Sûr par conception

Sécurité et confiance

Zodita fonctionne hors de Google Play. C’est un choix de conception, pas un raccourci : voici ce que nous faisons pour que tu puisses faire confiance à ce que tu installes.

Pourquoi Android prévient

Google Play n’autorise pas une boutique qui installe des jeux, Zodita vient donc de zodita.com. La première fois, Android te demande d’autoriser les installations depuis Zodita, avec les mêmes mots que pour toute application hors Play. Dis oui une fois ; la question ne revient pas.

Ce que Zodita vérifie

Chaque fichier de jeu est signé par son studio et téléchargé en HTTPS. L’application calcule le hachage SHA-256 du fichier entier sur ton téléphone et n’installe que s’il correspond à ce que notre serveur a publié. Un fichier modifié ou endommagé ne s’installe jamais.

Ce qui n’arrive jamais

Zodita ne demande aucune permission inutile : ni contacts, ni position, ni SMS, ni accès d’accessibilité. Il n’installe des jeux que lorsque tu touches Installer, et se désinstalle comme n’importe quelle application.

Vérifie l’application toi-même

  1. Installe Zodita uniquement depuis zodita.com. Supprime toute copie venue d’ailleurs.
  2. Ouvre l’application, va dans Compte › Sécurité : elle vérifie sa propre signature sur ton téléphone et affiche « Application Zodita authentique ».
  3. Sur un ordinateur : lance apksigner verify --print-certs zodita.apk et compare le condensé SHA-256 avec l’empreinte ci-dessous ; sha256sum zodita.apk doit correspondre au hachage du fichier.
Certificat de signature (SHA-256)
98a7769562ded034b27f5ab5e552ead9f60549ef80f9d6ec0a95fac0dcd80cc9
Fichier actuel (version 1.13.7, SHA-256)
c2082fad84a6e758ab9a6d200eb73520e67023d8b7a7eb5d40137df8c241bd90
Nom du paquet
com.zodita.app

Seul zodita.com publie Zodita. Nous n’envoyons jamais de fichiers APK par e-mail ni par chat.