1. Origem
Confirme que o lançamento pertence ao repositório mnstechbr/KPassword.
Verificar download
Confira o instalador antes de abrir
A verificação reduz o risco de instalar um arquivo errado, adulterado ou baixado de uma origem incorreta. É um cuidado simples, sem prometer proteção absoluta.
Comece pela origem
Último lançamento público
Baixe sempre pelo site oficial ou pela página GitHub Releases do repositório mnstechbr/KPassword.
2. Nome
Confira se o arquivo parece um instalador do KPassword, por exemplo KPassword-Setup-v0.9.5.exe.
3. Hash
Use o PowerShell para calcular o SHA256 do arquivo baixado.
4. Dúvida
Se nome, hash ou origem não baterem, não instale. Apague o arquivo e baixe novamente pelo site oficial ou pelo GitHub Releases.
SHA256
Conferir SHA256 no PowerShell
Depois de baixar, abra o PowerShell na pasta do arquivo e rode:
Get-FileHash .\KPassword-Setup-v1.3.0.exe -Algorithm SHA256Compare o valor exibido com o SHA256 publicado no lançamento oficial, quando houver. Se o GitHub mostrar um resumo SHA256 para o arquivo, ele deve bater com esse resultado.
.sig + latest.json
Arquivos do atualizador
Os arquivos .sig e latest.json fazem parte do atualizador assinado. Eles ajudam o app a validar atualizações, mas não substituem o cuidado de baixar pela origem correta.
Evite fontes desconhecidas
Não instale arquivos recebidos por mensagens, fóruns, encurtadores ou sites de terceiros. Se algo parecer diferente do release oficial, prefira parar e conferir antes.