Bảo mật và phần mềm diệt virus

Launcher có chứa virus không

Không. Mã nguồn của launcher được mở theo giấy phép GPL-3.0 — mọi thứ chương trình làm đều có thể đọc trong kho millida/launcher trên GitHub. Các tệp phát hành được build trên GitHub từ mã này, và mỗi tệp đều có checksum.

Các trình cài đặt được kiểm tra trên VirusTotal; báo cáo của từng tệp nằm trên trang millida.net/launcher/antivirus. Phân tích chi tiết về cách launcher làm việc với tài khoản và tệp của bạn nằm trên trang millida.net/launcher/bezopasnost.

Trình cài đặt có được ký không

Trình cài đặt cho Windows tải từ website được ký bằng chứng chỉ nhà phát hành EV (GlobalSign). Chữ ký hiển thị trong thuộc tính tệp ở tab “Digital Signatures”.

Vì sao antivirus hoặc Windows vẫn báo

Có hai lý do:

• Tệp còn mới. Windows SmartScreen coi một tệp là lạ cho đến khi có nhiều người tải về. Với mỗi phiên bản mới, bộ đếm bắt đầu lại, rồi cảnh báo tự biến mất.
• Launcher hành xử như một trình cài đặt. Nó tải tệp từ internet, giải nén archive, cài Java và chạy Java với các tham số riêng. Các antivirus dùng học máy phản ứng đúng với hành vi này, nên mọi launcher Minecraft đều bị nghi ngờ, không chỉ Millida.

Cần làm gì:

1. Chỉ tải từ millida.net/launcher hoặc từ trang releases của kho trên GitHub — chúng tôi không kiểm soát tệp từ các website khác.
2. Trong cửa sổ “Windows protected your PC”, bấm “More info” → “Run anyway”.
3. Nếu Windows Defender đã cách ly tệp, mở “Windows Security” → “Virus & threat protection” → “Protection history”, tìm tệp launcher, chọn “Allow on device”, rồi tải lại.
4. Với antivirus của bên thứ ba, thêm trình cài đặt vào danh sách loại trừ trong suốt quá trình cài.
5. Nếu còn nghi ngờ, hãy so sánh tệp với báo cáo VirusTotal trên trang millida.net/launcher/antivirus.

Launcher có hỏi mật khẩu Microsoft của bạn không

Không. Đăng nhập bằng bản quyền Minecraft diễn ra trên website Microsoft bằng mã dùng một lần: launcher hiển thị mã, còn bạn nhập mã trên trang Microsoft. Launcher không thấy và không lưu mật khẩu của bạn.

Khóa đăng nhập được lưu ở dạng mã hóa chỉ trên máy của bạn và không được gửi đến máy chủ Millida. Bạn không thể chuyển tệp này sang máy khác để dùng.

Bản cập nhật có thể bị thay thế không

Mỗi bản cập nhật launcher đều được ký bằng khóa của Millida. Bản cập nhật không có chữ ký này sẽ không cài được. Chi tiết về cách cập nhật hoạt động, xem Cập nhật launcher và số phiên bản.

Launcher tải game và mod từ đâu

Minecraft, Java và các loader đến từ website chính thức của nhà phát triển; mod và gói mod đến từ Modrinth, CurseForge và danh mục Millida. Mọi tệp đều được xác minh bằng checksum.

Chơi qua launcher có bị ban không

Không. Launcher không sửa đổi game và không thêm cheat. Quy định máy chủ vẫn áp dụng như với bất kỳ launcher nào khác.

Launcher thu thập dữ liệu gì

Launcher gửi thống kê sử dụng: phiên bản, thông tin phần cứng, các lần crash và các lần bấm nút. Mật khẩu, token, tệp và nội dung chat không được gửi. Có thể tắt thống kê trong cài đặt. Chi tiết, xem Launcher thu thập dữ liệu gì.

Báo lỗ hổng ở đâu

Không báo trong issues công khai — quy trình được mô tả trong tệp SECURITY.md trong kho launcher; email cho các báo cáo này là security@millida.net. Các câu hỏi chung gửi đến bộ phận hỗ trợ.