SignPath zei nee: onze Windows-builds blijven voorlopig ongetekend

Een paar dagen geleden vertelden we jullie op de blog dat we een aanvraag hadden ingediend bij het gratis open-sourceprogramma van de SignPath Foundation voor een code-ondertekeningscertificaat voor onze Windows-installers. Nu is het antwoord er, en het is nee. Omdat dit devblog niet alleen draait om het vieren van successen maar ook om eerlijk vertellen hoe zo'n project echt verloopt, hoort dit nieuws er ook bij.

Even herinneren: waar ging het om? Ongetekende Windows-programma's veroorzaken bij de eerste start de SmartScreen-waarschuwing “Windows heeft uw pc beveiligd”. Vanuit Windows gezien komt de installer van een “onbekende uitgever”. Een code-ondertekeningscertificaat maakt daar een eind aan, maar kost elk jaar geld, en dat is een echte drempel voor een hobbyproject van een gezin. De SignPath Foundation ondertekent gratis voor open-sourceprojecten. Precies dat hadden we aangevraagd.

Waarom het niet is gelukt. De redenering is begrijpelijk: het programma van de Foundation richt zich op projecten die al een zekere publieke zichtbaarheid en vertrouwen hebben opgebouwd: GitHub-sterren, forks, externe bijdragers, artikelen, discussies op Reddit of Stack Overflow. Ons jonge project vertoont die signalen nog niet genoeg. Er werd uitdrukkelijk bij gezegd dat dit geen oordeel is over de kwaliteit van het werk en dat we gerust opnieuw mogen aanvragen zodra het project bekender is geworden. Dat zijn we ook van plan.

Wat dit voor jullie betekent. In de praktijk blijft alles zoals het is. De SmartScreen-waarschuwing bij de eerste start blijft nog een tijdje bij ons. Als jullie het spel van onze officiële GitHub-pagina hebben gedownload, kunnen jullie de waarschuwing bevestigen met “Meer info → Toch uitvoeren”. Download het spel ook in de toekomst alleen van officiële bronnen, daar is de waarschuwing tenslotte voor. We hebben onze README, de beveiligingsmeldingen en het ondertekeningsbeleid aangepast aan de eerlijke stand van zaken: niet ondertekend, aanvraag afgewezen, volgende poging gepland.

En nu? De weg is duidelijk: het project moet zichtbaarder worden, met meer spelers, meer sterren en meer stemmen van buitenaf. Daar werken we toch al elke dag aan, en nu is er nog een reden bij. Willen jullie helpen? Dan is dit trouwens de makkelijkste bijdrage die er is: een ⭐ op GitHub, het spel aan een vriend laten zien, het aan iemand vertellen. Elk beetje zichtbaarheid brengt ons dichter bij de dag waarop de waarschuwing verdwijnt. Tot dan: bedankt dat jullie toch op “Toch uitvoeren” klikken. 🚀