A SignPath disse não: nossas versões para Windows continuam sem assinatura por enquanto

Há alguns dias, contamos aqui no blog que tínhamos nos candidatado ao programa gratuito de código aberto da SignPath Foundation para obter um certificado de assinatura de código para nossos instaladores do Windows. Agora a resposta chegou — e é um não. Como este devblog não serve só para comemorar vitórias, mas para contar com honestidade como um projeto assim realmente anda, essa notícia também tem lugar aqui.

Um lembrete rápido: do que se tratava? Programas do Windows sem assinatura disparam, na primeira execução, o aviso do SmartScreen “O Windows protegeu seu computador” — do ponto de vista do Windows, o instalador vem de um “editor desconhecido”. Um certificado de assinatura de código resolve isso, mas custa dinheiro todo ano, o que é um obstáculo real para um projeto de hobby em família. A SignPath Foundation oferece assinatura gratuita para projetos de código aberto — foi exatamente isso que solicitamos.

Por que não deu certo. O motivo é justo: o programa da Foundation é voltado a projetos que já construíram certo nível de visibilidade e confiança públicas — estrelas no GitHub, forks, colaboradores externos, artigos, discussões no Reddit ou no Stack Overflow. Nosso projeto jovem ainda não mostra sinais suficientes disso. Foi dito explicitamente: isso não é um julgamento sobre a qualidade do trabalho, e podemos nos candidatar de novo quando o projeto ganhar reconhecimento mais amplo. É exatamente o que pretendemos fazer.

O que isso significa para vocês. Na prática: tudo continua como está. O aviso do SmartScreen na primeira execução vai ficar conosco por um tempo. Se vocês baixaram o jogo da nossa página oficial no GitHub, podem confirmar com “Mais informações → Executar assim mesmo”. Por favor, continuem baixando o jogo somente de fontes oficiais — afinal, é para isso que o aviso existe. Atualizamos nosso README, os avisos de segurança e a política de assinatura de código para refletir o estado atual com honestidade: sem assinatura, candidatura recusada, próxima tentativa planejada.

E agora? O caminho é claro: o projeto precisa ficar mais visível — mais jogadores, mais estrelas, mais vozes de fora. Já trabalhamos nisso todo dia; agora há mais um motivo. Se vocês querem ajudar, essa é, aliás, a contribuição mais fácil que existe: uma ⭐ no GitHub, mostrar o jogo a um amigo, contar para alguém. Cada pedacinho de visibilidade nos aproxima do dia em que o aviso desaparece. Até lá: obrigado por clicarem, mesmo assim, em “Executar assim mesmo”. 🚀