Evoluzione della Firma Codice su Windows

Evoluzione della Firma Codice su Windows

La firma del codice su Windows ha subito cambiamenti significativi nel corso degli anni. Nei primi tempi, potevi firmare le tue applicazioni con qualsiasi certificato di un'autorità di certificazione affidabile, e Windows si fidava. Il processo era relativamente semplice, ma aveva limitazioni di sicurezza. Chiunque con un certificato valido poteva firmare codice, e c'era poca verifica dell'identità dello sviluppatore.

Microsoft ha introdotto requisiti più rigorosi nel tempo. Il primo grande cambiamento è stato il requisito che i certificati di firma del codice utilizzassero token hardware, come chiavette USB o smart card, invece di memorizzare la chiave privata in un file. Questo ha reso molto più difficile per gli aggressori rubare le chiavi di firma. Il cambiamento successivo è stata l'introduzione dei certificati di firma del codice a validazione estesa (EV), che richiedevano una verifica più approfondita dell'identità dello sviluppatore.

Il cambiamento più significativo è arrivato con SmartScreen e il sistema basato sulla reputazione. Anche con una firma valida, se la tua applicazione era nuova e non aveva reputazione, Windows SmartScreen mostrava un avviso agli utenti. Questo ha reso più difficile per i nuovi sviluppatori distribuire le loro applicazioni. Il sistema era progettato per proteggere gli utenti da software sconosciuto, ma creava anche attrito per gli sviluppatori legittimi che iniziavano.

Microsoft ha continuato a evolvere il processo di firma. Gli ultimi cambiamenti includono il supporto per il timestamping, che garantisce che le firme rimangano valide anche dopo la scadenza del certificato. L'introduzione dell'Windows Hardware Developer Center e del Partner Center ha semplificato il processo di ottenimento dei certificati. E più recentemente, Microsoft ha introdotto Azure Trusted Signing, che elimina completamente la necessità di token hardware utilizzando la firma basata su cloud.