Weryfikacja pobranych plików

Każdy plik wydania ma sumę SHA-256 (plik <nazwa>.sha256) i podpis minisign (plik <nazwa>.minisig). Podpisany jest też manifest latest.json, z którego aplikacje biorą informacje o aktualizacjach.

Klucz publiczny

Plik klucza: danaco-too-minisign.pub

Pobierz plik klucza z odnośnika powyżej.

Suma SHA-256

Linux i macOS: sha256sum -c danaco-too-0.1.3.apk.sha256 (w katalogu z pobranym plikiem). Windows (PowerShell): Get-FileHash .\Danaco-Too_0.1.3_x64-setup.exe i porównanie z tabelą poniżej.

Podpis minisign

minisign -Vm danaco-too-0.1.3.apk -p danaco-too-minisign.pub

Poprawny podpis kończy się komunikatem „Signature and comment signature verified” oraz komentarzem zaufanym z wersją i nazwą pliku. Program minisign jest dostępny dla Windows, macOS i Linuksa (jedisct1.github.io/minisign).

Pliki bieżącego wydania

Plik	Rodzaj	Rozmiar	SHA-256	Podpis

Podpisy platform

Android: plik APK jest dodatkowo podpisany kluczem wydania (schemat APK v3, certyfikat „CN=Danaco Too”).
Windows: instalator nie ma jeszcze podpisu Authenticode — integralność potwierdzają suma i podpis minisign.
Rozszerzenia i paczka web: integralność potwierdzają suma i podpis minisign.