L’installation de logiciels sur la plupart des systèmes d’exploitation modernes est devenue si facile que vous pourriez probablement le faire pendant votre sommeil. En conséquence, de nombreuses personnes survolent le processus d’installation et négligent des éléments du processus.
La fenêtre qui apparaît, vous invitant à exécuter le programme d’installation, est l’un de ces aspects facilement négligés. En un coup d’œil, il ne contient rien dont vous n’êtes pas déjà au courant – mais cela pourrait le faire. Une seule ligne de texte fait que la fenêtre mérite un second regard, et c’est la « signature ».
Les installateurs ne sont pas signés au sens traditionnel du terme comme un document juridique, mais certains sont signés à leur manière. Si vous avez déjà vu cela auparavant et que vous vous êtes demandé, ou si vous n’y avez pas beaucoup prêté attention jusqu’à présent, alors nous vous expliquerons ce qui se passe.
Contenu
Pourquoi?
Microsoft estime que la signature des installateurs de logiciels peut mettre en évidence les programmes qui ont été falsifiés. S’ils sont signés, leur origine est claire et tout problème peut être porté sur les développeurs, si nécessaire.
La tranquillité d’esprit peut également être considérée comme une raison, car de nombreux utilisateurs seront plus à l’aise pour installer un logiciel d’une entreprise ou d’un développeur reconnaissable. Le navigateur Web Mozilla Firefox est approuvé par Mozilla Corporation, ce qui est logique et fournit un degré de légitimité que « Inconnu » n’a pas.
Comment?
L’outil de Microsoft pour signer les programmes d’installation de logiciels, nommé de manière imaginative « SignTool.exe », fonctionne avec une grande variété de fichiers, y compris les programmes d’installation .exe et .msi. Si vous n’êtes pas sûr des différences entre ces deux formats d’installation, nous les avons traités dans un article récent.
SignTool.exe fonctionne comme un logiciel autonome, mais le site Web de Microsoft montre son utilisation avec une invite de commande Visual Studio et un certificat de signature préexistant. Le certificat n’est pas généré via une autre commande Visual Studio, ce qui nécessite des étapes supplémentaires.
Si vous n’utilisez pas Visual Basic, vous avez toujours besoin d’un certificat de signature de code avec SignTool.exe de Microsoft. Les entreprises figurant sur cette liste gérée par Microsoft fournissent des certificats au format standard ou à validation étendue (EV), qui peuvent être utilisés avec un compte Microsoft Dev Center. Certaines actions nécessitent un certificat EV, bien que la majorité puisse être effectuée avec un certificat standard.
Un certificat standard nécessite des délais de traitement plus courts et, par conséquent, coûte moins cher à se procurer. Le niveau de validation d’identité n’est pas aussi élevé que celui d’un certificat EV et il ne prend pas en charge la signature de code LSA ou UEFI comme indiqué par Microsoft.
Après avoir décidé du type de certificat, l’entreprise a besoin de certaines de vos informations, telles qu’une pièce d’identité avec photo et des documents portant votre nom. Les certificats ne sont pas délivrés gratuitement et les demandes d’une entreprise peuvent nécessiter des relevés de compte bancaire ou d’autres documents qui ne sont généralement pas accessibles au public.
Après avoir reçu le certificat, les développeurs peuvent commencer à signer les installateurs, conférant à leurs produits un air de plus grande légitimité.
Conclusion
Comme vous l’avez vu, il y a pas mal d’étapes de plus pour obtenir cette seule ligne de texte qu’il n’y paraît. De nombreux programmes sont encore distribués sans que leur code ne soit signé de cette manière sans mettre en danger votre PC, et il n’y a aucune raison de soupçonner que quelque chose ne va pas avec les programmes sans certificat.
Connaître le but des noms d’éditeurs sur les avertissements logiciels n’est pas une mauvaise chose ; les gens devraient être encouragés à être plus conscients de ce qu’ils choisissent d’installer sur leurs ordinateurs. Si quelque chose ne va pas, il vaut mieux être beaucoup plus prudent.
Cet article est-il utile ? Oui Non
