Firmar programas (VISUAL BASIC 2013) CONSULTA

[Tazmania40]

Buenas esto es a modo de consulta, ya que veo ultimamente que antivirus como Avast tienen una nueva tecnología llamada CyberCapture y claro aquellos programas que publicas que encima son de forma desinteresada y lo haces para compartir pues si ya te ponen impedimentos para que la gente no se los baje porque salte el antivirus, los bloquee, diga que están siendo estudiados por laboratorio...

He tenido que poner comentarios para que desactiven dicha opción, hacer video-tutoriales de canal YouTube para dar más confianza de que los programas que realizas no son maliciosos, en fin que parece que aquellos que tienen esto de la programación como un hobby se tenga que convertir casi como un empresa pero sin facturar...

Quería información si alguien más profesional ha firmado sus proyectos, si ha solicitado un certificado a la casa de la moneda, según tengo entendido tienen que ser con la extensión PFX puesto que lo que quería sería ensamblarlo con el ejecutable y que luego en firmas digitales apareciese el autor y que naturalmente la entidad fuese la casa de la moneda. ¿Esto sería como persona física?, ¿Que pasos exactos habéis seguido si alguien lo ha realizado?, tengo la página

https://www.sede.fnmt.gob.es/certificados

donde me iré informando, pero yo no deseo un certificado para asuntos de trámites de multas, hacienda, etc, sino un certificado para autenticar mis programas con firma digital y saber si eso elimina de los antivirus, por lo menos confian y te permiten elegir si ejecutar, no se, totalmente desconozco esto y lo único que me gusta en programar y compartir, no trabajo en programación, pero parece que cada vez los pequeños programadores se lo ponen difícil para compartir su hobby.

Cree un canal Youtube para dar más confianza con respecto a mis programas. Al final uno va a programar para si mismo y su familia y ya está, así menos quebraderos de cabeza, porque empieza programando y luego tiene que aprender alojar información web, crear canal youtube, diseño de gráficos, sonido, etc

Gracias y saludos

[Tazmania40]

Amplio información, he llamado a estos teléfonos de FNMT (Fábrica Nacional de Moneda y Timbre)
91-740-69-82 / 91-704-01-91 y me han dicho que si, que sacando un certificado digital puedo anexar a mis programas (PFX para IE) (P12 para Firefox), que hay que hacerlo desde un mismo ordenador toda la operación y el mismo navegador.

Me imagino que tendré que realizarlo con IE puesto que es de Microsoft para poder ensamblarlo con Visual Studio 2013. Si alguien ha realizado los pasos y si todo ha ido bien y ha conseguido el objetivo de que sus programas confien y no salte los antivirus, os agradecería las respuestas. También los pasos, yo he visto en las propiedades de mi proyecto, en el apartado Firma, Firmar el ensamblado... si es ahí donde hay que proceder antes de compilar y luego en el ejecutable ya aparece la pestaña "Firmas digitales" ??

Solicitare certificado y ya os comentaré por aqui.

Gracias y saludos

[Eleкtro]

Hola. Primero de nada, está prohibido hacer spam de sitios web personales, por favor, no lo vuelvas a hacer.

Esa web del gobierno que has enlazado, quizás me equivoque pero a mi modo de ver creo que no tiene nada que ver con el asunto, parece ser que hablan de certificados online para firmar documentos electronicos. Dudo mucho que te vayan a regalar un certificado digital de confianza para firmar software, puesto que eso no se regala, se vende.

Así es, para firmar digitálmente una aplicación y que tu executable sea reconocido como un "emisor de confianza", que yo sepa es necesario pagar a una distribuidora de firmas digitales (ej. VeriSign) y eso vale un verdadero pastizal que no creo que vayas a estar dispuesto a pagar si esto lo haces por hobbie. Siempre puedes crear tu propio certificado gratuito y personal (ej. con la herramienta certutil.exe de Microsoft) con la que firmar tus aplicaciones, pero esto sería perder el tiempo con los antivirus puesto que "certificado personal" no es lo mismo que "certificado de confianza".

