Gå till innehållet

Är nedladdningen säker?

När du laddar ner PastPaths kan Windows, webbläsaren eller antivirusprogrammet varna. Den här guiden visar varför det händer och hur du själv kontrollerar att filen är äkta innan du installerar. Det tar ett par minuter.

1. Ladda ner från rätt ställe

  • Använd sidan Ladda ner på pastpaths.se eller PastPaths sida på GitHub. Båda hämtar samma fil från GitHub.
  • Installationsfilen heter PastPaths-Setup- följt av versionen, till exempel PastPaths-Setup-1.11.0.exe.
  • Har du fått filen av någon annan, till exempel i ett mejl eller på ett forum? Ladda hellre ner den själv. Då vet du att den inte har ändrats på vägen.

2. Varför Windows varnar

Windows SmartScreen bedömer program efter rykte. Ett program som är nytt eller som få har laddat ner får en varning om det inte är kodsignerat. Kodsignering är ett köpt certifikat som visar vem som har gjort programmet. PastPaths har inget sådant certifikat än. Varningen betyder att Windows inte känner igen programmet, inte att något är fel.

  1. Klicka på Mer information i rutan Windows skyddade datorn.
  2. Kontrollera att filnamnet vid App börjar med PastPaths-Setup. Vid Utgivare står Okänd utgivare – det är väntat för ett program utan kodsignering.
  3. Klicka på Kör ändå.

Webbläsaren kan också varna

Edge och Chrome varnar ibland för filer som inte laddas ner så ofta. Klicka på de tre punkterna vid filen i nedladdningslistan och välj Behåll. Varningen brukar försvinna när fler har laddat ner versionen.

3. Kontrollera filen på VirusTotal

VirusTotal är en gratis tjänst där ett sjuttiotal antivirusprogram granskar samma fil. Du behöver inte ladda upp filen. Det räcker att söka på dess kontrollsumma. Den hittar du i nästa avsnitt.

  1. Kopiera kontrollsumman från GitHub eller räkna fram den själv.
  2. Gå till virustotal.com, välj Search och klistra in summan.
  3. Titta på ringen överst på sidan.
Det står Det betyder
0 / 71 i grönt Inget av programmen hittade något.
En eller två träffar Typiskt för falsklarm, oftast från program som bedömer filer med maskininlärning.
Många träffar Installera inte. Hör av dig till mig.

Ord som låter värre än de är

Längre ner på sidan, under Behavior, står ibland ord som obfuscated, crypto eller Process Injection. Det är automatiska beskrivningar av hur programmet beter sig i en testmiljö. PastPaths är byggt med PyInstaller som packar ihop programmet i en fil. Python har dessutom krypteringsbibliotek inbyggda. Sådana etiketter dyker upp för nästan alla program av det slaget. Ser du adresser hos Microsoft under Relations är det Windows i testmiljön som hör av sig, inte PastPaths. Det är siffran i ringen som räknas.

4. Kontrollera att filen inte har ändrats

En kontrollsumma (SHA-256) är filens fingeravtryck: en lång rad bokstäver och siffror. Ändras ett enda tecken i filen blir summan en helt annan. Stämmer summan för din fil med den på GitHub är det exakt samma fil som jag har lagt upp.

Summan på GitHub. Öppna PastPaths releaser på GitHub. Vid installationsfilen under Assets står summan. Den börjar med sha256:.

Din egen summa.

  1. Högerklicka på Start och välj Terminal eller Windows PowerShell.
  2. Skriv Get-FileHash och ett mellanslag.
  3. Dra installationsfilen från Utforskaren in i fönstret. Sökvägen skrivs in åt dig.
  4. Tryck på Enter.

Raden ser ut ungefär så här:

Get-FileHash "C:\Users\Anna\Downloads\PastPaths-Setup-1.11.0.exe"

Summan står under Hash. Windows skriver den med stora bokstäver och GitHub med små. Det spelar ingen roll.

Jämför snabbt

Markera summan i fönstret och kopiera den med Ctrl+C. Gå till GitHub-sidan, tryck Ctrl+F och klistra in. Markeras summan vid installationsfilen är det samma fil. Samma summa kan du sedan klistra in på VirusTotal.

5. Om antivirusprogrammet stoppar filen

  • Kontrollera filen först med avsnitten ovan.
  • Tillåt filen eller lägg till ett undantag i antivirusprogrammet och installera igen. Hur det görs skiljer sig mellan programmen. Sök på programmets namn och "undantag".
  • Anmäl falsklarmet till tillverkaren. De flesta antivirusföretag har ett formulär för det. En anmälan hjälper alla som laddar ner efter dig.
  • Berätta för mig vilket program det är. → Rapportera

6. Vad PastPaths gör på din dator

  • Allt du lägger in sparas lokalt på din dator. Det finns inget konto och ingen molntjänst.
  • PastPaths skickar ingen statistik eller telemetri och kontrollerar inte själv om det finns en ny version.
  • Programmet går bara ut på nätet när du själv använder någon av de här funktionerna:
    • Kartan och den lilla kartan på en plats sida hämtar kartbilder från OpenStreetMap.
    • Platsbiblioteket hämtar listan över paket och de paket du importerar från pastpaths.se.
    • WordPress-importen hämtar bilderna från din WordPress-sajt. Själva exportfilen läses från din dator precis som en GEDCOM-fil.
  • Inga uppgifter ur din databas skickas i något av fallen.

→ Integritetspolicy

Se även