O PhotoCraft é seguro? Origem oficial e verificação de arquivos

O PhotoCraft é seguro?

Confira a origem, a versão e a soma de verificação antes de executar um download. Um hash igual confirma a integridade do arquivo, mas não garante segurança.

A política de segurança do projeto trata de riscos de arquivos e automação, relatos de vulnerabilidades e limitações dos controles atuais. Uma política não garante que uma versão esteja livre de malware.

Última atualização: 19 de outubro de 2026

Comece pelo app e repositório oficiais

Siga getartcraft.com/apps/photocraft até o repositório storytold/photocraft e Releases. Confirme o dono do repositório, a versão, a CPU, a plataforma e o nome exato do arquivo antes de baixar. Anúncios de busca, nomes parecidos, arquivos de código-fonte e espelhos não oficiais não são o mesmo arquivo para desktop.

Compare o download com a mesma versão

Encontre SHA256SUMS.txt na mesma versão do arquivo baixado. Calcule o SHA-256 na pasta do arquivo com o comando para seu sistema abaixo. Troque o nome do exemplo pelo nome real se escolher outra CPU, formato ou versão.

shasum -a 256 "photocraft-0.10.0-macos-universal.dmg"

sha256sum "photocraft-0.10.0-linux-x86_64.AppImage"

Get-FileHash -Algorithm SHA256 -LiteralPath ".\photocraft-0.10.0-windows-x64.msi"

Compare o hash hexadecimal completo com a linha do nome exato do arquivo em SHA256SUMS.txt, sem diferenciar maiúsculas e minúsculas. Se forem iguais, os bytes locais correspondem à soma publicada; isso não detecta qualquer malware, e uma fonte comprometida pode trocar tanto o arquivo quanto a soma. Se faltar a linha ou o hash for diferente, não abra o arquivo; confira novamente a versão e a origem.

Confira você mesmo o SHA-256 no VirusTotal

Copie o SHA-256 calculado e busque no VirusTotal. Confira se o relatório corresponde ao hash exato e anote a data da análise. A ausência de relatório não significa ausência de malware. Se quiser enviar um instalador, leia antes os termos de compartilhamento do serviço; nunca envie documentos privados ou credenciais. Um resultado sem detecções não é garantia, e uma detecção precisa ser investigada.

Confira a assinatura do arquivo baixado

Os desenvolvedores informam que os DMGs para macOS são assinados e autenticados pela Apple e que instaladores e executáveis Windows têm assinatura de código. Mantenha as proteções do sistema ativas e confira a identidade do editor e os avisos. A assinatura sozinha não garante segurança.

Arquivos e automação trazem riscos próprios

A política de segurança do projeto trata arquivos, caminhos, metadados, solicitações de automação e parâmetros de comandos como potencialmente maliciosos. As limitações atuais incluem a ausência de permissões por cliente ou ferramenta para clientes autenticados; controles de profundidade JSON, renderização, memória de documentos, duração de comandos, identidade do cliente, criptografia e auditoria ainda não foram implementados. Use cópias sem dados sensíveis e evite expor CLI / MCP sem necessidade.

Quando parar e o que anotar

Pare se houver dúvida sobre a origem ou versão, divergência de soma, aviso do sistema sem explicação ou comportamento inesperado do documento. Anote versão, nome do arquivo, hash e um resumo do erro sem dados sensíveis. A política de segurança pede contato pelos canais dos responsáveis listados, apenas um resumo público mínimo que não permita exploração e a combinação de um envio privado antes de compartilhar detalhes ou exemplos sensíveis. O projeto não indica e-mail exclusivo de segurança nem canal privado de relatos. Se não conseguir um canal privado, não envie material que permita ataques. Não publique credenciais, documentos privados ou dados sensíveis de falhas.