Verifica un download
Ultimo aggiornamento 2026-10-21 · cosa puoi verificare autonomamente e dove
Ogni affermazione in questa pagina è verificabile. Se una verifica richiede uno strumento, trovi qui il comando. Per l'assistenza e per sapere cosa ti resta se scompariamo, consulta Assistenza e continuità nel tempo; per segnalare una vulnerabilità, consulta Sicurezza.
Firma del codice
Il programma di installazione per Windows è firmato con un certificato di firma del codice Authenticode rilasciato a Verdict System LLC, la società che pubblica Nexus Studio. SSL.com, l'autorità di certificazione, ha verificato l'organizzazione prima di rilasciarlo. Una firma valida indica chi ha firmato il file e che il file non è stato modificato da allora. Non indica che il software sia privo di difetti.
Per verificarlo in PowerShell, nella cartella in cui hai scaricato il programma di installazione:
Get-AuthenticodeSignature ".\Nexus Studio_2.0.0_x64-setup.exe" | Format-List Status, StatusMessage, SignerCertificate
- Status deve riportare
Valid. Qualsiasi altro valore, comeHashMismatchoNotSigned, significa che non devi eseguire il file. - SignerCertificate deve riportare Verdict System LLC nel campo Subject.
Oppure, senza PowerShell: fai clic con il pulsante destro sul file, scegli Proprietà, apri la scheda Firme digitali, seleziona la firma e premi Dettagli. Windows indica lì se la firma è valida e chi ha firmato il file. La scheda non è presente nei file non firmati.
SHA-256
L'hash SHA-256 di ogni programma di installazione è pubblicato nella pagina Scarica e in /release.json. La procedura di compilazione genera anche un file checksums.txt accanto al programma di installazione, con il nome del file, l'hash SHA-256 e la dimensione. Per calcolare quello della tua copia:
Get-FileHash ".\Nexus Studio_2.0.0_x64-setup.exe" -Algorithm SHA256
Confronta il valore Hash restituito con quello pubblicato o con la riga in checksums.txt. Le maiuscole non contano. Se i valori sono diversi, elimina il file e scaricalo di nuovo da questo sito. La firma e l'hash rispondono a domande diverse: l'hash indica che la tua copia è identica al file che abbiamo pubblicato; la firma indica chi lo ha pubblicato.
Pagamenti
I pagamenti avvengono tramite la pagina di pagamento e il portale di fatturazione ospitati da Stripe. Il numero della tua carta e l'indirizzo di fatturazione passano dal tuo browser a Stripe, mai ai nostri server; non vediamo né memorizziamo mai i dati della carta. Stripe ci comunica i tuoi identificativi cliente e abbonamento, lo stato del pagamento e la data fino alla quale hai pagato. Trovi i dettagli in Sub-responsabili del trattamento.
Scansioni di sicurezza di questo sito
Chiunque può eseguire queste due scansioni pubbliche su sentinel-nexusstudio.com e leggere il risultato attuale, che può cambiare al variare degli strumenti di scansione o della nostra configurazione:
- MDN HTTP Observatory: intestazioni di sicurezza HTTP. Il 2026-10-21 ha assegnato a questo sito il voto A+.
- Qualys SSL Labs: configurazione TLS. Il 2026-10-21 ha assegnato a questo sito il voto A+.
Un voto descrive la configurazione di questo sito. Non esprime una valutazione sul programma di installazione o su Studio. Il nostro contatto per le vulnerabilità è disponibile anche in formato leggibile automaticamente in security.txt.
Sub-responsabili del trattamento
I fornitori che trattano i dati degli account per nostro conto, i dati ricevuti da ciascuno e il luogo del trattamento sono elencati, con le relative date, in Sub-responsabili del trattamento. Quella pagina è l'unica fonte di riferimento: non ripetiamo l'elenco qui.
Dove restano i tuoi dati
Nexus Studio viene eseguito sui tuoi computer. I tuoi test e le relative evidenze restano lì e ci arrivano solo se ce li invii. L'unica connessione che il prodotto avvia autonomamente verso di noi serve a verificare la licenza; invia la chiave di licenza una sola volta, all'attivazione, insieme a un hash del computer, un nonce e il token, oltre al nome host, al sistema operativo e alla versione di Studio, limitati a 64 caratteri, affinché il portale possa identificare il computer con un nome. Non invia mai dati dei test. Trovi cosa conserviamo e per quanto tempo nell'Informativa sulla privacy; per sapere come Studio gestisce i dati su disco, consulta Sicurezza e privacy.