Un installer firmato digitalmente è un pacchetto software che include una firma crittografica del publisher. I sistemi operativi e gli strumenti di sicurezza possono verificare che il file provenga dal fornitore dichiarato e non sia stato modificato da quando è stato firmato. Questo rende le firme utili per controllare integrità e origine, soprattutto per gli strumenti di accesso remoto e altri software che gli utenti scaricano da Internet.
Nella sicurezza informatica, la firma non garantisce che il percorso di download fosse affidabile o che il sito che offriva il file fosse legittimo. Gli aggressori possono sfruttare questo aspetto affiancando a un installer autentico e firmato una falsa pagina di accesso o di download, in modo che il binario sembri sicuro mentre altrove nel flusso vengono rubate le credenziali. I difensori dovrebbero considerare le firme come un segnale di fiducia, non come l'intera decisione. Una pratica più sicura include l'uso di portali di download ufficiali, la convalida degli hash, l'applicazione di allowlisting delle applicazioni e la richiesta di MFA resistente al phishing per l'accesso collegato all'installer.