Безопасность и антивирусы

Есть ли в лаунчере вирусы

Нет. Исходный код лаунчера открыт под лицензией GPL-3.0 — всё, что делает программа, можно прочитать в репозитории millida/launcher на GitHub. Файлы релизов собираются на GitHub из этого кода, у каждого есть контрольная сумма.

Установщики проверяются на VirusTotal, отчёт по каждому файлу — на странице millida.net/launcher/antivirus. Разбор того, как лаунчер работает с аккаунтом и файлами, — на странице millida.net/launcher/bezopasnost.

Подписан ли установщик

Установщик для Windows с сайта подписан EV-сертификатом издателя (GlobalSign). Подпись видна в свойствах файла на вкладке «Цифровые подписи».

Почему антивирус или Windows всё равно ругается

Причин две:

• Файл новый. Windows SmartScreen считает файл незнакомым, пока его не скачали много людей. У каждой новой версии счётчик начинается заново, потом предупреждение исчезает само.
• Лаунчер ведёт себя как установщик. Он скачивает файлы из интернета, распаковывает архивы, ставит Java и запускает её со своими параметрами. Антивирусы с машинным обучением реагируют именно на такое поведение, поэтому под подозрение попадают все лаунчеры Minecraft, а не только Millida.

Что делать:

1. Скачивайте только с millida.net/launcher или со страницы релизов репозитория на GitHub — файлы с других сайтов мы не контролируем.
2. В окне «Windows защитила ваш компьютер» нажмите «Подробнее» → «Выполнить в любом случае».
3. Если файл забрал Защитник Windows — откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Журнал защиты», найдите файл лаунчера, выберите «Разрешить на устройстве» и скачайте его заново.
4. В стороннем антивирусе добавьте установщик в исключения на время установки.
5. Сомневаетесь — сверьте файл с отчётом VirusTotal на странице millida.net/launcher/antivirus.

Спрашивает ли лаунчер пароль от Microsoft

Нет. Вход по лицензии Minecraft идёт на сайте Microsoft по одноразовому коду: лаунчер показывает код, вы вводите его на странице Microsoft. Пароль лаунчер не видит и не хранит.

Ключ входа хранится в зашифрованном виде только на вашем компьютере и на серверы Millida не отправляется. Перенести этот файл на другой компьютер и воспользоваться им нельзя.

Могут ли подменить обновление

Каждое обновление лаунчера подписано ключом Millida. Обновление без этой подписи не установится. Как устроены обновления — в статье Обновления лаунчера и номера версий.

Откуда лаунчер скачивает игру и моды

Minecraft, Java и загрузчики — с официальных сайтов их разработчиков, моды и сборки — с Modrinth, CurseForge и из каталога Millida. Каждый файл проверяется по контрольной сумме.

Забанят ли за игру через лаунчер

Нет. Лаунчер не меняет игру и не добавляет читов. Правила серверов действуют так же, как в любом другом лаунчере.

Какие данные собирает лаунчер

Лаунчер отправляет статистику использования: версию, сведения о железе, вылеты, нажатия кнопок. Пароли, токены, файлы и тексты чатов не отправляются. Статистика отключается в настройках. Подробно — в статье Какие данные собирает лаунчер.

Куда сообщать об уязвимости

Не в публичные issues — порядок описан в файле SECURITY.md репозитория лаунчера, почта для таких сообщений — security@millida.net. Общие вопросы — в поддержку.