Sécurité et antivirus

Le launcher contient-il des virus

Non. Le code source du launcher est ouvert sous licence GPL-3.0 — tout ce que fait le programme peut être consulté dans le dépôt millida/launcher sur GitHub. Les fichiers de version sont compilés sur GitHub à partir de ce code, et chacun dispose d'une somme de contrôle.

Les installateurs sont vérifiés sur VirusTotal ; un rapport pour chaque fichier se trouve sur la page millida.net/launcher/antivirus. Une explication du fonctionnement du launcher avec votre compte et vos fichiers est disponible sur la page millida.net/launcher/bezopasnost.

L'installateur est-il signé

L'installateur Windows téléchargé depuis le site est signé avec un certificat d'éditeur EV (GlobalSign). La signature est visible dans les propriétés du fichier, sous l'onglet « Signatures numériques ».

Pourquoi votre antivirus ou Windows signale-t-il encore quelque chose

Deux raisons expliquent cela :

• Le fichier est récent. Windows SmartScreen considère un fichier comme inconnu tant qu'il n'a pas été téléchargé par un grand nombre de personnes. Pour chaque nouvelle version, le compteur repart de zéro, puis l'avertissement disparaît de lui-même.
• Le launcher se comporte comme un installateur. Il télécharge des fichiers depuis internet, décompresse des archives, installe Java et l'exécute avec ses propres paramètres. Les antivirus dotés d'apprentissage automatique réagissent précisément à ce comportement, c'est pourquoi tous les launchers Minecraft suscitent la méfiance, pas seulement Millida.

Que faire :

1. Téléchargez uniquement depuis millida.net/launcher ou depuis la page des versions du dépôt sur GitHub — nous ne contrôlons pas les fichiers provenant d'autres sites.
2. Dans la fenêtre « Windows a protégé votre ordinateur », cliquez sur « Informations complémentaires » → « Exécuter quand même ».
3. Si Windows Defender a mis le fichier en quarantaine, ouvrez « Sécurité Windows » → « Protection contre les virus et menaces » → « Historique des protections », trouvez le fichier du launcher, sélectionnez « Autoriser sur l'appareil », puis téléchargez-le à nouveau.
4. Dans un antivirus tiers, ajoutez l'installateur aux exclusions pendant toute la durée de l'installation.
5. En cas de doute, comparez le fichier avec le rapport VirusTotal disponible sur la page millida.net/launcher/antivirus.

Le launcher demande-t-il votre mot de passe Microsoft

Non. La connexion avec une licence Minecraft s'effectue sur le site de Microsoft à l'aide d'un code à usage unique : le launcher affiche le code, et vous le saisissez sur la page Microsoft. Le launcher ne voit ni ne stocke votre mot de passe.

La clé de connexion est stockée sous forme chiffrée uniquement sur votre ordinateur et n'est pas envoyée aux serveurs Millida. Vous ne pouvez pas transférer ce fichier sur un autre ordinateur pour l'utiliser.

Une mise à jour peut-elle être remplacée

Chaque mise à jour du launcher est signée avec une clé Millida. Une mise à jour dépourvue de cette signature ne s'installera pas. Pour en savoir plus sur le fonctionnement des mises à jour, consultez Mises à jour du launcher et numéros de version.

Où le launcher télécharge-t-il le jeu et les mods

Minecraft, Java et les loaders proviennent des sites officiels de leurs développeurs ; les mods et les modpacks proviennent de Modrinth, CurseForge et du catalogue Millida. Chaque fichier est vérifié par somme de contrôle.

Serai-je banni pour avoir joué via le launcher

Non. Le launcher ne modifie pas le jeu et n'ajoute pas de triches. Les règles des serveurs s'appliquent exactement comme avec n'importe quel autre launcher.

Quelles données le launcher collecte-t-il

Le launcher envoie des statistiques d'utilisation : version, informations matérielles, plantages et clics sur les boutons. Les mots de passe, jetons, fichiers et textes de chat ne sont pas envoyés. Les statistiques peuvent être désactivées dans les paramètres. Pour en savoir plus, consultez Quelles données le launcher collecte.

Où signaler une vulnérabilité

Pas dans les issues publiques — la procédure est décrite dans le fichier SECURITY.md du dépôt du launcher ; l'adresse e-mail pour ce type de signalement est security@millida.net. Les questions générales sont à adresser au support.