PlantЧто такое IPA-файл и как понять, что ему можно доверять
IPA-файл — это упакованное приложение для iPhone. Знать его устройство полезно, чтобы не поставить на телефон лишнего.
Пошагово
- Проверь источник · 1 мин
Скачивай приложения у издателя или из проверенного каталога. - Сверь контрольную сумму · 2 мин
Если издатель публикует SHA-256, сравни с файлом: хоть один изменённый байт даёт другую сумму. - Дай Plant проверить файл · 1 мин
Plant отклоняет опасные архивы, программы для ПК внутри IPA и файлы из списка запрещённых.
Из чего состоит IPA
Внутри обычного zip-архива лежит папка Payload с пакетом приложения (.app): программа, значки, шрифты, переводы и настройки. Иногда добавлены метаданные App Store и файл лицензии. По структуре архива видно многое: например, программы для компьютера в нём быть не должны.
Зашифрованные и расшифрованные файлы
Копии из App Store зашифрованы лицензией аккаунта и запускаются только на устройствах этого Apple ID. Расшифрованные файлы можно подписать заново, но качество и происхождение таких файлов нужно проверять самому: Plant проверяет структуру и известные вредоносные образцы, а не намерения автора.
Как не поставить лишнего
Скачивай у издателя или из каталога, которому доверяешь; сравнивай контрольные суммы; после установки смотри, какие разрешения просит приложение, и не давай лишних.
Частые вопросы
Можно ли доверять любому IPA?
Нет. Файл может быть изменён. Ставь приложения только из источников, которым доверяешь.
Видит ли Plant мои данные в приложении?
Нет. Данные входа вводятся внутри приложения и в Plant не попадают.