Como verificar a soma SHA-256 de um APK

O que a soma de verificação mostra e como conferi-la no Android, Windows, macOS e Linux.

Todo arquivo no apkarsivi tem uma soma de verificação SHA-256: uma impressão digital de 64 caracteres calculada a partir do conteúdo do arquivo. Se até um único byte do arquivo mudar, a soma de verificação muda completamente. Compará-la é a maneira mais simples de ter certeza de que o APK não foi corrompido durante o download e não foi modificado por ninguém.

Onde encontrá-la

A soma de verificação é exibida abaixo de cada botão de download na página da versão. Use o botão Copiar para copiá-la.

No Android

Instale um verificador de hash gratuito e de código aberto, como Hash Checker ou Hasher, abra o APK baixado com ele, escolha SHA-256 e cole a soma de verificação copiada. O app informa se elas correspondem.

No Windows

Abra o PowerShell na pasta de downloads e execute:

Get-FileHash .\file.apk -Algorithm SHA256

No macOS

shasum -a 256 ~/Downloads/file.apk

No Linux

sha256sum ~/Downloads/file.apk

O que o resultado significa

• Mesmo valor: o arquivo é exatamente o que o desenvolvedor publicou. Você pode instalá-lo.
• Valor diferente: o download foi interrompido ou o arquivo foi alterado. Exclua-o e baixe novamente. Se os valores continuarem diferentes, não instale o arquivo.

Maiúsculas e minúsculas não importam; os 64 caracteres precisam ser iguais.