SignPath dijo que no: nuestras compilaciones para Windows siguen sin firmar por ahora

Hace unos días te contamos aquí en el blog que habíamos solicitado al programa gratuito para código abierto de la SignPath Foundation un certificado de firma de código para nuestros instaladores de Windows. Ya ha llegado la respuesta, y es un no. Como este devblog no va solo de celebrar éxitos, sino de contar con sinceridad cómo va de verdad un proyecto así, esta noticia también tiene su sitio aquí.

Un breve recordatorio: ¿de qué iba esto? Los programas de Windows sin firmar hacen saltar en el primer inicio el aviso de SmartScreen «Windows protegió su PC»: para Windows, el instalador viene de un «editor desconocido». Un certificado de firma de código lo soluciona, pero cuesta dinero cada año, y eso es un obstáculo real para un proyecto familiar hecho por afición. La SignPath Foundation ofrece la firma gratis a proyectos de código abierto: justo eso es lo que habíamos solicitado.

Por qué no salió bien. El motivo es razonable: el programa de la Foundation está pensado para proyectos que ya han ganado cierta visibilidad pública y, con ella, confianza: estrellas en GitHub, forks, colaboradores externos, artículos, debates en Reddit o Stack Overflow. Nuestro joven proyecto todavía no muestra suficientes señales de ese tipo. Eso sí, nos dejaron claro que no es un juicio sobre la calidad del trabajo y que podemos volver a presentarnos cuando el proyecto sea más conocido. Eso es exactamente lo que pensamos hacer.

Qué significa esto para ti. En la práctica, todo sigue igual. El aviso de SmartScreen en el primer inicio nos acompañará todavía un tiempo. Si descargaste el juego de nuestra página oficial de GitHub, puedes confirmarlo con «Más información → Ejecutar de todas formas». Por favor, sigue descargando el juego solo de fuentes oficiales: al fin y al cabo, para eso está el aviso. Hemos actualizado nuestro README, los avisos de seguridad y la política de firma de código para que reflejen con sinceridad la situación actual: sin firmar, solicitud rechazada, nuevo intento previsto.

¿Y ahora qué? El camino está claro: el proyecto tiene que ganar visibilidad, con más jugadores, más estrellas y más voces de fuera. En eso trabajamos todos los días de todos modos; ahora hay un motivo más. Por cierto, si quieres ayudar, esta es la contribución más fácil que existe: una ⭐ en GitHub, enseñarle el juego a un amigo, hablar de él en algún sitio. Cada pizca de visibilidad nos acerca al día en que el aviso desaparezca. Hasta entonces: gracias por pulsar igualmente «Ejecutar de todas formas». 🚀