Cada ficheiro hospedado pelo AfriAPK é publicado com o seu checksum SHA-256 — uma impressão digital de 64 caracteres dos bytes exatos que analisámos com o VirusTotal. Se o seu download produzir a mesma impressão, é byte a byte o ficheiro que verificámos. Se diferir num único caractere, não é o mesmo ficheiro.
Passo 1: encontre o checksum oficial
Na página do app, ao lado do botão de download, encontrará o valor SHA-256 e um link do VirusTotal. Mantenha essa página aberta para comparar.
Passo 2: calcule o hash do ficheiro baixado
No Android: abra uma ferramenta gratuita de verificação de hash da Play Store, escolha o ficheiro na pasta Downloads e selecione SHA-256. Utilizadores do Termux podem executar sha256sum ficheiro.apk diretamente.
No Windows: abra o Prompt de Comando e execute certutil -hashfile ficheiro.apk SHA256.
No macOS ou Linux: abra um terminal e execute shasum -a 256 ficheiro.apk.
Passo 3: compare
Compare os primeiros e os últimos caracteres dos dois valores — qualquer diferença significa um ficheiro diferente. Na prática, conferir alguns caracteres em cada ponta basta: um ficheiro forjado não consegue igualá-los por acaso.
Se os valores não coincidirem
Apague o ficheiro e baixe-o de novo — um download interrompido é a causa mais comum. Se continuar diferente, não instale e avise-nos com o nome do app e a origem do download. Quer entender APK vs XAPK primeiro? Veja o nosso guia de formatos.