Évolution de la signature de code Windows

Évolution de la signature de code Windows

La signature de code sur Windows a subi des changements significatifs au fil des ans. Au début, vous pouviez signer vos applications avec n'importe quel certificat provenant d'une autorité de certification de confiance, et Windows le considérait comme fiable. Le processus était relativement simple, mais il avait des limitations de sécurité. N'importe qui avec un certificat valide pouvait signer du code, et il y avait peu de vérification de l'identité du développeur.

Microsoft a introduit des exigences plus rigoureuses au fil du temps. Le premier changement majeur a été l'obligation pour les certificats de signature de code d'utiliser des jetons matériels, comme des clés USB ou des cartes à puce, au lieu de stocker la clé privée dans un fichier. Cela a rendu beaucoup plus difficile pour les attaquants de voler les clés de signature. Le changement suivant a été l'introduction des certificats de signature de code à validation étendue (EV), qui nécessitaient une vérification plus approfondie de l'identité du développeur.

Le changement le plus important est venu avec SmartScreen et le système basé sur la réputation. Même avec une signature valide, si votre application était nouvelle et sans réputation, Windows SmartScreen affichait un avertissement aux utilisateurs. Cela a rendu plus difficile pour les nouveaux développeurs de distribuer leurs applications. Le système était conçu pour protéger les utilisateurs contre les logiciels inconnus, mais il a également créé des frictions pour les développeurs légitimes qui débutaient.

Microsoft a continué à faire évoluer le processus de signature. Les dernières modifications incluent la prise en charge de l'horodatage, qui garantit que les signatures restent valides même après l'expiration du certificat. L'introduction du Windows Hardware Developer Center et du Partner Center a rationalisé le processus d'obtention des certificats. Et plus récemment, Microsoft a introduit Azure Trusted Signing, qui élimine complètement le besoin de jetons matériels en utilisant la signature basée sur le cloud.