На что можно рассчитывать и что мы никогда не обещаем. Безопасность Vether стоит на явных архитектурных решениях.
Бинарный файл работает целиком на вашем компьютере. Никакой продуктовой телеметрии, никаких phone-home, никакой пользовательской базы данных на сервере. Наша инфраструктура получает только запросы на оплату и проверку лицензии — и ничего больше.
Каждый релиз для Windows подписан сертификатом OV code-signing, выданным на наше коммерческое имя. Windows проверяет подпись перед установкой и при запуске. После первых установок SmartScreen распознаёт издателя без предупреждений.
Хеш SHA-256 каждого релиза для Windows x64 публикуется на странице загрузки, в списке изменений и подписывается в манифесте релиза. Вы можете проверить целостность файла перед запуском с помощью Get-FileHash в PowerShell.
Периодическая проверка лицензии подписана Ed25519 и не передаёт никаких аппаратных идентификаторов. Передаётся только непрозрачный токен лицензии вместе со случайным nonce. Никакого fingerprint, никакого пользовательского SID, никакого HWID.
Наши серверы не хранят никаких логов использования продукта. Технические логи доступа (безопасность инфраструктуры: попытки вторжения, аномалии) автоматически удаляются в течение 30 дней и никогда не сопоставляются с аккаунтами клиентов.
Нашли уязвимость? Напишите нам с PGP-шифрованием на [email protected]. Первый ответ в течение 72 часов, скоординированное исправление. Программа благодарностей опубликована в /security.txt в корне сайта.
Вместо того чтобы изобретать криптографию заново, Vether объединяет инструменты с открытым исходным кодом, прошедшие проверку временем, — и добавляет интерфейс, дисциплину использования и поддержку, которых им не хватает для широкой аудитории.
Архитектура: C# .NET 6+ · WPF · DI Autofac · WMI · P/Invoke Win32 · выполнение PowerShell с повышенными правами.
Никакой самодельной криптографии. Все алгоритмы стандартны, опубликованы и широко проверены. Задача Vether — вызывать их правильно, с нужными параметрами и в нужный момент.