Signaturen der Programme prüfen
Sysinternals beziehungsweise Microsoft haben eine neue Version des kostenlosen Tools Sigcheck herausgegeben.
Mit diesem Tool können Sie Signaturen von Dateien prüfen. Um beispielsweise zu überprüfen, dass das Setup der Schlüsselverwaltung TSKEY 2006 von mir unterzeichnet wurde, damit also unverändert ist, sollten Sie nach
- sigcheck -a -i setup.exe
die Anzeige erhalten, dass diese Datei mit meiner Authenticode ID unterzeichnet wurde. Nur dann können Sie davon ausgehen, dass dieses Setup nicht nachträglich verändert wurde. Alle aktuellen Versionen meiner Software sind digital unterzeichnet.