Descrição

Um certificado de assinatura de código com token USB é um dispositivo que protege o software contra malware e adulteração. Ele é uma parte importante da segurança de software.

Como funciona

O certificado é instalado no token, que parece um pen drive
Para usar o token, é preciso instalá-lo no computador e os drivers necessários
Conecte o token à porta USB do computador
Digite a senha de acesso pessoal

Vantagens

Garante a autenticidade e integridade do código
Assegura que o software não foi modificado por terceiros mal-intencionados
Demonstra um alto padrão de segurança e credibilidade
Proporciona aos usuários a certeza de que o aplicativo não foi alterado por fontes maliciosas
Permite aos desenvolvedores informar aos usuários que seu software pode ser confiável

Casos de Uso

Publicações de software externas
Aplicativos e ferramentas internos
Teste e confirmações de repositório
Contêineres
Segurança de produto/software de IoT

Verificação imediata de reputação com o filtro SmartScreen da Microsoft

O SmartScreen da Microsoft utiliza informações de reputação de aplicativos para alertar usuários finais caso um aplicativo não seja muito conhecido e possa ser mal-intencionado. A partir do Internet Explorer 9.0 e Windows 8, os aplicativos assinados com um certificado de assinatura de código com validade estendida têm sua reputação estabelecida imediatamente. Portanto, nenhum aviso alarmante será exibido durante o download.
Suporte a várias plataformas. Os certificados de assinatura de código suportam várias plataformas usando o mesmo certificado.

Certificado padrão vs Certificado de assinatura de código com Validade Estendida (EV)

Os certificados de assinatura de código com validade estendida (EV) baseiam-se nos benefícios existentes dos certificados padrões de assinatura de código, mas oferecem níveis mais fortes de garantia para assegurar que a identidade do fabricante está correta e que foi verificada.
Processo de verificação mais rigoroso assegura aos usuários finais que a identidade do fabricante foi verificada.

Verificação imediata de reputação com o filtro SmartScreen da Microsoft, remove mensagens de alerta intimidantes enviadas aos usuários de que o aplicativo possa ser malicioso.