Sicurezza, in modo esplicito

Accesso completo al disco, privilegi di amministratore, modifiche a SIP o API private di gestione delle finestre non fanno parte del progetto. Gli strumenti devono preservare gli originali ed esportare in una nuova destinazione.

Le prove di licenza sono firmate con Ed25519, legate a un hash di installazione e scadono dopo sette giorni. È una tolleranza offline per gli acquirenti verificati, mai una prova gratuita. La revoca per rimborso ha effetto alla successiva convalida riuscita o alla scadenza della prova se sei offline.

Transfer usa un abbinamento di breve durata, il consenso del Mac e la verifica tramite hash. La segnalazione HTTPS dipende comunque dall’accesso a internet. Revisione di sicurezza, interoperabilità mobile, firma degli aggiornamenti e notarizzazione restano requisiti da superare prima del rilascio.

Limite noto: la pagina Transfer che apre il telefono è servita dal nostro server. Il contenuto dei file non lo raggiunge mai, ma un server compromesso potrebbe servire una pagina modificata; HTTPS, una CSP rigorosa e l’assenza di script di terze parti riducono questo rischio, e il codice di verifica ti permette di riconoscere un Mac diverso.