È sicuro usare OBS Studio?

Sì, OBS Studio è sicuro da usare. È gratuito, open source e ogni versione ufficiale risulta priva di malware. Il vero rischio non è il software in sé, ma i siti di download fasulli che fingono di offrirlo. Ecco come distinguere i siti autentici da quelli fasulli e come verificare che OBS sia privo di malware sul proprio computer prima ancora di installarlo.

• Il codice sorgente di OBS Studio è pubblico su GitHub e viene revisionato dai collaboratori prima di qualsiasi rilascio, quindi non può nascondersi nulla al suo interno.
• Il programma di installazione ufficiale risulta pulito su VirusTotal, che analizza i file utilizzando oltre 70 motori di sicurezza. Puoi eseguire tu stesso questa verifica in meno di un minuto.
• Il vero pericolo è rappresentato dai siti di download fasulli creati tramite typosquatting e promossi tramite annunci nei motori di ricerca, non da OBS Studio in sé.
• Ogni autorizzazione richiesta da OBS (schermo, videocamera, microfono, accessibilità) corrisponde direttamente a una funzione necessaria allo strumento di trasmissione per svolgere il proprio lavoro.
• Scaricalo solo da obsproject.com o dalla pagina ufficiale delle versioni di OBS Project su GitHub. Da nessun’altra parte.

OBS Studio è un programma gratuito che acquisisce lo schermo, la videocamera e il microfono, ti permette di disporli in una scena e di trasmettere il video su una piattaforma di streaming come Twitch o YouTube, oppure di salvarlo come file. Tutto qui. Nessun abbonamento, nessun watermark, nessun trucco.

Sembra più complicato di quanto dovrebbe, perché la schermata di configurazione mostra molte opzioni tutte insieme. In realtà, il funzionamento è semplice: registra ciò che gli si chiede di registrare e lo invia dove gli si chiede di inviarlo.

Scarica OBS Studio solo da due fonti: obsproject.com/download o dalla pagina ufficiale delle versioni di OBS Project su GitHub. Entrambe sono gestite direttamente da OBS Project. Esistono altre piattaforme, come Microsoft Store o Steam, ma ti consigliamo di scaricarlo da una delle due fonti sopra menzionate.

Se avete visto "OBS" abbinato a una dashboard integrata, a widget di avviso o a uno store, probabilmente si tratta di Streamlabs OBS (ora chiamato Streamlabs Desktop), non di OBS Studio. Streamlabs Desktop è un'applicazione separata basata sul motore di OBS Studio, e anche il suo codice è tecnicamente open source (GPL-3.0, pubblicato su GitHub). Si tratta però di un tipo di open source diverso rispetto a OBS Studio: per utilizzare l’app è necessario un account Streamlabs e funzionalità come gli avvisi cloud e i widget funzionano tramite il backend di Streamlabs anziché tramite codice completamente aperto. Tutto ciò che viene trattato in questo articolo riguarda OBS Studio, il programma gratuito e gestito in modo indipendente che puoi scaricare direttamente da obsproject.com.

OBS Studio è distribuito sotto licenza GPL-2.0, il che significa che il codice sorgente completo è disponibile su GitHub affinché chiunque possa consultarlo, compresi i ricercatori di sicurezza che cercano attivamente eventuali problemi nei progetti più diffusi. Ogni modifica viene sottoposta alla revisione dei collaboratori prima di essere integrata nel codice.

Rispetto al software closed-source, questa apertura è un’arma a doppio taglio. Non esiste una “scatola nera” in cui possano nascondersi, senza essere individuati, sistemi di tracciamento o adware integrati. OBS Project finanzia lo sviluppo tramite Patreon, Open Collective e sponsorizzazioni, non tramite pubblicità, quindi non vi è alcun incentivo finanziario a inserire di nascosto software aggiuntivo. Né gli utenti né i ricercatori di sicurezza hanno segnalato che l’installatore ufficiale includa barre degli strumenti, estensioni per browser o software in versione di prova.

Questa è la parte che vale la pena leggere due volte. OBS Studio ha di per sé una reputazione impeccabile: ogni versione ufficiale risulta pulita. Il pericolo risiede interamente nell’ecosistema di truffe che si è sviluppato attorno al suo traffico di ricerca.

OBS Project non pubblica alcuna pubblicità a pagamento. Lo ha affermato chiaramente:«Non abbiamo alcuna pubblicità per OBS! Vi preghiamo di scaricare SOLO dal nostro sito web ufficiale... o dal nostro GitHub!». Tuttavia, alcuni malintenzionati hanno acquistato annunci pubblicitari sui motori di ricerca Google e Bing che rimandano a domini ottenuti tramite typosquatting come `obsproicet[.]net`, una copia visiva quasi perfetta del sito autentico. Se si clicca su uno di questi annunci invece che sul primo risultato autentico, o per errore a causa di un singolo errore di digitazione, la pagina falsa propone un programma di installazione pieno di malware. A volte tale malware include strumenti di accesso remoto e meccanismi di persistenza nel registro di sistema che sopravvivono al riavvio del sistema.

Il software che ti preoccupa va bene. Il risultato di Google con la dicitura "Ad" accanto, invece, no.

Sono tutte caratteristiche che ci si aspetta da uno strumento di trasmissione. Ognuna di esse corrisponde direttamente a una funzione fondamentale dell'app.

Se c'è una cosa che dovete tenere a mente, è questa: andate direttamente su obsproject.com invece di cliccare su un risultato di ricerca. Questa semplice abitudine vi permette di evitare l'unico vero rischio che c'è in giro.