Se o Windows bloquear a Brisvia

Por que isso acontece

Duas coisas diferentes se confundem aqui, e vale a pena separá-las.

1. 1O Windows não sabe quem publicou a Brisvia.Os programas comerciais trazem uma assinatura que informa quem os publicou. Essa assinatura custa dinheiro e leva semanas de verificação de identidade. A Brisvia está sendo assinada neste momento, mas até que todas as cópias tenham essa assinatura, o Windows mostra um aviso de editor desconhecido. O aviso é sobre o nome que falta, não sobre o conteúdo do arquivo.
2. 2A Brisvia realmente contém um minerador.É exatamente essa a função dela. Alguns antivírus marcam qualquer software de mineração de cara, porque mineradores costumam ser instalados na máquina das pessoas sem pedir permissão. A Brisvia nunca minera pelas suas costas — ela vem desligada, mostra exatamente quanto do seu processador está usando e um botão para tudo. Mas um antivírus que só pergunta “isto minera?” vai responder que sim, e não está errado em responder isso.

O Chrome bloqueou o download

Aparece uma barra vermelha dizendo que o arquivo é perigoso ou foi bloqueado, e o download nunca termina. Este é o caso que mais pega as pessoas, porque acontece antes de você ter o arquivo.

1. Abra os downloads do Chrome com Ctrl + J.
2. Encontre o item da Brisvia e clique em Manter (“Keep”). Em algumas versões: os três pontinhos e depois Manter mesmo assim (“Keep anyway”).
3. Se o Chrome perguntar de novo, confirme. O download vai terminar normalmente.

Depois faça a conferência abaixo antes de executar o arquivo. Um aviso do navegador é um bom momento para verificar, não um bom momento para clicar às cegas.

“O Windows protegeu o seu computador”

Uma janela azul aparece quando você executa o instalador (em inglês: “Windows protected your PC”), e parece que não há saída. Há — o botão está escondido.

1. Clique em Mais informações (“More info”) nessa janela azul.
2. Um botão novo aparece embaixo: Executar assim mesmo (“Run anyway”).
3. O instalador abre normalmente.

A Brisvia instala, mas depois falha ou uma parte dela some

Este é o caso mais confuso, e o que faz as pessoas perderem a noite. A Brisvia não é um arquivo único: ela leva junto o seu próprio componente de rede e o seu próprio componente de mineração, numa subpasta binaries. Um antivírus pode colocar um deles em quarentena e deixar o programa principal intacto, então a Brisvia abre sem problema e depois falha em alguma etapa específica — criar uma carteira, conectar ou minerar.

Se a Brisvia 1.1.0 ou mais nova avisar que não consegue alcançar um dos seus próprios componentes, ou que falta uma parte do programa, foi isso que aconteceu. As versões antigas só diziam que a operação falhou, o que não explicava nada.

1. Abra a Segurança do Windows (“Windows Security”) → Proteção contra vírus e ameaças (“Virus & threat protection”) → Histórico de proteção (“Protection history”).
2. Procure uma entrada recente de quarentena que mencione bitcoind.exe, brisvia-worker.exe ou brisvia-miner.exe.
3. Antes de restaurar qualquer coisa, verifique o download usando a seção abaixo. Restaurar um arquivo que você não conferiu é justamente assim que infecções de verdade sobrevivem.
4. Depois de conferir, abra essa entrada, use a ação Restaurar (“Restore”) e adicione uma exclusão para esse arquivo exato — não para a pasta inteira da Brisvia. Uma exclusão da pasta toda deixa um ponto cego permanente na sua máquina, que qualquer coisa poderia usar mais adiante.
5. Abra a Brisvia de novo.

Se o seu antivírus não for o Windows Defender, a ideia é a mesma: encontre a lista de quarentena dele, verifique primeiro e só depois autorize o arquivo específico.

Confira se o que você baixou é mesmo nosso

Todo arquivo que publicamos tem uma impressão digital — uma sequência longa de caracteres que muda completamente se um único byte do arquivo for diferente. Publicamos a nossa ao lado de cada download. Se a sua for igual, o arquivo saiu das nossas mãos exatamente como chegou até você. Se não for igual, apague o arquivo e baixe de novo somente a partir deste site.

1. Abra o PowerShell na pasta onde o arquivo está.
2. Execute: Get-FileHash .\Brisvia.Miner_1.1.0_x64-setup.exe -Algorithm SHA256
3. Compare o resultado com a impressão digital publicada na página de downloads. Maiúsculas e minúsculas não importam; cada caractere importa.

A mesma conferência funciona no macOS e no Linux com shasum -a 256 file ou sha256sum file.

Por que você pode confiar nisso, além da nossa palavra

“Confie na gente, é um falso positivo” é o que todo malware diz. Então aqui está o que você pode conferir, em vez de confiar na nossa palavra.

1. 1O código-fonte é público.Tanto a moeda quanto o aplicativo estão no GitHub. Qualquer pessoa pode ler o que ele faz e compilá-lo por conta própria: github.com/brisvia/brisvia-desktop.
2. 2A mineração fica desligada até você ligá-la.A Brisvia não minera na instalação, não minera em segundo plano e não inicia junto com o Windows, a menos que você peça.
3. 3Você vê e interrompe o que ela está usando.O aplicativo mostra quanto do seu processador está trabalhando e deixa você limitar ou parar a qualquer momento.
4. 4Desinstalar remove tudo.Existe um desinstalador normal. Nada continua rodando depois.
5. 5As suas 12 palavras nunca saem da sua máquina.A Brisvia não tem conta nem servidor guardando a sua carteira. Veja segurança.

O que estamos fazendo a respeito

Um certificado de assinatura de código já foi comprado e está passando pela verificação de identidade. Assim que for emitido, todo arquivo que publicarmos vai trazer o nome real de quem o publica.

Preferimos dizer isso com todas as letras a prometer demais: assinar não faz os avisos sumirem da noite para o dia. A própria documentação da Microsoft diz que um arquivo corretamente assinado ainda pode ser mostrado como não reconhecido até ser baixado vezes suficientes para construir reputação. O que muda é que a reputação passa a se acumular sob uma identidade verificada e acompanha as versões, em vez de cada lançamento começar do zero.

Ainda travado?

Conte para a gente o que você está vendo — o texto exato da mensagem e em qual etapa ela aparece. Com um “não funciona” não dá para fazer nada; sabendo qual componente foi para a quarentena, dá para resolver no mesmo dia.