Sicherheit

Zero Install ist sicher per Design:

  • Feeds (Dateien die Anwendungen beschreiben) sind mit GnuPG Signaturen signiert. Dies stellt sicher, dass zukünftige Updates immer noch vom selben Publisher stammen, wie das Orginal.
  • Heruntergeladene Anwendungen werden mit SHA-256 Hashes verfiziert, um sicherzustellen, dass sie nicht beschädigt oder manipuliert wurden.
  • Das Synchronisations-Feature verwendet Client-seitige AES Verschlüsselung sowie eine HTTPS Verbindung.