設計から安全
安全性と信頼
ZoditaはGoogle Playの外で動作します。これは近道ではなく設計上の選択です。インストールするものを信頼していただくために私たちが行っていることを説明します。
Androidが警告する理由
Google Playはゲームをインストールするストアを許可していないため、Zoditaはzodita.comから提供されます。初回のみ、AndroidはZoditaからのインストールを許可するよう求めます。Play以外のすべてのアプリと同じ文言です。一度許可すれば、再び尋ねられることはありません。
Zoditaが検証すること
すべてのゲームファイルはスタジオによって署名され、HTTPSでダウンロードされます。アプリはファイル全体のSHA-256ハッシュを端末上で計算し、サーバーが公開した値と一致した場合のみインストールします。改変・破損したファイルは決してインストールされません。
決して起きないこと
Zoditaは不要な権限を要求しません。連絡先、位置情報、SMS、ユーザー補助のいずれにもアクセスしません。「インストール」をタップしたときだけゲームをインストールし、他のアプリと同様に削除できます。
ご自身でアプリを確認する
- Zoditaはzodita.comからのみインストールしてください。他の場所から入手したコピーは削除してください。
- アプリを開き、アカウント › 安全性 へ進みます。アプリは端末上で自身の署名を確認し、「正規のZoditaアプリ」と表示します。
- パソコンで apksigner verify --print-certs zodita.apk を実行し、SHA-256ダイジェストを下のフィンガープリントと比較してください。sha256sum zodita.apk はファイルハッシュと一致する必要があります。
- 署名証明書（SHA-256）
98a7769562ded034b27f5ab5e552ead9f60549ef80f9d6ec0a95fac0dcd80cc9- 現在のファイル（バージョン1.13.7、SHA-256）
c2082fad84a6e758ab9a6d200eb73520e67023d8b7a7eb5d40137df8c241bd90- パッケージ名
com.zodita.app
Zoditaを公開しているのはzodita.comだけです。メールやチャットでAPKファイルを送ることは決してありません。