Beveiliging en installatie. Wat de waarschuwingen betekenen.

In het kort

• Het makkelijkst is de Microsoft Store. Microsoft heeft die versie gecontroleerd en ondertekend, dus er verschijnen geen waarschuwingen.
• De Mac-versie is door Apple ondertekend en genotariseerd, dus macOS blokkeert de eerste start niet.
• Het .exe-bestand is hetzelfde programma, maar heeft nog geen codehandtekening. Daarom toont Windows een waarschuwing.
• Elk gepubliceerd bestand heeft een SHA-256-controlesom waarmee je het bestand zelf kunt controleren.

1. Het blauwe Windows-venster is geen resultaat van een virusscan

Als je het .exe-installatiebestand opent, kan Windows het venster "Windows heeft uw pc beschermd" tonen. Dat komt van Microsoft Defender SmartScreen. Die controleert alleen of de uitgever van het bestand al genoeg downloadgeschiedenis heeft. Het venster verschijnt bij vrijwel elk nieuw programma waarvan Microsoft de uitgever nog niet kent.

Wil je doorgaan, kies dan eerst Meer informatie en daarna Toch uitvoeren. Klik het venster wel nooit blind weg, niet bij ons programma en niet bij dat van een ander. Controleer eerst de controlesom met de stappen in punt 3.

2. Wat virusscans laten zien

Toen we het installatiebestand op 15.8.2026 scanden, gaven vier of vijf van ongeveer zeventig scanners een melding. Alle meldingen kwamen van gokkende scanners op basis van machine learning. De scanners die bekende malware herkennen, vonden niets:

Gokkende scanners scoren de structuur van een bestand. Een niet-ondertekend, gecomprimeerd installatiebestand scoort slecht, wat er ook in zit. Ons installatiepakket heeft:

• geen verhulling en geen UPX-compressie, omdat gecomprimeerde programma's een van de sterkste aanleidingen voor gokken zijn
• geen .NET-assembly's en geen codegeneratie tijdens het draaien
• gewone LZMA2-compressie, die op willekeurige data lijkt en de entropiemeting verhoogt
• uitgeversgegevens in elk programmabestand: Tarmex Oy, productnaam en versie

Het ontbreken van UPX-compressie en de uitgeversgegevens worden bij elke build automatisch gecontroleerd. Verandert een van beide, dan stopt de build.

3. Controleer de download zelf

Een controlesom is de vingerafdruk van een bestand. Die verandert als ook maar één byte van het bestand verandert. Is de controlesom van je gedownloade bestand gelijk aan die hieronder, dan heb je precies het bestand dat wij publiceerden.

Open PowerShell in de map Downloads en voer uit:

Get-FileHash .\AtlasForgeX_Setup.exe -Algorithm SHA256

Vergelijk de uitkomst met de waarde hierboven. Hoofdletters en kleine letters maken niet uit, de tekens wel. Verschillen de waarden, open het bestand dan niet en laat het ons weten. Je kunt de controlesom ook in de zoekfunctie van VirusTotal plakken en de uitslag van elke scanner voor precies dit bestand zien.

4. Codeondertekening

De versies uit de Microsoft Store en voor Mac zijn ondertekend. Het .exe-bestand heeft een apart Authenticode-certificaat nodig, waarna Windows Tarmex Oy als uitgever toont. Een certificaat haalt het SmartScreen-venster niet meteen weg. Microsoft stopte in maart 2024 met directe reputatie voor EV-certificaten, en reputatie bouwt zich nu in maanden op via downloads.

5. De waarschuwing geldt alleen voor de eerste installatie

Als Atlas eenmaal is geïnstalleerd, komen updates binnen het programma via ons eigen updatekanaal. Elke update heeft een controlesom en een handtekening. Updates gaan niet via de browser, dus er verschijnt geen SmartScreen-venster.

Het installatiebestand op de downloadpagina houden we bewust hetzelfde. De reputatie in Windows hangt aan een bepaald bestand, en nieuwe versies komen toch via de update in het programma.

6. Wie er achter het programma zit

Atlas wordt ontwikkeld door Tarmex Oy, een geregistreerde Finse naamloze vennootschap. Je kunt het bedrijf met ondernemingsnummer 3579018-8 opzoeken in het Finse register YTJ of in de open data van PRH. Klopt iets op deze pagina niet met wat je ziet, schrijf dan naar atlasforgex@proton.me.

Over persoonsgegevens vertellen we in de privacyverklaring.