Índice:
Definição - O que significa Code Signing?
A assinatura de código é uma tecnologia para verificar a autenticidade do editor de um download para evitar vírus ou malware no computador. O software assinado com uma assinatura digital é considerado seguro para download. Os editores de software inseguros ou não reconhecidos podem ser identificados por um pop-up, indicando que o editor ou autor não é reconhecido e alertando o usuário para garantir que o download seja de uma fonte válida.
Techopedia explica assinatura de código
O software de assinatura de código pode identificar algoritmos de hash (tipos de assinaturas eletrônicas) e autores da publicação de códigos por meio de certificados digitais. Esses certificados usam tecnologia de proteção, como chaves de criptografia pública e privada. A chave privada do editor pode ser identificada no certificado digital. Essa tecnologia de proteção é amplamente adaptada e apenas uma das várias medidas para impedir a propagação de vírus de computador.
A segurança da distribuição é considerada uma grande vantagem da assinatura de código. Isso torna os sites-espelho impossíveis e fornece aos desenvolvedores de software muito controle sobre suas obras protegidas por direitos. No entanto, a assinatura de código não pode prometer proteção total contra vírus agressivos e sofisticados. Em vez disso, garante principalmente que os downloads não foram modificados.
