FAQ Reincubate Relay

Oui.

Nous signons les versions en marque blanche au moyen des certificats des clients, en leur nom.

Pour créer une version de confiance en marque blanche du composant de bureau, des certificats de signature de code sont nécessaires. Microsoft publie des informations à ce sujet, et Apple fournit des certificats dans le cadre de son programme développeur.

Les navigateurs utilisent différentes techniques pour offrir un niveau de protection de base autour des téléchargements. Les navigateurs modernes ne font pas confiance par défaut aux fichiers inconnus. Chrome affiche pour les téléchargements un message indiquant « Ce type de fichier peut endommager votre ordinateur. Voulez-vous quand même conserver binary.exe ? ». Le navigateur Edge de Microsoft affiche un volet « Windows SmartScreen ». Les navigateurs s’appuient sur plusieurs critères pour décider d’afficher ou non un avertissement : ils examinent le domaine, la nature du fichier et, surtout, s’ils l’ont déjà vu suffisamment de fois pour savoir s’il est sûr.

Si vous téléchargez l’application grand public de Reincubate, aucun avertissement ne s’affiche, car elle est bien connue des navigateurs.

Lorsque Relay est personnalisé avec le nom d’un client et sa signature de code, il est traité comme une nouvelle application (il ne porte pas le certificat de Reincubate) et démarre sans aucune réputation : les navigateurs le signaleront donc au téléchargement. Pour gagner leur confiance, le nouveau programme doit être connu de nombreux ordinateurs le plus vite possible. En général, lorsqu’on modifie sensiblement un facteur de confiance, quelques jours de téléchargements et d’installations suffisent pour franchir rapidement ces écrans.