Code Signing Certificates

Um certificado de assinatura de código (Code Signing Certificate) é um certificado digital que contém informações que identificam totalmente uma entidade e é emitido por uma Autoridade de Certificação como GlobalSign. O Certificado Digital liga-se a identidade de um indivíduo ou entidade a uma chave pública que é matematicamente relacionada a um par de chaves privada. O uso de sistemas de chaves públicas e privadas é chamado Public Key Infrastructure (PKI). O desenvolvedor alerta um código com a sua chave privada e o usuário final usa a chave pública do desenvolvedor para verificar a identidade dos desenvolvedores.

Este software é usado por desenvolvedores em todas as plataformas para assinar digitalmente as aplicações e software que distribuem através da Internet. Uma assinatura de código é garantida, já que ela é envolvida com o código assinado e garante que o código não foi adulterado desde que foi publicado. Qualquer um que faz o download de um software fora da internet pode tomar uma decisão se deve ou não confiar no software.

Code Signing Certificates usa um hash criptográfico exclusivo para vincular a identidade do editor do software. Os avisos de segurança que aparecem com código não assinado são substituídos por notificações com informações do autor do software, impedindo os usuários de abandonar a instalação e aumentar as taxas de download. A assinatura de código adiciona uma camada essencial de confiança para o processo de instalação.

A assinatura de código prova que o software assinado é legítimo, vem de um fornecedor de software conhecido, e que o código não foi adulterado desde que foi publicado. Sendo assim, esse software impede que os usuários abandonarem a instalação de um aplicativo devido a mensagens de segurança, alternância maliciosa de código legítimo, e roubo de identidade do autor fornecedor.