Een download verifiëren
Laatst bijgewerkt 2026-10-21 · wat je zelf kunt controleren, en waar
Elke bewering op deze pagina kun je toetsen. Als je voor een controle een hulpmiddel nodig hebt, staat de opdracht hier. Voor ondersteuning en wat je behoudt als wij verdwijnen, zie Ondersteuning en continuïteit; om een kwetsbaarheid te melden, zie Beveiliging.
Codeondertekening
Het Windows-installatiebestand is ondertekend met een Authenticode-certificaat voor codeondertekening dat is uitgegeven aan Verdict System LLC, het bedrijf dat Nexus Studio uitgeeft. SSL.com, de certificeringsinstantie, heeft de organisatie gecontroleerd voordat het certificaat werd uitgegeven. Een geldige handtekening laat zien wie het bestand heeft ondertekend en dat het sindsdien niet is gewijzigd. Dit betekent niet dat de software vrij is van gebreken.
Om dit in PowerShell te controleren, voer je in de map waarin je het installatiebestand hebt gedownload het volgende uit:
Get-AuthenticodeSignature ".\Nexus Studio_2.0.0_x64-setup.exe" | Format-List Status, StatusMessage, SignerCertificate
- Bij Status moet
Validstaan. Elke andere waarde, zoalsHashMismatchofNotSigned, betekent dat je het bestand niet moet uitvoeren. - Bij SignerCertificate moet Verdict System LLC in het veld Subject staan.
Of zonder PowerShell: klik met de rechtermuisknop op het bestand, kies Eigenschappen, open het tabblad Digitale handtekeningen, selecteer de handtekening en klik op Details. Windows geeft daar aan of de handtekening geldig is en wie het bestand heeft ondertekend. Bij een niet-ondertekend bestand ontbreekt dit tabblad.
SHA-256
De SHA-256 van elk installatiebestand wordt gepubliceerd op de pagina Downloaden en in /release.json. Tijdens het bouwen wordt ook een checksums.txt naast het installatiebestand opgeslagen, met de bestandsnaam, SHA-256 en grootte. Zo bereken je de hash van jouw bestand:
Get-FileHash ".\Nexus Studio_2.0.0_x64-setup.exe" -Algorithm SHA256
Vergelijk de weergegeven Hash met de gepubliceerde waarde, of met de regel in checksums.txt. Hoofdletters maken niet uit. Als de waarden verschillen, verwijder je het bestand en download je het opnieuw van deze site. De handtekening en de hash beantwoorden verschillende vragen: de hash geeft aan of jouw exemplaar hetzelfde bestand is als wat wij hebben gepubliceerd; de handtekening geeft aan wie het heeft gepubliceerd.
Betalingen
Betalingen verlopen via de door Stripe gehoste betaalpagina en het factureringsportaal. Je kaartnummer en factuuradres gaan vanuit je browser naar Stripe, en nooit naar onze servers; we krijgen nooit kaartgegevens te zien en slaan ze ook niet op. Stripe geeft ons je klant- en abonnements-ID's, de betaalstatus en de datum tot wanneer je hebt betaald. Meer informatie staat in Subverwerkers.
Beveiligingsscans van deze site
Iedereen kan deze twee openbare scans uitvoeren op sentinel-nexusstudio.com en het actuele resultaat bekijken, dat kan veranderen wanneer de scanners of onze configuratie veranderen:
- MDN HTTP Observatory: HTTP-beveiligingsheaders. Op 2026-10-21 kreeg deze site de beoordeling A+.
- Qualys SSL Labs: TLS-configuratie. Op 2026-10-21 kreeg deze site de beoordeling A+.
Een beoordeling beschrijft hoe deze site is geconfigureerd. Het zegt niets over het installatiebestand of de Studio. Onze contactgegevens voor het melden van kwetsbaarheden staan ook in machineleesbare vorm in security.txt.
Subverwerkers
De dienstverleners die accountgegevens voor ons verwerken, welke gegevens elk van hen ontvangt en waar, staan met datum vermeld in Subverwerkers. Die pagina is de enige bron: we herhalen de lijst hier niet.
Waar je gegevens blijven
Nexus Studio draait op je eigen computers. Je tests en bewijsmateriaal blijven daar en bereiken ons alleen als je ze opstuurt. De enige verbinding die het product uit zichzelf met ons maakt, is de licentiecontrole; daarbij wordt de licentiesleutel eenmalig verstuurd wanneer je activeert, samen met een hash van de computer, een nonce en het token, en de hostnaam, het besturingssysteem en de Studio-versie, ingekort tot 64 tekens, zodat het portaal de computer een naam kan geven. Er worden nooit testgegevens verstuurd. Wat we bewaren, en hoelang, staat in het Privacybeleid; hoe de Studio met gegevens op schijf omgaat, staat in Beveiliging en privacy.