Sicherheit, ausdrücklich

Vollständiger Festplattenzugriff, Administratorrechte, SIP-Änderungen oder private Fensterverwaltungs-APIs sind nicht Teil des Konzepts. Tools müssen Originale erhalten und in ein neues Ziel exportieren.

Lizenznachweise werden mit Ed25519 signiert, an einen Installations-Hash gebunden und laufen nach sieben Tagen ab. Das ist Offline-Toleranz für verifizierte Käufer, niemals eine Testversion. Der Widerruf nach einer Erstattung wird bei der nächsten erfolgreichen Validierung wirksam oder, offline, mit Ablauf des Nachweises.

Die Übertragung nutzt kurzlebige Kopplung, Zustimmung am Mac und Hash-Prüfung. Die HTTPS-Signalisierung hängt weiterhin vom Internetzugang ab. Sicherheitsprüfung, mobile Interoperabilität, Update-Signierung und Notarisierung bleiben Release-Gates.

Bekannte Einschränkung: Die Übertragungsseite, die dein Handy öffnet, wird von unserem Server ausgeliefert. Dateiinhalte erreichen ihn nie, aber ein kompromittierter Server könnte eine veränderte Seite ausliefern; HTTPS, eine strenge CSP und keine Skripte von Drittanbietern verringern dieses Risiko, und mit dem Bestätigungscode erkennst du einen anderen Mac.