Cuando un proveedor publica una firma SHA-256, calcula el hash del archivo descargado y compáralo con la referencia oficial. Una diferencia implica que los contenidos no coinciden y merece detenerse. Una coincidencia tampoco garantiza que el programa sea seguro si la propia fuente está comprometida.
Si quieres ordenar las comprobaciones, tienes disponible Cómo comprobar si una descarga ISO o ZIP fue modificada, una herramienta de TecnoLatino. Comprueba siempre los datos que la herramienta no pueda verificar por sí misma.