Trust

Проверяемое обновление

Connect использует подписанный manifest и SHA-256, чтобы клиент мог проверить метаданные опубликованного обновления и скачанный файл.

01

Ed25519 manifest

Update API подписывает канонический manifest отдельным Ed25519-ключом. Приложение проверяет подпись публичным ключом, встроенным в клиент.

02

SHA-256

Для каждого опубликованного установщика рассчитывается SHA-256. После загрузки Connect может сверить файл с хешем из подписанного manifest.