O licență pe un singur Mac cere o activare online. Ce trimite aplicația la activare, ce nu trimite niciodată și cum eliberezi locul când schimbi calculatorul, așa cum scrie în licențele noastre.
Aproape orice software plătit trebuie să afle, într-un fel, dacă ai dreptul să-l folosești. Felul în care o face spune mult despre cum e tratat utilizatorul: cu încredere sau cu suspiciune, cu transparență sau în tăcere. Acest articol descrie modelul pe care îl folosim pentru aplicațiile noastre macOS cu funcții plătite și, mai ales, ce scrie licența despre datele trimise.
Nu e sfat juridic. Textul care contează este licența fiecărei aplicații; citește-o înainte de a cumpăra.
Modelul: o licență, un Mac
Principiul e simplu: o cheie de licență permite folosirea aplicației pe un singur calculator Mac la un moment dat. Cheia e personală, iar activarea o leagă de calculatorul pe care o introduci.
Nu toate aplicațiile cer asta:
- partea gratuită a unei aplicații poate fi folosită fără cheie, fără limită de timp (de exemplu, la Vitals; textul licenței spune că, atâta timp cât folosești doar varianta gratuită, nu se întâmplă nimic din ce urmează);
- MTW Tmux este gratuit și cu sursă deschisă, sub licența MIT: nu are nimic de cumpărat și nimic de activat.
Restul articolului se referă la aplicațiile cu funcții plătite și la ce descriu licențele lor.
Ce trimite aplicația la activare
Când introduci cheia, aplicația face o cerere către serverul nostru. Licențele enumeră exact trei lucruri trimise:
- Cheia de licență, ca serverul să recunoască achiziția.
- Un identificator al calculatorului: un hash SHA-256, adică o amprentă într-un singur sens, calculată dintr-un identificator hardware al Mac-ului combinat cu o valoare specifică produsului. Identificatorul hardware însuși nu părăsește calculatorul, iar din hash nu poate fi reconstituit. Pentru că valoarea amestecată diferă de la o aplicație la alta, amprenta unei aplicații nu poate fi potrivită cu cea a alteia, pentru același Mac.
- Numele Mac-ului, așa cum apare în Setări de sistem, numit „eticheta mașinii”. Rolul lui este unul singur: să-ți arate, dacă cheia e deja activă pe alt calculator, pe care dintre ale tale se află. Nu decide nimic și nu e comparat cu altceva. Licențele observă și un lucru pe care merită să-l știi: dacă numele Mac-ului tău te identifică, acel nume este ce se trimite. Îl poți schimba din Setări de sistem înainte de activare.
Ce nu trimite
La fel de important: licențele spun că aplicația nu trimite date de utilizare, telemetrie sau analitice. Nu raportează ce procese, sesiuni, fișiere sau proiecte te uiți, nici ce conțin înregistrările ei. La Vitals, de exemplu, licența precizează că înregistrările rămân local și nu sunt transmise niciodată.
Textul adaugă și două lucruri pe care ni s-ar fi putut ierta să le trecem sub tăcere:
- ca la orice cerere pe internet, conexiunea în sine poartă adresa IP și numele și versiunea aplicației;
- serverul reține momentul ultimei întrebări a fiecărei copii activate. Asta e tot ce se înregistrează despre folosire: un singur marcaj de timp pe calculator activat, nimic despre ce ai făcut.
Cele patru ocazii în care aplicația contactează serverul
La aplicațiile cu text actualizat, licența numără ocaziile și spune că nu există altele:
- Activarea, când introduci cheia.
- Eliberarea licenței de pe acest Mac, când ceri aplicației s-o facă. Trimite cheia și identificatorul mașinii (nu și numele).
- Întrebarea dacă acest Mac încă deține licența. Se pune la pornirea aplicației, doar dacă ești conectat la internet. Trimite cheia, identificatorul și o valoare aleatoare de unică folosință, care împiedică înregistrarea și reluarea răspunsului. Fără ea, o licență eliberată pentru tine nu ar putea fi închisă niciodată pe copia veche.
