Как проверить, что скачанный INCY настоящий: SHA256SUMS

Начиная с Android 3.8.1 в релизах INCY лежит файл SHA256SUMS. За минуту можно убедиться, что установщик не подменили.

Безопасность · 1 мин чтения

Зачем проверять контрольную сумму

INCY распространяется через App Store, Google Play и GitHub INCY-DEV. Но в поиске много сайтов-сборников с «INCY APK» и «INCY для Windows», где файл может быть изменён. Контрольная сумма SHA256 — это отпечаток файла: если поменять в нём хотя бы байт, хеш станет другим.

Скачивайте только из официальных источников. Изменённый клиент может подменить ключ или перехватывать трафик.

Файл SHA256SUMS — обычный текст: в каждой строке хеш и имя файла.

Проверка на Windows

Откройте PowerShell в папке «Загрузки» и выполните:

Get-FileHash .\incy-windows-setup.exe -Algorithm SHA256

Сравните значение Hash со строкой для incy-windows-setup.exe в SHA256SUMS. Регистр букв не важен.

Проверка на macOS и Linux

cd ~/Downloads
shasum -a 256 incy-macos-arm64.dmg      # macOS
sha256sum incy-linux-x64.deb            # Linux

Если SHA256SUMS лежит в той же папке, на Linux можно проверить всё сразу: sha256sum -c SHA256SUMS --ignore-missing — напротив скачанных файлов появится OK.

Проверка на Android

Проще всего проверить APK на компьютере теми же командами. На телефоне хеш покажут файловые менеджеры с функцией «Контрольная сумма» (например, в свойствах файла) — сравните с SHA256SUMS. Если APK скачан из Google Play, проверять не нужно: магазин сам проверяет подпись.

Ключ для INCY за минуту

Оплатите тариф картой или СБП — ключ появится сразу, его можно добавить на все свои устройства.