SignPath a dit non : nos builds Windows restent non signés pour l'instant

Il y a quelques jours, nous vous racontions ici sur le blog que nous avions postulé au programme open source gratuit de la SignPath Foundation pour obtenir un certificat de signature de code pour nos installateurs Windows. La réponse est arrivée — et c'est non. Comme ce devblog ne sert pas seulement à fêter les réussites, mais aussi à raconter honnêtement comment se passe vraiment un projet comme le nôtre, cette nouvelle a aussi sa place ici.

Petit rappel : de quoi s'agissait-il ? Au premier lancement, les programmes Windows non signés déclenchent l'avertissement SmartScreen « Windows a protégé votre ordinateur » — du point de vue de Windows, l'installateur vient d'un « éditeur inconnu ». Un certificat de signature de code règle le problème, mais il coûte de l'argent chaque année, ce qui est un vrai obstacle pour un projet familial fait par passion. La SignPath Foundation offre gratuitement la signature aux projets open source — c'est exactement ce que nous avions demandé.

Pourquoi ça n'a pas marché. La justification est compréhensible : le programme de la Foundation s'adresse aux projets qui ont déjà acquis une certaine visibilité publique, et donc la confiance qui va avec — étoiles sur GitHub, forks, contributeurs externes, articles, discussions sur Reddit ou Stack Overflow. Notre jeune projet ne montre tout simplement pas encore assez de ces signaux. La réponse précisait explicitement que ce n'est pas un jugement sur la qualité du travail, et que nous pouvons tout à fait postuler à nouveau quand le projet sera plus connu. C'est exactement ce que nous comptons faire.

Ce que ça change pour vous. Concrètement : rien du tout. L'avertissement SmartScreen au premier lancement va nous accompagner encore un moment. Si vous avez téléchargé le jeu depuis notre page GitHub officielle, vous pouvez le passer avec « Informations complémentaires → Exécuter quand même ». Continuez s'il vous plaît à télécharger le jeu uniquement depuis les sources officielles — c'est justement à ça que sert l'avertissement. Nous avons mis notre README, les consignes de sécurité et la politique de signature de code à jour pour refléter honnêtement la situation : pas de signature, candidature refusée, nouvelle tentative prévue.

Et maintenant ? Le chemin est tout tracé : le projet doit devenir plus visible — plus de joueurs, plus d'étoiles, plus de voix venues de l'extérieur. Nous y travaillons de toute façon chaque jour ; maintenant, il y a une raison de plus. Si vous voulez aider, c'est d'ailleurs la contribution la plus simple qui soit : une ⭐ sur GitHub, montrer le jeu à un ami, en parler autour de vous. Chaque petit gain de visibilité nous rapproche du jour où l'avertissement disparaîtra. D'ici là : merci de cliquer quand même sur « Exécuter quand même ». 🚀