La prima volta che avvii uno dei nostri programmi, Windows potrebbe avvisarti. È normale, non vuol dire che ci sia qualcosa che non va, e questa pagina ti dice esattamente che cosa vedrai e come controllare da solo che il file arrivi davvero da noi.
Ogni file che pubblichiamo è firmato digitalmente, e la firma porta un nome soltanto. Prima di eseguire qualsiasi cosa, è quello il nome da cercare:
Rosario Rizzo
Se leggi quel nome, il file è nostro e non è stato alterato dopo che l’abbiamo creato. Se leggi un nome diverso, o non ne leggi nessuno, non eseguirlo — scrivici.
Che cosa puoi vedere
Le funzioni di Windows in gioco sono due, e si comportano in modo diverso. Quale delle due incontri dipende dal tuo computer.
1. «Windows ha protetto il PC»
È Microsoft Defender SmartScreen. Compare su un pannello blu quando avvii un file che non ha ancora visto molte volte.
Windows ha protetto il PCMicrosoft Defender SmartScreen ha impedito l’avvio di un’app non riconosciuta.
Fai clic su Ulteriori informazioni. Compare una riga Autore: Rosario Rizzo (in alcune versioni di Windows la stessa riga si chiama Editore). Controlla quel nome, e solo allora usa Esegui comunque. Se la riga manca, o riporta altro, fermati.
2. Il Controllo intelligente delle app blocca il file
Sui computer con Windows 11 installato di recente, il Controllo intelligente delle app (Smart App Control) può rifiutare del tutto un programma, con un messaggio che parla di criteri di controllo delle applicazioni.
Questo non si aggira per un singolo programma: o è acceso per tutto il computer, o è spento. Non ti chiederemo di spegnerlo — una volta disattivato non si riaccende senza reinstallare Windows, ed è un prezzo troppo alto da pagare per un nostro programma. Se succede a te, scrivici: per noi è utile saperlo, e ci sono altre strade per metterti in condizione di lavorare.
Perché succede
Windows decide quanto fidarsi di un programma in base a quante persone lo hanno già scaricato ed eseguito senza problemi. Quella fiducia si guadagna in settimane e migliaia di download, e si accumula sul certificato con cui il software è firmato.
Il nostro certificato è giovane. Siamo un editore indipendente piccolo, non un’azienda i cui installatori circolano da anni: per ora, su qualche computer, i nostri programmi risultano sconosciuti. È tutto qui. L’avviso descrive quanto un file è conosciuto, non se è sicuro.
Quello che potevamo fare, l’abbiamo fatto: ogni file eseguibile dentro ogni pacchetto è firmato — non solo il programma che avvii, ma ciascuna delle librerie che carica — con un certificato emesso da Certum dopo aver verificato la nostra identità, e controfirmato con una marca temporale attendibile, cosí resta valido anche dopo la scadenza del certificato.
Verifica la firma da solo
Non devi crederci sulla parola. Sono dieci secondi.
- Fai clic destro sul file scaricato e scegli Proprietà.
- Apri la scheda Firme digitali. Se la scheda non c’è, il file non è firmato — non arriva da noi.
- Seleziona la firma nell’elenco e premi Dettagli. Il firmatario deve essere Rosario Rizzo, e Windows deve dichiarare che la firma digitale è valida.
I pacchetti portatili sono archivi ZIP, e uno ZIP non può portare una firma. Estrailo e controlla il file .exe che trovi dentro — è quello che conta, ed è firmato.
Verifica che il file sia integro
Accanto a ogni download pubblichiamo un file di controllo che si chiama SHA256SUMS-<prodotto>-<versione>.txt. Contiene l’impronta di ciascun pacchetto. Se la tua copia produce la stessa impronta, è arrivata esattamente come è partita: nessun download interrotto, niente aggiunto per strada.
Apri PowerShell nella cartella dove hai salvato il file ed esegui:
Get-FileHash .\il-file-che-hai-scaricato.zip
Confronta il valore che stampa con la riga di quel file nell’elenco delle impronte. Devono coincidere carattere per carattere.
Che cosa non faremo mai
- Chiederti di disattivare il Controllo intelligente delle app, SmartScreen o l’antivirus.
- Chiederti di aggiungere un’esclusione prima che tu abbia controllato chi ha firmato il file.
- Pubblicare i nostri programmi altrove che su rinorizzo.com e projectedgetools.com. Una copia trovata da qualche altra parte non è nostra.
- Mandarti un installatore per email, o chiederti una password o il numero di una carta per scaricare una prova.
Sei ancora bloccato?
Dicci che cosa diceva il messaggio e quale versione di Windows usi, e ti rispondiamo. Scrivi dalla pagina dei contatti — legge una persona vera.