La sécurité, explicitement

Ni Accès complet au disque, ni privilèges d’administrateur, ni modification de SIP, ni API privées de gestion des fenêtres ne font partie de la conception. Les outils doivent préserver les originaux et exporter vers une nouvelle destination.

Les preuves de licence sont signées avec Ed25519, liées à un hachage d’installation et expirent au bout de sept jours. Il s’agit d’une tolérance hors ligne pour les acheteurs vérifiés, jamais d’un essai. La révocation en cas de remboursement prend effet à la prochaine validation réussie, ou à l’expiration de la preuve en mode hors ligne.

Transfer utilise un appairage de courte durée, le consentement du Mac et la vérification par hachage. La signalisation HTTPS dépend toujours de l’accès à Internet. La revue de sécurité, l’interopérabilité mobile, la signature des mises à jour et la notarisation restent des conditions de publication.

Limite connue : la page Transfer que votre téléphone ouvre est servie par notre serveur. Le contenu des fichiers ne lui parvient jamais, mais un serveur compromis pourrait servir une page modifiée ; HTTPS, une CSP stricte et l’absence de scripts tiers réduisent ce risque, et le code de vérification vous permet de détecter un Mac différent.