Installazione su Windows
Perché Windows mostra un avviso SmartScreen e come installare TuaPass in sicurezza.
L’installer è sicuro?
Sì. TuaPass (Standard e Professional) è distribuito come installer MSI firmato con certificato di code signing (firma Authenticode) da DEV74. Windows può mostrare un messaggio del tipo:
- Windows ha protetto il PC
- L’app è potenzialmente dannosa / Editore sconosciuto
Questo avviso non significa che il file sia un virus o non firmato. È SmartScreen, il filtro di Microsoft che valuta la reputazione di un programma scaricato da internet. Editore e file nuovi — anche se firmati correttamente — possono essere bloccati finché non accumulano sufficiente storico di download affidabili.
Scarica solo dal sito ufficiale
Dopo la registrazione gratuita scarichi l’installer dalla pagina Scarica (accesso con account). Non usare installer da siti terzi o link ricevuti per email sospette.
Verifica che il file sia autentico
- Tasto destro sul file MSI → Proprietà → Firme digitali → Dettagli. L’editore deve essere DEV74 con stato OK.
- Confronta l’hash SHA-256 del file con quello pubblicato qui sotto (o nella pagina Scarica dopo l’accesso).
Come verificare l’hash SHA-256 (PowerShell)
Get-FileHash .\TuaPass_Setup.msi -Algorithm SHA256 Get-FileHash .\TuaPass_Professional_Setup.msi -Algorithm SHA256
TuaPass Standard 1.2.12.3
14c9b3eb35708083435c0c2aa385e3d4a6bfc29fcc268cc680bc8507d04e8b70
TuaPass Professional 1.6.2.5
a63f8e7383c873e48daa1c913db929f5297a9b81ad54131cb3e64d40795b3ada
Gli aggiornamenti in-app di Professional pubblicano hash e versione in
release.json sul canale ufficiale DEV74.
Come installare
- Apri il file MSI scaricato (
TuaPass_Setup.msioTuaPass_Professional_Setup.msi). - Se compare la schermata blu di SmartScreen, clicca Ulteriori informazioni.
- Clicca Esegui comunque e segui la procedura guidata.
Su Windows 11 il percorso è lo stesso: Ulteriori informazioni → Esegui comunque.
Devo installare un certificato a parte?
No. Non serve scaricare né installare certificati aggiuntivi. La catena di trust del certificato di firma è già riconosciuta da Windows. SmartScreen è un controllo aggiuntivo sulla reputazione, non sulla validità della firma.
L’avviso sparirà?
Con il tempo e un numero crescente di installazioni pulite dello stesso editore firmato, SmartScreen tende a smettere di mostrare l’avviso. È un comportamento normale per software desktop distribuito fuori dal Microsoft Store.
Serve aiuto?
Per problemi di installazione o verifica dell’hash, scrivi da contatti indicando l’edizione (Standard o Professional), la versione scaricata e l’hash SHA-256 calcolato sul tuo file.