Verify signatures & hashes before installing
The Chinese version of this article is available below.
Session 是开源项目,任何人都可以发布“改造版”安装包。为保护您的通讯安全,请从官方渠道获取,并养成两个校验习惯:
第一,哈希校验:每个官方 Release 均公布安装包的 SHA256 校验值。Windows 用 PowerShell Get-FileHash、macOS 用 shasum -a 256、Linux 用 sha256sum,与官网一致后再运行。
第二,源码构建:最严格的验证是直接编译源代码。官方仓库提供构建说明,熟悉命令行的用户可自行构建,这是比任何公告都可靠的证明。
凡是以“加速”“汉化”“修改版”名义提供的程序,请一律不要使用:端到端加密的软件,安装包被换就意味着加密完全失守。