SHA256 y firmas
Un SHA256 resume las huellas digitales de un archivo específico. Si el EXE descargado alcanza el valor publicado para esa compilación, los bytes coinciden con el paquete catalogado. Las firmas de Authenticode del editor (cuando están presentes en las compilaciones Bitsum) confirman aún más quién firmó el binario. Siempre hash del archivo que realmente guardaste.