PD: Tampoco sé demasiado sobre certificados digitales, solo lo que te expliqué (me lo explicaron a mi hace tiempo profesionales del tema) y poco más.

¡Un saludo!

[Tazmania40]

Gracias por la información Elektro, la chica que me atendió me dijo que si se podía firmar los programas, ahora desconozco si es como dices tu y el certificado es a nivel personal, pero claro si la entidad es la casa de la moneda me imagino que a uno le inspira más confianza sabiendo que la persona es quien dice ser y que lleva ya tiempo realizando programas para el público.

He encontrado información también en esta página como bien dices es de pago
https://www.digicert.com/es/codigo/firma-de-codigo.htm
pero tampoco es un pastizal como comentas Elektro, por una año son 200 € aprox y se abarata si coges para más años. Si yo me dedicara a ello y obtuviera ingresos seguramente software de este tipo utilizaría y ofuscadores.

De todas formas voy a pasar y seguir a lo mio, ahora Avast parece como Windows 10 que se actualiza solo, he llegado a casa y al encender ya se habia actualizado de versión, no el motor del antivirus... en fin. Ya he modificado el post anterior, desconocía los enlaces a sitios web, no era mi intención promocionarme, tan solo que si alguien que fuera a comentar y se bajara un programa viera el resultado si tenía el Avast o cualquier otro antivirus que le impedia ejecutar el archivo exe y eso que normalmente pongo varios archivos, con un txt y luego los comprimo en zip, rar y explico todo el proceso que realiza, incluso te los bajas y lo pasas con el antivirus y te dicen que no tienen virus, pero luego al ejecutar si tienes la opción activada provoca error, incluso veo que al bajar también ciertos ficheros comprimidos.

Gracias y saludos

[Serapis]

bla,bla,bla...

[Serapis]

bla,bla,bla...

[Tazmania40]

Gracias Nebire por toda la información, ampliándola aqui están los precios

https://www.cert.fnmt.es/documents/10446703/10511896/Precios_Certificados_Ac_Componentes.pdf

vamos estos son más caros que el otro link (390 € al año) y bajando según los años, menudos caraduras pero así somos los españoles que pretendemos cobrar más caro. Mi opinión es que me parece mentira que para que para compartir tus propios programas sin ánimo de lucro por internet te pongan cada vez más impedimentos y siempre que uno pague ciertos servicios tus programas ya son de confianza y no tienen virus, es increible, claro las grandes compañías te meten virus espia, troyanos y como pagan pues ya los antivirus, antimalware, bloqueadores publicidad... dicen que es seguro, de risa, está claro que los pequeños programadores que quieran empezar e ir por libres lo tienen muy difícil sino pagan bastantes servicios, no solo esto, sino paginas web, dominio, distribuciones, etc. Solo les queda el camino de meterse en una empresa que les explote por 4 duros y todo el dia currando.

Lo que comentas Nebire sobre virustotal ya lo hago desde que empecé a publicar programas en internet, en Softonic y PortalProgramas (por cierto si sabéis que otras páginas están bien para publicar comentarmelo por aqui puesto que Softonic ya canceló su página). El problema que ahora los antivirus empiezan a incorporar más defensas y el usuario que no sabe nada pues no se fia y no se baja nada, para uno mismo lo solucionas consultando e impidiendo que tu antivirus revise ciertas rutas (por ejemplo yo tengo puesta la ruta donde se ejecuta el Visual Studio y una carpeta del escritorio). Así nos va que prefieren usuarios tontos que no toquen nada y que sigan las directrices de las grandes empresas y las preferencias que ellos quieran. A todo esto se apunta el negocio del Estado que hoy día hasta por respirar ya te cobra.

Bueno para mi la programación es un hobby, todos los días pues miro un poco, programo lo que quiero y no tengo prisa por nada, algunos les gusta leer, jugar a video-juegos, etc, ayudo a mi hija a realizarle algunos programas educativos y otros de juegos y a enseñarla esto de la nuevas tecnologías, aunque hoy día los peques ya saben mucho, pero hay que estar con ellos para indicarles lo que esta bien.

Gracias y saludetes

[Serapis]

bla,bla,bla...