Cos'è il code signing e perché serve

Se hai mai provato a distribuire un'app o un programma e ti sei imbattuto in avvisi tipo "questo software potrebbe essere pericoloso", hai incontrato il problema che il code signing risolve. È un concetto fondamentale per chi distribuisce software. In questo articolo ti spiego cos'è il code signing e perché ti serve.

Cos'è il code signing in parole semplici

Il code signing (firma del codice) è il processo di apporre una firma digitale a un software, per certificare chi lo ha prodotto e garantire che non sia stato modificato dopo la firma. In pratica, è un "sigillo di autenticità" che dice al sistema operativo e all'utente: "questo programma viene davvero da chi dichiara, ed è integro".

Si basa sulla crittografia, simile a quella di un certificato SSL per i siti: una firma verificabile che attesta identità e integrità.

Il problema che risolve

I sistemi operativi moderni (Windows, macOS) sono diffidenti verso il software non firmato, per proteggere gli utenti dai malware. Quando provi a installare un programma non firmato, il sistema mostra avvisi spaventosi:

"Editore sconosciuto"
"Questo software potrebbe danneggiare il computer"
Blocchi che impediscono o scoraggiano l'installazione

Risultato: molti utenti, comprensibilmente, non installano. Il code signing elimina questi avvisi, perché certifica che il software è autentico e affidabile.

Come funziona

Il funzionamento, semplificato:

Ottieni un certificato di code signing da un'autorità riconosciuta (la quale verifica la tua identità).
Usi il certificato per firmare il tuo software.
Quando un utente installa il programma, il sistema operativo verifica la firma.
Se la firma è valida, niente avvisi: l'app appare affidabile, col nome del produttore.

La firma garantisce due cose: identità (chi ha prodotto il software) e integrità (che non sia stato manomesso dopo la firma).

I certificati di code signing

Per firmare il codice serve un certificato, che si ottiene da autorità di certificazione riconosciute (le stesse che emettono certificati di sicurezza). Punti da sapere:

Hanno un costo (annuale o pluriennale).
Richiedono verifica d'identità: l'autorità controlla che tu sia chi dici.
Esistono diversi tipi e livelli, alcuni con verifica più approfondita (e maggiore fiducia da parte dei sistemi).

Per app destinate agli store (App Store, Google Play), i certificati sono gestiti tramite i rispettivi programmi sviluppatore (Apple, Google).

Quando ti serve il code signing

Il code signing è importante (spesso indispensabile) quando:

Distribuisci un'app desktop per Windows o macOS.
Pubblichi app mobile sugli store (lì è obbligatorio).
Distribuisci driver o software di sistema.
Vuoi che gli utenti si fidino e installino senza avvisi.

Per le specifiche piattaforme, vedi code signing per Windows e per macOS.

Quando non serve (o serve meno)

Il code signing non è rilevante per le web app, che girano nel browser e non si installano. Se distribuisci software solo come web app, non hai questo problema. È uno dei vantaggi del web rispetto al desktop: niente firma da gestire.

In sintesi

Il code signing è la firma digitale del software, che ne certifica l'autore e garantisce che non sia stato modificato. Risolve il problema degli avvisi di sicurezza che i sistemi operativi mostrano per il software non firmato, avvisi che scoraggiano gli utenti dall'installare. Funziona tramite certificati ottenuti da autorità riconosciute, con un costo e una verifica d'identità. È indispensabile per distribuire app desktop e mobile affidabili, mentre non riguarda le web app.

Per le piattaforme specifiche, vedi code signing per Windows e per macOS. Per supporto nella distribuzione, vedi i miei servizi.