Apri la pagina del produttore digitando l’indirizzo noto o raggiungendola dalla documentazione ufficiale. Evita link sponsorizzati ambigui, portali di download e allegati ricevuti senza contesto. Controlla che il dominio sia quello corretto e che il nome del programma coincida con quello annunciato dal produttore.
Perché è importante
- Il primo controllo è la provenienza: scarica dal sito ufficiale o dallo store indicato dal produttore.
- SmartScreen considera reputazione del publisher e del file; un avviso richiede verifica, ma da solo non dimostra che il file sia malware.
- Gatekeeper verifica identità dello sviluppatore e notarizzazione per app distribuite fuori dallo Store; non annullare gli avvisi senza aver verificato il file.
Parti dalla fonte del download
Salva il nome e la versione del file e verifica i requisiti del sistema operativo. Se il produttore pubblica un checksum per quella release, puoi confrontarlo con il file scaricato usando uno strumento affidabile; il valore deve riferirsi esattamente alla stessa versione. Un checksum non pubblicato non si può indovinare e non serve confrontarlo con siti casuali.
Come leggere un avviso SmartScreen
Microsoft spiega che la reputazione SmartScreen usa segnali relativi al publisher e al file, inclusi la firma e la diffusione. Un’app nuova o poco diffusa può non avere ancora reputazione sufficiente: l’avviso non prova da solo che sia dannosa, ma significa che devi verificare con attenzione provenienza e identità prima di procedere.
Se il publisher non corrisponde a quello atteso, il download è arrivato da una fonte diversa o non riesci a verificare il file, annulla l’installazione. Non cercare di aggirare l’avviso solo per completare la procedura. Su un PC aziendale segui le istruzioni del reparto IT e non cambiare criteri di sicurezza.
Cosa puoi farci concretamente
- Raggiungi il download dal sito del produttore digitando l’indirizzo o seguendo il link dalla sua documentazione, non da un annuncio o mirror casuale.
- Controlla nome dell’editore, firma e versione; confrontali con le informazioni ufficiali e verifica che il file non sia stato rinominato o sostituito.
- Se compare un avviso inatteso, fermati. Cerca la spiegazione ufficiale, scarica di nuovo dalla fonte verificata o chiedi al supporto IT; non disattivare le protezioni.
Come leggere un avviso Gatekeeper
Apple descrive Gatekeeper come un controllo che verifica la provenienza dell’app, l’identità dello sviluppatore e, per le app distribuite fuori dal Mac App Store, la notarizzazione e lo stato del software. Questi controlli riducono il rischio di eseguire codice non affidabile; non costituiscono una garanzia assoluta che un’app sia priva di ogni problema.
Se macOS segnala uno sviluppatore non verificato o un’app non notarizzata, controlla prima la pagina di supporto del produttore e scarica una copia aggiornata dalla fonte ufficiale. Non disattivare Gatekeeper né usare istruzioni di Terminale trovate in un forum per un file di cui non conosci l’origine.
La checklist rapida prima del doppio clic
Verifica in ordine: sito ufficiale, nome e versione del file, publisher atteso, firma o notarizzazione, avviso del sistema, permessi richiesti e necessità reale dell’installazione. Se un dato non torna, fermati e chiedi conferma al produttore o all’amministratore del dispositivo.
Le firme digitali aiutano a identificare l’editore e a rilevare modifiche, ma non trasformano automaticamente un programma in software sicuro. Mantieni sistema e protezioni aggiornati, installa solo ciò che ti serve e rimuovi installer scaricati quando la verifica è conclusa.
Fonti
Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.
