Scarica OneCritto 2.9.4

OneCritto è gratuito e open source. Nessuna licenza richiesta. Prima di procedere al download, completa il controllo CAPTCHA.

Prima del download

L’app desktop funziona offline e non richiede alcun account OneCritto.
La tua password principale non viene mai richiesta su questo sito.
Il CAPTCHA serve solo a bloccare abusi automatici del download.
Puoi verificare ogni pacchetto con il checksum SHA-256 mostrato qui sotto.

SHA-256: 8E6C1D755A57CEB9B81B0E7DE93B733F1839DB7B13595D38D0A38F439847A197

SHA-256: 8D97EB996DF92204B901451E30AC27AA5DB15A1154E2397554E887E7FBCDB4F3

SHA-256: 049221423A5A00345B12104E7CE548549D49432638D4DCD37A1DCDBC3B285632

Firma digitale e audit

L'installer Windows .msi e gli eseguibili al suo interno sono firmati digitalmente con un certificato OV (Organization Validation) Code Signing emesso da Actalis Code Signing CA G2, Certification Authority pubblicamente riconosciuta e inclusa nel Microsoft Trusted Root Program. La firma usa SHA-256 ed è marcata temporalmente da un'autorità RFC 3161, quindi il binario resta verificabile anche dopo la scadenza del certificato.

Emittente: Actalis Code Signing CA G2
Subject: Tommaso Marano (organizzazione validata)
Algoritmo: RSA / SHA-256, timestamp RFC 3161
Come verificare: tasto destro sul file .msi → Proprietà → Firme digitali → seleziona la firma → Dettagli → Visualizza certificato.
Da PowerShell: Get-AuthenticodeSignature .\OneCritto-2.9.4.msi | Format-List *

Windows mostra ancora un avviso — cosa fare?

Anche se un installer è firmato correttamente, Windows può comunque mostrare un avviso le prime volte che incontra un certificato OV nuovo. È normale: Microsoft SmartScreen costruisce la reputazione nel tempo, in base al numero di utenti che installano il pacchetto. Finché la reputazione non è sufficiente, potresti vedere uno di questi messaggi:

Finestra blu di SmartScreen ("Windows ha protetto il PC"): clicca Ulteriori informazioni → Esegui comunque. Prima di farlo, verifica che il publisher mostrato sia Tommaso Marano e che lo SHA-256 corrisponda a quello indicato qui sopra.
Browser: "questo file non è scaricato comunemente": scegli Mantieni dopo aver verificato lo SHA-256.
Quarantena dell'antivirus: i falsi positivi possono capitare sulle build appena firmate. Invia il file al tuo vendor AV per ri-analisi e, se ti fidi dello SHA-256 sopra, ripristinalo dalla quarantena.

Gli avvisi di reputazione spariscono automaticamente man mano che cresce il numero di installazioni. Se preferisci non aspettare, il pacchetto ZIP portatile qui sopra non richiede l'esecuzione di alcun installer.

Preferisci compilare dal sorgente?

Clona il repository, ispeziona ogni riga e compilalo tu stesso. Ottieni la stessa identica applicazione.

git clone https://github.com/fabio2js/onecritto.git
cd onecritto
mvn javafx:run

Requisiti di sistema

Windows: Windows 11 (64-bit). Il runtime Java è incluso, nessuna installazione aggiuntiva necessaria.
Linux: distribuzione 64-bit con glibc 2.17+. Il runtime Java è incluso.
Spazio su disco: ~120 MB per l'applicazione.