БЕЗОПАСНОСТЬ

Apple Account остаётся на вашем Mac

Сервер Re-App управляет доступом к сервису. Он не получает пароль Apple, код двухфакторной проверки, UDID или имя iPhone.

KeychainДолговременные данные входа программы сохраняются в Связке ключей macOS.
HTTPSРабочий сайт и API должны быть доступны только через защищённое соединение.
Одноразовый кодСвязывание Mac подтверждает пользователь в браузере.

Данные Apple Account

Вход выполняет локальный компонент программы. Re-App не добавляет пароль или код подтверждения в свою статистику и не передаёт их своему серверу.

Аккаунт Re-App

Пароль хранится в виде Argon2id-хеша. Браузерная сессия защищена HttpOnly cookie, а приложение использует короткоживущий access token и вращаемый refresh token в отдельной записи Keychain.

Установки и платежи

Право резервируется сервером до запуска установки и активируется непосредственно перед ней. Клиент не может сам начислить баланс или подписку. Платёжный провайдер будет выдавать права только после проверенного серверного уведомления.

Если вы заметили проблему

Канал для ответственного сообщения об уязвимости будет опубликован до публичного запуска.