Signierung einer (free) exe

[Gausi]

Du musst die exe ja nicht signieren. Die dient nur dazu, um mehr "Vertrauen" zu schaffen. Bzw. Windows zu überzeugen, dass dieses Stück Software aus "dem Internet" vertrauenswürdig ist, weil derjenige, der sie verteilt, jemand anderem Geld dafür bezahlt hat, der versichert, dass die Software vertrauenswürdig ist. Bzw. ja eigentlich nur, dass die Software wirklich von dem Entwickler stammt, von dem sie vorgibt zu stammen und sie nicht von dritten manipuliert wurde.

Bei "großer" Software ist das durchaus sinnvoll. Bei kleinen Hobby-Projekten kann man über den Sinn gut streiten. Klar, es ist nervig, wenn Windows ständig warnt, dass man vorsichtig sein sollte. Aber andererseits (ohne dir zu nahe treten zu wollen ): Was bringt es dem Anwender, wenn da steht: Die Software kommt von "de Schorsch", also ist alles in Ordnung damit?

Es bleibt letztlich die Frage: Wem vertraue ich? Vertraue ich dir, dass du deine Webseite ordentlich abgesichert hast, so dass dort kein dritter deine Dateien manipulieren kann? Oder möchte ich eine Bestätigung von einer "vertrauenswürdigen Stelle" haben, dass sie nicht manipuliert wurde? Daran, dass ich dir vertrauen muss, dass du mir keinen Schweinkram unterschieben willst, muss ich ja sowieso - daran ändert auch die Signatur nichts.

[schorsch666]

super Antwort - das hatte ich mir auch schon gedacht.

ich vermerke ja schließlich kontaktdaten, readme, etc. - und wers nicht haben will..

schWE

[jaenicke]

Ich persönlich veröffentliche alles mit Quelltext, so dass jeder selbst hineinschauen und kompilieren kann, wenn man sicher gehen möchte.

Du kannst ja eine portable Version anbieten, die keine Adminrechte braucht. Denn das ist für mich als Anwender ein geringeres Risiko, als wenn ich nur die Möglichkeit eines nicht signierten Setups habe, dem ich Adminrechte geben muss.

[Rollo62]

Zitat von Gausi:

Du musst die exe ja nicht signieren. Die dient nur dazu, um mehr "Vertrauen" zu schaffen.

Ja, aber es geht auch um die Zielgruppe.
Nicht jeder einfache "DAU" kann sowas trotz SmartScreen installieren ( und das ist vielleicht auch gut so ).
In dem Fall wäre die Signierung sicherlich besser, die Profis kommen sicher auch ohne klar, es gibt ja Virenscanner und VM's.

[himitsu]

Die Signatur als "Sicherheit", da bringt self-signed kaum Vorteile, gegenüber dem Aufwand für die meisten Endkunden (DAU).

Sollte dann doch jemand "Professionelles" es unbedingt signiert haben wollen, dann kann er die unsignierte EXE auch selber signieren, mit einer eigenen Signatur.
Oder bezahlt dafür, dass du es "ordentlich" signierst.

[Der schöne Günther]

Wurden für so etwas nicht AppStores erfunden, sodass man sich um so etwas nicht mehr kümmern muss, kein Geld ausgeben und jeder DAU kann einfach auf "installieren" klicken?

[Rollo62]

Zitat von Der schöne Günther:

Wurden für so etwas nicht AppStores erfunden, sodass man sich um so etwas nicht mehr kümmern muss, kein Geld ausgeben und jeder DAU kann einfach auf "installieren" klicken?

Ja, aber die App muss für den Store signiert sein, richtig ?
Sonst kommst Du nicht in den Club

[Der schöne Günther]

Soweit ich mich erinnere kann man im Windows App Store

1. Die aus dem RAD Studio ausgespuckte .appx hochladen und der Rest geht von selbst
2. Seinen fertig signierten Kram mit eigenem Installer und allem dort einstellen

[himitsu]

Es gibt die Möglichkeit es von Delphi signieren zu lassen (anstatt selber das SignTool z.B. im AfterBuild auszuführen),
> Projektoptionen > Bereitstellung > Provisionierung > Build-Typ = Win XX Bit - Anwendungs-Store
aber auch dort muß von irgendwo die Signatur reingegeben werden.

[dummzeuch]

Zitat von Der schöne Günther:

Wurden für so etwas nicht AppStores erfunden, sodass man sich um so etwas nicht mehr kümmern muss, kein Geld ausgeben und jeder DAU kann einfach auf "installieren" klicken?

Nein, da bist Du auf das Framing hereingefallen. Die AppStores und auch die Signatur wurden erfunden, um die unerwünschten Hobbyprogrammierer, die den Firmen das Geschäft versauen, aus dem "Markt" zu drängen, oder sie zumindest zur Kasse zu bitten.