ランチャーのセキュリティ
インストーラーの署名
- ファイルを右クリック
- プロパティ
- デジタル署名
コードとビルド
- コードmillida/launcher
- ビルドGitHub Actions
- リリースGitHubビルドアテステーション
サーバーに送信されるもの
- システムとランチャーのバージョン
- CPU、メモリ、グラフィックスカード
- ゲームの起動とクラッシュ
- 画面とボタンのクリック
- サインインしている場合はMillidaアカウントに紐付けられます
送信されないもの
- パスワードとトークン
- ディスク上のフォルダ名
- チャットと検索テキスト
設定 アカウント 利用統計
ランチャーが行わないこと
- Microsoftのパスワードを参照しません
- トークンをMillidaに渡しません
- マイニングなし
- ブラウザデータを読み取りません
- インターフェースにディスクやシェルへのアクセスはありません
ウイルス対策の警告
- 青い画面:「詳細情報」›「実行」
- Defenderがファイルを削除した場合:「保護の履歴」›「デバイス上で許可」を選び、再度ダウンロードしてください
- サードパーティ製ウイルス対策:インストーラーを除外に追加してください
問題を発見した場合
ファイルが新しいため
SmartScreenは、何千人もの人がダウンロードするまでファイルを未知のものとして扱います。新しいバージョンごとにカウンターはゼロから始まり、その後警告は自然に消えます。
ランチャーがマルウェアのように動作するため
インターネットからファイルをダウンロードし、アーカイブを展開し、Javaをインストールして独自の引数で実行します。ウイルス対策の機械学習はまさにこの動作に反応するため、すべてのMinecraftランチャーが疑いの対象となります。
署名があってもチェックは省略されません
インストーラーはEV証明書で署名されており、Windowsは発行元を名前で表示します。信頼は証明書だけでなく、ファイル自体に基づいて構築されます。
