FAQ su Reincubate Relay

Sì.

Firmiamo le build in white label per conto dei clienti, usando i loro certificati.

Per creare una build white label attendibile del componente desktop sono necessari certificati di firma del codice. Microsoft pubblica informazioni al riguardo, e Apple fornisce i certificati nell’ambito del proprio programma per sviluppatori.

I browser usano tecniche diverse per applicare un livello base di protezione ai download. I browser moderni non considerano attendibili i file sconosciuti per impostazione predefinita. Chrome mostra sui download un messaggio che dice «Questo tipo di file può danneggiare il computer. Vuoi conservare comunque binary.exe?». Il browser Edge di Microsoft mostra un riquadro «Windows SmartScreen». I browser usano diversi criteri per decidere se avvisare: guardano il dominio, la natura del file e, soprattutto, se l’hanno già visto un numero sufficiente di volte da poter capire se è sicuro.

Se si scarica l’applicazione consumer di Reincubate, non viene mostrato alcun avviso perché è ben nota ai browser.

Quando Relay viene personalizzato con il nome di un cliente e la firma del codice, viene trattato come una nuova applicazione (non avrà il certificato di Reincubate) e parte senza alcuna reputazione, quindi i browser la segnaleranno al download. Per diventare attendibile, il nuovo programma deve farsi conoscere da molti computer il prima possibile. In genere, dopo una modifica significativa a un fattore di attendibilità, bastano pochi giorni di download e installazioni per superare rapidamente quelle schermate.