Reincubate Relay: вопросы и ответы

Да.

Мы подписываем сборки с белой меткой сертификатами клиентов от их имени.

Чтобы создать доверенную сборку настольного компонента с белой меткой, нужны сертификаты подписи кода. Microsoft публикует информацию о них, а Apple предоставляет сертификаты в рамках своей программы для разработчиков.

Браузеры используют разные способы базовой защиты при загрузке файлов. Современные браузеры по умолчанию не доверяют неизвестным файлам. Chrome при загрузке показывает сообщение: «Файлы этого типа могут нанести вред вашему компьютеру. Всё равно сохранить файл binary.exe?». Браузер Microsoft Edge выводит панель «Windows SmartScreen». Браузеры учитывают множество критериев, решая, предупреждать ли пользователя: они смотрят на домен, характер файла и прежде всего на то, достаточно ли раз они уже видели этот файл, чтобы понять, безопасен ли он.

Если скачать потребительское приложение Reincubate, предупреждение не появится: браузеры хорошо его знают.

Когда Relay настраивается под имя клиента и подписывается его кодом, он воспринимается как новое приложение (у него нет сертификата Reincubate) и начинает с нулевой репутацией, поэтому при загрузке браузеры будут его помечать. Чтобы заслужить доверие, новую программу должно как можно скорее узнать множество компьютеров. Как правило, после значительного изменения фактора доверия эти предупреждения исчезают довольно быстро: достаточно нескольких дней загрузок и установок.