- Verificarea unei versiuni noi, la cerere sau după un program pe care îl poți opri. Nu trimite nicio informație despre licență.
În licențele mai vechi ca redactare, întrebarea de la pornire este descrisă tot astfel: se pune când aplicația pornește și, dacă ești online, trimite cheia, identificatorul și o valoare aleatoare.
Ce se întâmplă fără internet
După activare, serverul întoarce o înregistrare semnată, păstrată în Keychain-ul macOS. Verificarea licenței se face apoi pe calculatorul tău, la fiecare pornire, și nu cere conexiune la internet. Înregistrarea nu expiră și nu trebuie reînnoită.
Ce înseamnă asta în practică, după textele licențelor:
- aplicația continuă să funcționeze offline;
- dacă nu ai rețea, întrebarea de la pornire e pur și simplu sărită;
- un răspuns lipsă, un răspuns eșuat sau unul care nu poate fi verificat îți lasă licența exact cum era. Nimic nu se șterge de pe Mac decât în urma unui răspuns explicit și semnat că licența a fost eliberată.
Proiectăm așa pentru că ne-am dori ca un server căzut sau un avion fără wifi să nu te lase fără unealta pentru care ai plătit.
Cum muți licența pe alt Mac
Dacă încerci să activezi o cheie care e deja activă pe alt calculator, activarea e refuzată, iar aplicația îți spune care este acela, ca să-l recunoști. Ai două drumuri:
- Eliberezi locul din aplicație, de pe Mac-ul vechi, cât mai ai acces la el. Apoi activezi pe cel nou.
- Ne ceri nouă eliberarea, dacă Mac-ul s-a pierdut, s-a stricat sau a fost vândut și nu mai poți ajunge la aplicație. Licența descrie explicit această situație.
Un detaliu cinstit: eliberarea eliberează locul, nu stinge de la distanță o copie deja instalată. Nimic din ce face serverul nu poate ajunge în Keychain-ul tău. Copia veche încetează să se considere licențiată abia data viitoare când e online și pune întrebarea de la pornire. De aceea e bine ca, la vânzarea unui Mac, să eliberezi licența înainte.
Se mai păstrează o urmă: licența precizează că o activare eliberată este înregistrată ca eliberată, nu ștearsă, pentru ca istoricul unei chei să rămână verificabil.
Cât timp se păstrează datele și la ce se folosesc
Potrivit licenței Vitals, datele descrise mai sus se păstrează cât timp există licența și se folosesc doar pentru a emite, verifica, muta și susține licența. Nu sunt vândute, închiriate, partajate cu terți și nu sunt folosite pentru publicitate sau profilare.
O listă de întrebări pentru orice software pe care îl cumperi
Modelul nostru nu e singurul posibil. Dar întrebările de mai jos merită puse oricărui producător:
- Ce se trimite, exact, la activare și la fiecare pornire?
- Se trimite ceva despre ce faci cu aplicația?
- Ce se întâmplă dacă nu ai internet? Ce se întâmplă dacă serverul producătorului nu mai există?
- Cum muți licența pe alt calculator? Și dacă vechiul calculator e pierdut?
- Scrie toate acestea în licență, sau doar pe pagina de marketing?
Un producător care răspunde la ele în scris te tratează ca pe un adult.
Un cuvânt despre concordanță
O licență trebuie să descrie ce face aplicația publicată, nu ce făcea versiunea de acum doi ani. Textele citate aici sunt proiecte de lucru, încă nerevizuite de un jurist; considerăm că e mai bine să fie publice și corectabile decât ascunse. Dacă găsești o diferență între ce spune pagina unei aplicații, licența ei și comportamentul aplicației, scrie-ne: e o eroare pe care vrem s-o reparăm.
Aplicațiile noastre sunt pe pagina de produse. Iar dacă ai nevoie de o aplicație cu licențiere sau cu conturi, făcută pentru firma ta, vezi software custom.