Politique de signature du code

DedCut est un logiciel libre (GPL-3.0) créé par ByKemi. Cette page explique comment ses fichiers sont signés, par qui, et ce que DedCut envoie sur internet.

Signature Windows

Signature de code gratuite fournie par SignPath.io, certificat de la SignPath Foundation.

DedCut a demandé à en bénéficier : tant que la demande n’est pas acceptée, l’installateur Windows n’est pas encore signé de cette façon (Windows peut alors afficher « Windows a protégé votre ordinateur »).

Ce qui est signé

L’installateur Windows DedCut-Installation.exe, fabriqué par GitHub Actions à partir du code public (github.com/Bykemi/dedcut-source, fichier .github/workflows/windows.yml).

Seuls les fichiers construits à partir du code de DedCut sont signés. Chaque demande de signature est approuvée à la main par ByKemi.

Les informations du programme (nom « DedCut », numéro de version) sont les mêmes pour toutes les fabrications d’une version.

Mises à jour

En plus de la signature Windows, chaque mise à jour est signée avec la clé de ByKemi, qui ne quitte jamais son ordinateur : DedCut refuse toute mise à jour qui n’est pas signée par cette clé. L’empreinte SHA-256 de chaque installateur est publiée dans les notes de la version.

Rôles

Auteur et relecteur du code : ByKemi (github.com/Bykemi).

Approbation des signatures : ByKemi.

La double authentification est obligatoire pour les comptes GitHub et SignPath de l’équipe.

Vie privée

DedCut n’envoie aucune information à d’autres systèmes en réseau, sauf quand la personne qui l’utilise le demande. Exceptions :

• au démarrage, DedCut demande à GitHub le numéro de la dernière version (aucune donnée personnelle n’est envoyée) ;
• les téléchargements demandés par la personne (modèles d’IA, musiques) ;
• le live et les comptes que la personne a connectés (chat, alertes), vers les plateformes qu’elle a choisies ;
• les services d’IA en ligne, seulement si la personne les choisit et y met sa propre clé ;
• le signalement de bug, envoyé par la personne depuis sa propre messagerie.

Détails : vie privée sur dedcut.com.

Signaler un problème

Écris à bugs@dedcut.com ou ouvre un ticket sur github.com/Bykemi/dedcut-source.