Việc cài đặt phần mềm trên hầu hết các hệ điều hành hiện đại đã trở nên dễ dàng đến mức bạn có thể thực hiện ngay cả khi đang ngủ. Do đó, nhiều người lướt qua quá trình cài đặt và bỏ qua các yếu tố của quá trình.
Cửa sổ xuất hiện, nhắc bạn chạy trình cài đặt, là một trong những khía cạnh dễ bị bỏ qua. Trong nháy mắt, nó không có gì mà bạn chưa biết - nhưng nó có thể. Một dòng văn bản làm cho cửa sổ có giá trị nhìn thứ hai và đó là “chữ ký”.
Người cài đặt không được ký theo nghĩa truyền thống như một tài liệu pháp lý, nhưng một số người được ký theo cách riêng của họ. Nếu bạn đã từng thấy điều này trước đây và tự hỏi hoặc nếu bạn không chú ý nhiều cho đến bây giờ, thì chúng tôi sẽ giải thích những gì đang xảy ra.
Tại sao?
Microsoft cho rằng việc ký kết trình cài đặt phần mềm có thể làm nổi bật các chương trình đã bị giả mạo. Nếu chúng được ký kết, thì rõ ràng chúng đến từ đâu và mọi vấn đề có thể được giải quyết cho các nhà phát triển, nếu cần.
Sự yên tâm cũng có thể được coi là một lý do, vì nhiều người dùng sẽ cảm thấy thoải mái hơn khi cài đặt phần mềm từ một công ty hoặc nhà phát triển nổi tiếng. Trình duyệt web Mozilla Firefox được ký bởi Tập đoàn Mozilla, điều này có ý nghĩa và cung cấp mức độ hợp pháp “Không xác định” thì không.
Làm thế nào?
Công cụ của Microsoft để ký trình cài đặt phần mềm, được đặt tên theo hình tượng là “SignTool.exe”, hoạt động với nhiều loại tệp, bao gồm cả trình cài đặt .exe và .msi. Nếu bạn không chắc chắn về sự khác biệt trong hai định dạng trình cài đặt này, chúng tôi đã đề cập đến những điều này trong một bài viết gần đây.
SignTool.exe hoạt động như một phần mềm độc lập, nhưng trang web riêng của Microsoft chứng minh việc sử dụng nó bằng dấu nhắc lệnh Visual Studio và chứng chỉ ký có sẵn. Chứng chỉ không được tạo thông qua một lệnh Visual Studio khác, yêu cầu các bước tiếp theo.
Nếu bạn không sử dụng Visual Basic, bạn vẫn cần chứng chỉ ký mã cùng với Microsoft’s SignTool.exe. Các công ty được hiển thị trong danh sách do Microsoft duy trì này cung cấp chứng chỉ ở định dạng tiêu chuẩn hoặc xác thực mở rộng (EV), có thể được sử dụng cùng với tài khoản Microsoft Dev Center. Một số hành động nhất định yêu cầu chứng chỉ EV, mặc dù phần lớn có thể được thực hiện với chứng chỉ tiêu chuẩn.
Chứng chỉ tiêu chuẩn yêu cầu thời gian xử lý ngắn hơn và kết quả là chi phí mua sắm ít hơn. Mức độ xác thực danh tính không cao bằng chứng chỉ EV và nó không hỗ trợ ký mã LSA hoặc UEFI như Microsoft đã nêu.
Sau khi quyết định loại chứng chỉ, công ty yêu cầu một số thông tin của bạn, chẳng hạn như ID ảnh và các tài liệu mang tên bạn. Chứng chỉ không được phát một cách tự do và các đơn đăng ký từ một công ty có thể cần sao kê tài khoản ngân hàng hoặc các thủ tục giấy tờ khác thường không được công bố rộng rãi.
Sau khi nhận được chứng chỉ, các nhà phát triển có thể bắt đầu ký người cài đặt, cho phép sản phẩm của họ có tính hợp pháp cao hơn.
Kết luận
Như bạn đã thấy, có khá nhiều bước để đạt được một dòng văn bản này hơn là nhìn bằng mắt. Nhiều chương trình vẫn được phân phối mà không có mã của chúng được ký theo cách này mà không gây nguy hiểm cho PC của bạn và không có lý do gì để nghi ngờ có điều gì đó sai sót với các chương trình thiếu chứng chỉ.
Biết mục đích của tên nhà xuất bản trên các cảnh báo phần mềm không phải là một điều xấu; mọi người nên được khuyến khích nhận thức rõ hơn về những gì họ đang chọn để cài đặt trên máy tính của họ. Nếu điều gì đó có vẻ không ổn, bạn nên thận trọng hơn nhiều.