Richtlinie zur Codesignierung
Wie Millida Launcher-Dateien signiert werden, wer für die Signierung verantwortlich ist und welche Daten der Launcher sendet.
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
Was signiert wird
Nur Dateien, die automatisch in GitHub Actions aus dem Quellcode des öffentlichen Repositorys erstellt werden millida/launcher (GPL-3.0-Lizenz) werden signiert. Jede Veröffentlichung wird vor der Signierung manuell vom Signierungsverantwortlichen freigegeben. Bibliotheken und Binärdateien von Drittanbietern werden niemals mit unserer Signatur signiert.
Die Signierung der Windows-Release-Dateien wechselt zum kostenlosen Zertifikat der SignPath Foundation für Open-Source-Projekte. Der Installer hinter dem Download-Button wird separat mit einem EV-Zertifikat signiert. Jede Release-Datei erhält außerdem eine GitHub-Build-Attestierung (Befehl gh attestation verify <Datei-Link> -R millida/launcher) und der Launcher installiert Updates nur, wenn sie mit dem Millida-Schlüssel signiert sind.
Rollen
Committer und Reviewer: Mitglieder der Organisation millida auf GitHub. Externe Beiträge werden nur über geprüfte Pull Requests angenommen.
Signierungsverantwortlicher: l0l0l0l0l0l0l0l0l0l0l0l0.
Alle Mitglieder melden sich bei GitHub und SignPath mit Zwei-Faktor-Authentifizierung an.
Privatsphäre
Der Launcher sendet Nutzungsstatistiken an api.millida.net: Versionen, Hardware-Zusammenfassung, Starts, Installationen, Fehler und Spielabstürze. Bei Nutzern, die mit einem Millida-Konto angemeldet sind, werden sie mit diesem Konto verknüpft. Die Funktion lässt sich in den Einstellungen deaktivieren: Abschnitt „Konto“, Schalter „Nutzungsstatistiken“. Andere Anfragen dienen Launcher-Funktionen: Katalog, Anmeldung, Update-Prüfungen, Freunde, Spieldownloads von Mojang und Mods von Modrinth und CurseForge. Die vollständige Liste der Felder und der Code sind in TELEMETRY.md.
Code signing policy (English)
Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.
Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.
Privacy: the launcher sends usage statistics (versions, hardware summary, launches, installs, errors and game crashes) to api.millida.net; for signed‑in users they are linked to the Millida account. It can be turned off in Settings, Account, Usage statistics. Other network requests serve launcher features: catalog, sign‑in, update checks, friends, game files from Mojang, mods from Modrinth and CurseForge. Details: TELEMETRY.md.