Le sette domande che filtrano la maggior parte della spazzatura
Parti dall'editore: il download arriva dal dominio reale del fornitore, o da un portale che ripacchettizza gli installer con aggiunte sue? Poi chiediti come guadagna lo sviluppatore — un progetto open source con sponsor ha un modello spiegabile, mentre un cleaner «gratuito» closed-source senza ricavi visibili di solito ne ha uno nascosto. Controlla se il binario è firmato: clic destro sul file > Proprietà > Firma digitale, e tratta un installer non firmato di un fornitore sconosciuto come colpevole finché non prova il contrario.
Prosegui con reputazione e manutenzione: cosa dicono le fonti indipendenti — non le testimonianze sul sito del fornitore, ma una scansione VirusTotal del file esatto e ciò che utenti veri riferiscono dopo mesi d'uso? Il tool ha un disinstallatore che si rimuove davvero, o lascia in giro un servizio, un'attività pianificata e una cartella in AppData? Ed è vivo: un changelog datato 2026 significa che qualcuno corregge i bug; l'ultima voce del 2019 significa che non lo farà più nessuno.
Sei segnali che smascherano una trappola nell'installer
Anche l'installer risponde alle domande, se sai dove guardare. Questi sei segnali sono l'impronta standard del bundleware — uno è una bandiera gialla, tre insieme sono una porta chiusa:
- L'installazione Rapida o Consigliata è l'unico bottone grande, e Personalizzata/Avanzata si nasconde dietro un piccolo link grigio — il bundle vive sul percorso predefinito
- Caselle pre-spuntate per un browser, una toolbar, un «antivirus partner» o un pulitore di sistema che non avevi chiesto
- Il download è un piccolo installer stub che scarica il vero payload più tardi — qualunque cosa scarichi, l'hai approvata alla cieca
- Un tool che dovrebbe essere per utente (un lettore PDF, un media player) chiede diritti di amministratore all'avvio
- L'informativa sulla privacy sembra pubblicità e la sua sezione dati cita con discrezione «partner terzi affidabili»
- Il sito del fornitore ha un bottone Scarica ogni tre paragrafi e nessun changelog da nessuna parte
L'ultima domanda — e la scorciatoia che salta la maggior parte di tutto questo
La tredicesima è la domanda che tutti saltano: ti serve davvero? Windows già comprime gli archivi, monta le ISO, modifica le foto e sopprime le voci di avvio, e metà delle utility che la gente installa duplica funzioni che il sistema porta con sé. Prima di scaricare, spendi un minuto a controllare se il compito è già coperto — di solito lo è.
Quando la risposta è sì, installa nel modo intelligente: winget verifica l'hash del pacchetto contro un manifest manutenuto prima di eseguire qualunque cosa, chiudendo in una mossa i buchi del repack e della manomissione. Combinato con una versione portable quando viene offerta — niente installer, niente autostart, niente residui — l'abitudine delle tredici domande si restringe a una novantina di secondi di verifica reale. E un'abitudine che riesci a fare in novanta secondi è un'abitudine che manterrai davvero.
Domande e risposte
Come capisco se un software gratuito è sicuro da installare?
Controlla quattro cose prima di eseguire qualcosa: il dominio reale del fornitore, una firma digitale sul file, un changelog recente e una scansione VirusTotal pulita. Quei quattro filtri prendono quasi tutto il bundleware.
Installare via winget è più sicuro che scaricare a mano?
In generale sì: winget scarica l'installer dall'indirizzo del fornitore ma ne controlla prima l'hash contro un manifest curato, il che neutralizza download ripacchettizzati o manomessi.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]