Prüfe eine Version über ihren aktuellen Bericht

Nach der Veröffentlichung sendet der Release-Prozess die Installer an VirusTotal. Ist der aktuelle Bericht verfügbar, erscheinen hier Ergebnisse, Datei-Hashes und Links; fehlt er noch, sagt die Seite das ausdrücklich.

Dateien und Prüfsummen

Das sind genau die Dateien, die die Download-Buttons ausliefern. Vergleiche den SHA-⁠256 deines Downloads mit dem Wert hier: stimmen sie überein, hast du die Datei, die wir veröffentlicht haben.

Selbst nachprüfen

Stimmt der Hash, ist die Datei auf deiner Festplatte genau die, die wir veröffentlicht haben — egal, woher du sie hast.

  1. Nimm die Datei — Den Installer, den du heruntergeladen hast — von dieser Seite oder von irgendwo sonst.
  2. Ein Befehl — Er gibt den SHA-⁠256 der Datei aus: 64 Zeichen, die sich komplett ändern, sobald sich ein einziges Byte ändert.
  3. Vergleichen — Füge das Ergebnis unten ein oder gleiche es mit der Dateiliste oben ab.

shasum -a 256 ~/Downloads/<file> · sha256sum ~/Downloads/<file> · (Get-FileHash "$HOME\Downloads\<file>").Hash

Alle Prüfsummen als Datei

Keine Zahl hier wird von Hand eingetippt

Das Ergebnis kommt von VirusTotal auf diese Seite, ohne dass es jemand abschreibt.

  1. Veröffentlicht — Die Installer einer neuen Version landen auf updates.more-ai.net, zusammen mit den Paketen, mit denen sich die App selbst aktualisiert.
  2. An VirusTotal — Unser Release-Prozess reicht jede dieser Dateien ein, und VirusTotal schickt sie durch Dutzende Antiviren-Engines.
  3. Bericht neben den Dateien — Ergebnisse, Engine-Zahlen, SHA-⁠256-Hashes und Links stehen in einer Berichtsdatei, die neben den Installern veröffentlicht wird.
  4. Live gelesen — Diese Seite und das Abzeichen unter jedem Download-Button laden die Datei beim Öffnen — das Ergebnis wird nie in die Seite eingebacken.

Was das beweist — und was nicht

  • VirusTotal ist ein unabhängiger Google-Dienst, der eine Datei gleichzeitig durch über 70 Antiviren-Engines schickt. Wir veröffentlichen alles, was zurückkommt, Funde eingeschlossen.
  • Ein frischer Installer löst manchmal bei ein bis zwei Engines allein die Heuristik aus: er ist neu, er ist von uns signiert und nicht von einem bekannten Namen, und er bringt einen Coding-Agenten mit, der Befehle ausführt. Passiert das, nennen wir die Engine und verlinken den Bericht, statt die Zahl abzurunden.
  • Der macOS-Build ist mit unserem eigenen Zertifikat signiert, nicht mit einem Apple-Developer-Zertifikat — beim ersten Start warnt daher Gatekeeper. Das betrifft die Signatur, nicht die Virenprüfung.
  • Ein übereinstimmender Hash beweist, dass die Datei Byte für Byte die ist, die wir veröffentlicht haben. Diese Prüfung lohnt sich immer, wenn du woanders als hier heruntergeladen hast.

Bericht gesehen? Hol dir die App

Kostenlos für macOS, Windows und Linux. Jede neue Version durchläuft dieselbe Prüfung.

Zurück zur Startseite