1. Origen
Confirma que la publicación pertenece al repositorio mnstechbr/KPassword.
Verificar descarga
Revisa el instalador antes de abrirlo
La verificación reduce el riesgo de instalar un archivo equivocado, alterado o descargado desde un origen incorrecto. Es una precaución simple, sin prometer protección absoluta.
Empieza por el origen
Última publicación pública
Descarga siempre desde el sitio oficial o desde la página GitHub Releases del repositorio mnstechbr/KPassword.
2. Nombre
Revisa que el archivo parezca un instalador de KPassword, por ejemplo KPassword-Setup-v0.9.5.exe.
3. Hash
Usa PowerShell para calcular el SHA256 del archivo descargado.
4. Duda
Si el nombre, el hash o el origen no coinciden, no instales. Borra el archivo y descarga de nuevo desde el sitio oficial o GitHub Releases.
SHA256
Verificar SHA256 en PowerShell
Después de descargar, abre PowerShell en la carpeta del archivo y ejecuta:
Get-FileHash .\KPassword-Setup-v1.3.0.exe -Algorithm SHA256Compara el valor mostrado con el SHA256 publicado en la publicación oficial, cuando exista. Si GitHub muestra un resumen SHA256 para el archivo, debe coincidir con ese resultado.
.sig + latest.json
Archivos del actualizador
Los archivos .sig y latest.json forman parte del actualizador firmado. Ayudan a la app a validar actualizaciones, pero no reemplazan la precaución de descargar desde el origen correcto.
Evita fuentes desconocidas
No instales archivos recibidos por mensajes, foros, enlaces acortados o sitios de terceros. Si algo se ve distinto de la publicación oficial, es mejor detenerse y revisar antes.