Vérification des téléchargements

Calculez SHA-256 localement

Utilisez le nom de fichier téléchargé dans la commande de votre système d’exploitation, puis comparez chaque caractère hexadécimal avec la valeur publiée dans le centre de téléchargement.

Sur macOS, utilisez le nom de fichier Intel (amd64) ou Apple Silicon (arm64) qui correspond à votre téléchargement. N’exécutez pas un package si sa somme de contrôle diffère.

# Windows PowerShell
Get-FileHash ".\WalletRecovery-windows-amd64.exe" -Algorithm SHA256

# Linux
sha256sum "./WalletRecovery-linux-amd64"

# macOS Intel
shasum -a 256 "./WalletRecovery-darwin-amd64"

# macOS Apple Silicon (M series)
shasum -a 256 "./WalletRecovery-darwin-arm64"

Vérifier l’identité de l’éditeur

Une somme de contrôle détecte les différences entre fichiers, mais ne permet pas de déterminer qui a publié le fichier. Sous Windows, consultez l'onglet Signatures numériques, s'il est présent, et utilisez Get-AuthenticodeSignature. Sous macOS, examinez les informations de signature du code et l'évaluation de Gatekeeper.

Sur Linux, utilisez des instructions de signature détachée et une empreinte digitale de clé de signature provenant d’une source indépendante de confiance si cela est fourni. Les détails de signature de code, signatures détachées et notarisation n’ont pas été fournis pour les téléchargements actuels.

Arrêtez en cas d’avertissements inattendus

Ne désactivez pas les contrôles antivirus, Gatekeeper ou autres contrôles de sécurité pour installer un paquet non vérifié. Consultez le guide de vérification ou les instructions de support.