O HSM é um dispositivo de hardware que protege as chaves privadas usadas para a assinatura digital.

• O HSM armazena o certificado digital na nuvem
• O HSM impõe a política definida pela organização usuária para usuários e aplicativos que podem acessar as chaves

Vantagens

• Assegura que o software não foi modificado por terceiros mal-intencionados
• Demonstra um alto padrão de segurança e credibilidade
• Proporciona aos usuários a certeza de que o aplicativo não foi alterado por fontes maliciosas
• Permite aos desenvolvedores informar aos usuários que seu software pode ser confiável

Casos de Uso

• Publicações de software externas
• Aplicativos e ferramentas internos
• Teste e confirmações de repositório
• Contêineres
• Segurança de produto/software de IoT

O Certificado EV ainda elimina os avisos do SmartScreen?

Não, essa é uma das maiores mudanças dos últimos anos.

Durante muito tempo, os certificados Code Signing EV eram associados à obtenção automática de reputação no Microsoft SmartScreen.

Hoje esse comportamento não existe mais.

A reputação do SmartScreen é construída com base em diversos fatores, incluindo:

• Histórico de downloads
• Frequência de utilização
• Telemetria da Microsoft
• Confiança dos usuários
• Histórico do editor

Portanto, tanto certificados OV quanto EV podem apresentar alertas iniciais até que a reputação seja construída.

A escolha entre OV e EV deve ser baseada em requisitos de segurança, compliance e governança, e não apenas no comportamento do SmartScreen.