Devo firmare il codice di qualcun altro?

Quando firmi un codice, significa che devi garantire quel codice. Quando le persone decidono di affidarsi alla tua firma, significa che si fidano di te solo per firmare il codice dopo aver verificato che sia affidabile.

Quando abusi di tale fiducia e qualcuno trova malware con la tua firma su di esso, puoi aspettarti che non si fidi mai più della tua firma. Quando il tuo certificato ha uno stato di fiducia speciale da parte di qualsiasi sistema operativo o piattaforma di distribuzione, puoi aspettarti che questo trust venga revocato se viene a conoscenza dei manutentori con cui hai firmato malware.

Quindi, se decidi di firmare i driver di dispositivi di terze parti, dovresti farlo solo quando ritieni di poter prendere la responsabilità di tutto ciò che fa quel driver. Se non puoi farlo con la coscienza pulita, è meglio lasciarlo non firmato e lasciare che l'utente decida se si fida di esso. O meglio, trovare un'alternativa più affidabile.