Segurança, de forma explícita

Não fazem parte do design o Acesso Total ao Disco, privilégios de administrador, alterações ao SIP nem APIs privadas de gestão de janelas. As ferramentas têm de preservar os originais e exportar para um novo destino.

As provas de licença são assinadas com Ed25519, associadas a um hash de instalação e expiram ao fim de sete dias. É uma tolerância offline para compradores verificados, nunca uma avaliação gratuita. A revogação por reembolso produz efeitos na validação bem-sucedida seguinte ou, se estiveres offline, quando a prova expirar.

A Transferência usa emparelhamento de curta duração, consentimento no Mac e verificação por hash. A sinalização HTTPS continua a depender do acesso à internet. A revisão de segurança, a interoperabilidade móvel, a assinatura das atualizações e a notarização continuam a ser condições para o lançamento.

Limite conhecido: a página de Transferência que o teu telemóvel abre é servida pelo nosso servidor. O conteúdo dos ficheiros nunca chega a ele, mas um servidor comprometido poderia servir uma página modificada; HTTPS, uma CSP estrita e a ausência de scripts de terceiros reduzem esse risco, e o código de verificação permite-te detetar um Mac diferente.