Reincubate Relay FAQ
Мы собрали наиболее часто задаваемые вопросы о Reincubate Relay здесь.
- Will Reincubate Relay work for devices without SIM cards?
- Кто подписывает код на сборку Relay с белой надписью?
- Как браузеры доверяют сборкам с белыми надписями?
Will Reincubate Relay work for devices without SIM cards?
Yes.
Кто подписывает код на сборку Relay с белой надписью?
Мы подписываем сборки с белыми метками, используя клиентские сертификаты от их имени.
Чтобы создать надежную белую сборку компонента рабочего стола, требуются сертификаты подписи кода. Microsoft публикует информацию об этом, а Apple предоставляет сертификаты в рамках своей программы для разработчиков .
Как браузеры доверяют сборкам с белыми надписями?
Браузеры используют разные методы для применения базового уровня защиты при загрузке. Современные браузеры по умолчанию не доверяют неизвестным файлам. Chrome отображает сообщение о загрузке, в котором говорится: «Этот тип файлов может нанести вред вашему компьютеру. В любом случае вы хотите сохранить binary.exe?». Браузер Microsoft Edge открывает окно «Windows Smartscreen». Браузеры используют ряд различных критериев при понимании того, стоит ли предупреждать: они будут смотреть на домен, природу файла и, прежде всего, видели ли они его достаточно много раз, прежде чем понять, безопасно ли это.
Если нужно было загрузить пользовательское приложение Reincubate, предупреждение не будет отображаться, поскольку оно хорошо известно браузерам.
Когда для Relay настроено имя клиента и подпись кода, оно будет рассматриваться как новое приложение (у него не будет сертификата Reincubate) и будет запускаться без репутации, поэтому оно будет помечено браузерами при загрузке. Чтобы стать доверенным, новая программа должна узнать многие компьютеры как можно скорее. Как правило, при внесении значительных изменений в фактор доверия можно довольно быстро обойти эти экраны с помощью загрузки и установки в течение нескольких дней.
