Sicurezza e installazione. Cosa significano gli avvisi.

In breve

• Il modo più semplice è Microsoft Store. Microsoft ha controllato e firmato quella versione, quindi non compare nessun avviso.
• La versione per Mac è firmata e autenticata da Apple, quindi macOS non blocca il primo avvio.
• Il file .exe è lo stesso programma, ma non ha ancora una firma del codice. Per questo Windows mostra un avviso.
• Ogni file pubblicato ha un checksum SHA-256 con cui puoi verificarlo da solo.

1. La finestra blu di Windows non è il risultato di un antivirus

Quando apri il file di installazione .exe, Windows può mostrare la finestra "PC protetto da Windows". La mostra Microsoft Defender SmartScreen, che controlla solo se l'editore del file ha già abbastanza storico di download. Compare per quasi ogni nuovo programma di cui Microsoft non conosce ancora l'editore.

Se vuoi continuare, scegli prima Ulteriori informazioni e poi Esegui comunque. Ma non superare mai la finestra alla cieca, né per il nostro programma né per altri. Controlla prima il checksum seguendo il punto 3.

2. Cosa mostrano le scansioni antivirus

Quando abbiamo scansionato il file di installazione il 15.8.2026, quattro o cinque scanner su circa settanta hanno dato un rilevamento. Tutti venivano da scanner che indovinano con l'apprendimento automatico. Gli scanner che riconoscono malware noti non hanno trovato nulla:

Gli scanner che indovinano valutano la struttura di un file. Un file di installazione non firmato e compresso ottiene un punteggio basso, qualunque cosa contenga. Il nostro pacchetto di installazione ha:

• nessun offuscamento e nessuna compressione UPX, perché i programmi compressi sono uno dei motivi principali di falsi sospetti
• nessun assembly .NET e nessuna generazione di codice durante l'esecuzione
• una normale compressione LZMA2, che sembra dati casuali e alza la misura dell'entropia
• i dati dell'editore in ogni file del programma: Tarmex Oy, nome del prodotto e versione

L'assenza di compressione UPX e i dati dell'editore vengono controllati automaticamente a ogni compilazione. Se uno dei due cambia, la compilazione si ferma.

3. Verifica tu stesso il download

Un checksum è l'impronta di un file. Cambia se cambia anche un solo byte del file. Se il checksum del file che hai scaricato è uguale a quello qui sotto, hai esattamente il file che abbiamo pubblicato.

Apri PowerShell nella cartella Download ed esegui:

Get-FileHash .\AtlasForgeX_Setup.exe -Algorithm SHA256

Confronta il risultato con il valore qui sopra. Maiuscole e minuscole non contano, i caratteri sì. Se i valori non coincidono, non aprire il file e avvisaci. Puoi anche incollare il checksum nella ricerca di VirusTotal e vedere il risultato di ogni scanner per questo preciso file.

4. Firma del codice

Le versioni di Microsoft Store e per Mac sono firmate. Il file .exe ha bisogno di un certificato Authenticode a parte, con cui Windows mostrerà Tarmex Oy come editore. Un certificato non elimina subito la finestra di SmartScreen. Microsoft ha smesso di dare reputazione immediata ai certificati EV a marzo 2024, e ora la reputazione si costruisce con i download nell'arco di mesi.

5. L'avviso riguarda solo la prima installazione

Una volta installato Atlas, gli aggiornamenti arrivano dentro il programma attraverso il nostro canale di aggiornamento. Ogni aggiornamento ha un checksum e una firma. Non passano dal browser, quindi la finestra di SmartScreen non compare.

Il file di installazione nella pagina di download resta volutamente lo stesso. La reputazione in Windows è legata a un file preciso, e le nuove versioni arrivano comunque con l'aggiornamento del programma.

6. Chi c'è dietro il programma

Atlas è sviluppato da Tarmex Oy, società per azioni finlandese registrata. Puoi verificare l'azienda con il codice 3579018-8 nel registro finlandese YTJ o nei dati aperti della PRH. Se qualcosa in questa pagina non corrisponde a ciò che vedi, scrivi a atlasforgex@proton.me.

Dei dati personali parliamo nella pagina informativa sulla privacy.