Notícias da GlobalSign

A GlobalSign fornece Identidade Mais Forte e Serviços de Autenticação para Programadores com Certificados de Assinatura de Código com Validade Estendida

Este novo produto ajuda a proteger programadores contra impostores maliciosos, protege credenciais de assinatura e estabelece uma reputação imediata no Microsoft SmartScreen

Boston, MA - 03 de Dezembro, 2014 - GlobalSign ( www.globalsign.com ), líder global em Autoridade Certificadora (CA) e provedora de serviços de identidade e segurança para comércio, comunicação, conteúdo e comunidades, anuncia hoje que irá começar a oferecer Validade Estendida (EV) para Certificados de Assinatura de Código. Os Certificados de Assinatura de Código EV baseiam-se nos benefícios existentes de Certificados de Assinatura de Código padrão para fornecer garantias mais fortes aos usuários finais de que o editor esteja correto e tenha sido verificado.

Assim como a Assinatura de Código padrão, a Assinatura de Código EV permite que os programadores assinem digitalmente os aplicativos e softwares que eles distribuem pela internet. A diferença envolve níveis maiores de garantia e proteção de chave aderindo a uma diretriz rigorosa estabelecida pelo CA/Fórum Navegador e a Corporação da Microsoft. A Intensificação de Segurança para a Assinatura de Código EV inclui:

  • Verificação Ampliada de Identificação: Além do nome do editor, que é verificado por Certificados Padróes de Assinatura de Código, outras informaçóes, tais como endereço físico e tipo de organização, são validadas. Este processo de verificação minuciosa torna muito mais difícil aos distribuidores de malware a obtenção e falsificação de credenciais de assinatura de código a serem utilizadas para assinar e distribuir malware sob o disfarce de uma empresa de desenvolvimento legítimo.

  • Autenticação de Dois Fatores: Enquanto Certificados regulares de Assinatura de Código podem ficar localmente na máquina do programador, os Certificados de Assinatura de Código EV devem ser armazenados em tokens criptografados. A utilização da autenticação física de dois fatores reduz o risco de que o certificado seja roubado ou copiado e utilizado para distribuir software maliciosos sob a identidade do verdadeiro portador do certificado.

"Agora mais que nunca, a internet precisa de garantias para ajudar a tranquilizar o usuário final de que o software que ele está baixando é seguro", disse Lila Kee, Diretora de Produtos da GlobalSign. "Os distribuidores de Malware têm se tornado cada vez mais experientes com novas maneiras de burlar navegadores e instaladores de sistemas operacionais utilizando certificados de assinatura falsificados ou furtados. A GlogalSign está adicionando os Certificados de Assinatura de Código EV ao seu portfólio para garantir que seus clientes e programadores tenham, igualmente, disponibilidade das mais fortes práticas de autenticação e práticas de segurança existentes hoje no mercado para proteger não só seus códigos, mas suas identidades e reputação."

Através desta colaboração com a Microsoft, os Certificados de Assinatura de Código EV da GlobalSign oferecem benefícios adicionais aos programadores que distribuem código para o Windows 8 e Internet Explorer, versão 9.0 e acima. O Microsoft SmartScreen utiliza as informaçóes sobre a reputação de um aplicativo para alertar os usuários finais caso o aplicativo não seja conhecido e possa ser malicioso. A utilização do Certificado de Assinatura de Código EV estabelece uma reputação imediata com o SmartScreen, por isso, nenhuma mensagem de alarme será exibida â pessoa que estiver fazendo o download.

"Temos o prazer de continuar a apoiar a introdução do mercado de autoridade certificadora dos Certificados de Assinatura de Código de Validade Estendida como um grande passo para ajudar a assegurar a identidade do desenvolvedor, segurança de assinatura de código e proteção do usuário", disse John Scarrow, Gerente Geral de Serviços de Segurança da Microsoft. Estes certificados oferecem uma autenticação profunda da identidade do desenvolvedor e, adicionalmente, requer um elemento de hardware para maior proteção do processo de assinatura de código. Com estes avanços, os aplicativos EV podem, imediatamente, estabelecer uma reputação com os serviços de Reputação de Aplicativo do Microsoft Smartscreen."

Os certificados de Assinatura de Código EV da GlobalSign estão disponíveis em valores a partir de U$410,00 para certificado de um ano e estão disponíveis em https://www.globalsign.com/pt-br/code-signing/ . Um token USB da GlobalSign está incluso e descontos para certificados multi-ano estão disponíveis.

Para maiores informações sobre os Certificados de Assinatura de Código, visite a página https://www.globalsign.com/pt-br/code-signing/.