Beveiliging, expliciet

Geen volledige schijftoegang, beheerdersrechten, SIP-wijzigingen of privé-API’s voor vensterbeheer maken deel uit van het ontwerp. Tools moeten originelen bewaren en exporteren naar een nieuwe bestemming.

Licentiebewijzen worden ondertekend met Ed25519, gekoppeld aan een installatiehash en verlopen na zeven dagen. Dit is offline tolerantie voor geverifieerde kopers, nooit een proefperiode. Intrekking na terugbetaling gaat in bij de eerstvolgende geslaagde validatie, of bij het verlopen van het bewijs wanneer je offline bent.

Overdracht gebruikt een kortdurende koppeling, toestemming van de Mac en hashverificatie. HTTPS-signalering is nog steeds afhankelijk van internettoegang. Beveiligingsreview, interoperabiliteit met mobiele apparaten, ondertekening van updates en notarisatie blijven releasevoorwaarden.

Bekende beperking: de Overdracht-pagina die je telefoon opent, wordt door onze server geleverd. De inhoud van bestanden bereikt die server nooit, maar een gecompromitteerde server zou een gewijzigde pagina kunnen leveren; HTTPS, een strikte CSP en geen scripts van derden beperken dat risico, en met de verificatiecode kun je een andere Mac herkennen.