Seguridad explícita

El diseño no requiere acceso completo al disco, privilegios de administrador, cambios en SIP ni APIs privadas de ventanas. Las herramientas deben conservar originales y exportar a un destino nuevo.

Los comprobantes Ed25519 se vinculan al hash de instalación y caducan en siete días. Es tolerancia sin conexión para compradores verificados, nunca una prueba gratuita. La revocación se aplica al revalidar o al caducar el comprobante sin conexión.

Transfer utiliza emparejamiento efímero, consentimiento en el Mac y verificación hash. La señalización HTTPS depende de internet. Auditoría, interoperabilidad móvil, firma de actualizaciones y notarización siguen pendientes.

Límite conocido: la página de Transfer que abre el móvil la sirve nuestro servidor. El contenido de los archivos nunca llega a él, pero un servidor comprometido podría servir una página modificada; HTTPS, una CSP estricta y la ausencia de scripts de terceros reducen ese riesgo, y el código de verificación permite detectar un Mac distinto.