Apple est connu pour son approche «jardin clos», qui promet aux utilisateurs une certaine sécurité en échange de pratiques restrictives. Une telle restriction concerne les installations d’applications. La société affirme que vous ne pouvez le faire qu’en toute sécurité via l’App Store. Cependant, des outils comme ESIGN contournent cette limitation iOS, vous permettant d’installer des applications en externe.
Vous vous demandez peut-être si s’écarter de la méthode officielle vaut les tracas et ce que cela apporte. Vérifiez ci-dessous tout ce que vous devez savoir sur la sécurité de l’ESIGN et comment l’utiliser.
Qu’est-ce que ESign exactement? Que fait-il?
À l’exception des utilisateurs de l’Union européenne, où d’autres magasins sont autorisés, l’installation d’applications de l’extérieur de l’App Store est complexe. La procédure dans son ensemble est appelée «chargement lame», mais elle comprend plusieurs processus plus petits. ESIGN aide avec certains d’entre eux.
Comprendre la téléchargement de la touche sur iOS
Toutes les applications iOS doivent être signées numériquement, c’est-à-dire qu’une «source de confiance» doit certifier qu’elles sont sûres à utiliser. Pour les applications App Store, cela se fait via l’App Store lui-même. Si vous souhaitez installer une application en externe, en revanche, vous devez acquérir cette signature numérique.
Il existe plusieurs façons de faire cela. Nous n’expliquerons pas chacun en profondeur, car ce n’est pas l’objectif principal de cet article. En bref, vous pouvez soit «louer» un certificat, obtenir un d’Apple ou utiliser une méthode de contournement officielle (limitée).
Lorsque vous «louez» un certificat, vous payez une entreprise pour vous fournir la signature numérique. Étant donné qu’Apple exige que les entreprises ne signent que leurs propres applications, vous ne pouvez pas être sûr que les certificats proviennent de sources légitimes. Pour cette raison, ils sont souvent révoqués, vous obligeant à re-signer les applications.
Il existe deux types de certificats fournis par Apple: les gratuits ou payants. Les certificats gratuits sont livrés avec des restrictions, comme l’inscription uniquement jusqu’à trois applications simultanées et nécessitant une revalidation hebdomadaire. Pour vous débarrasser de ces limitations, vous devez vous abonner à un compte de développeur Apple payé, qui coûte 99 $ par an.
La dernière méthode nécessite de prétendre que votre appareil est géré par une organisation. Les appareils gérés sont des équipements émis par le travail ou l’école qui, étant la propriété de l’employeur / de l’école, ont des spécificités.
L’un d’eux est de pouvoir installer des applications à l’extérieur de l’App Store de manière plus facile. De nombreuses entreprises, par exemple, ont des applications dédiées pour leurs systèmes internes, qui sont mieux tenus à partir de l’App Store. Le service informatique installe ces applications, en personne ou à distance, pour les employés. En simulant une organisation – et en simulé pour en être un membre -, vous êtes en mesure de relancer les applications avec moins de restrictions.
Émettre des certificats et signer des fichiers .IPA
Certaines (mais pas toutes) des plateformes de «location de certificat» fournissent les applications déjà signées et prêtes à être installées. Si le service que vous avez choisi ne le fait pas, ou si vous utilisez vos propres certificats, vous devrez les signer vous-même.
Nous ne détaillerons pas comment émettre un certificat, car ce n’est pas au centre de ce guide. Ce que vous devez savoir, c’est que vous vous retrouverez avec deux fichiers. L’un d’eux est un fichier .p12, l’autre a une extension .mobileprovision. Le fichier .p12 sera protégé par un mot de passe que vous créez lors de la génération du certificat, assurez-vous de vous en souvenir.
Comment télécharger, installer et utiliser ESIGN sur iOS
Vous pouvez signer des applications avec ESIGN de deux manières: en utilisant le site Web d’Esign ou son application. Dans les deux cas, la procédure est très similaire.
1. Utilisation du site ESIGN
Via Site d’Esignvous téléchargerez simplement les fichiers .p12 et .mobileprovision et fournissez le mot de passe .p12. Robinet Signepuis téléchargez le fichier .ipa de votre application. Une fois le processus de signature terminé, vous serez invité à installer l’application.
2. Utilisation de l’application iOS ESIGN
L’application ESIGN facilite le téléchargement, le signe, l’installation et l’organisation d’applications d’élevés de touche. Il faut cependant utiliser quelques étapes supplémentaires à utiliser.
Tout d’abord, vous devrez choisir d’auto-signaler l’application ESIGN elle-même ou d’utiliser une version pré-signée. Nous couvrirons d’abord le premier car il est probable que la plupart des gens préféreront. Cependant, cela implique certains risques.
Installation d’une version pré-signée d’Esign
Temps nécessaire: 7 minutes
Avant de télécharger ESIGN lui-même, vous aurez besoin d’un profil DNS qui empêche votre iPhone de se connecter aux serveurs de vérification de signature d’Apple. Nous ne lierons à aucun de ces profils, car leur intégrité ne peut être garantie. Les profils DNS malveillants peuvent rediriger le trafic vers des sites de phishing, alors assurez-vous de faire confiance au site Web à partir du vôtre. Après cela, faites ce qui suit:
- Vous verrez une boîte de dialogue dire Ce site Web essaie de télécharger un profil de configuration. Robinet Permettre.
- UN Téléchargement de profil la boîte de dialogue apparaîtra. Le texte doit être Passez en revue le profil dans l’application Paramètres si vous souhaitez l’installer.
- Aller à Paramètres> Général> VPN et gestion des appareils. Le profil DNS apparaîtra sous Profil téléchargé. Appuyez sur son nom, puis appuyez sur Installer Dans le coin supérieur droit.
NOTE
Sur iOS 18, il y a une chance que votre appareil nécessite un redémarrage après l’installation du profil DNS.
Le site Web que vous avez téléchargé le profil DNS offrira probablement également quelques versions pré-signées d’Esign. Téléchargez votre préféré via la méthode suivante:
- Après avoir appuyé sur le Télécharger bouton, vous verrez une boîte de dialogue dire (Adresse du site Web) souhaite installer «esign». Robinet Installer.
- Accédez à votre écran d’accueil pour vérifier les progrès de l’installation. Lorsque cela sera fait, vous recevrez un Développeur d’entreprise non fiable avertissement. Notez le nom de l’entreprise et appuyez sur Annuler.
- Aller à Paramètres> Général> VPN et gestion des appareils. Sous Application d’entrepriseappuyez sur le nom qui est apparu à l’étape précédente.
- Appuyez sur le Confiance bouton.
Installation de l’auto-signature ESIGN
Tout comme vous pouvez signer des applications sur la page d’Esign, vous pouvez signer l’application Esign elle-même. Cela vous permet d’éviter les profils DNS et les sites Web ombragés qui passent de Clickbait à des logiciels publicitaires en passant par les installations potentielles de logiciels malveillants. Voici comment utiliser ESIGN pour signer ESIGN avec votre signature de certificat (c’est une phrase étrange, je sais):
- Allez sur la page d’Esign et tapez Télécharger IPA. Vous verrez la boîte de dialogue de téléchargement habituelle de Safari. Robinet Télécharger.
- Maintenant, allez sur la page de signature. Téléchargez vos fichiers .p12 et .mobileProvision, aux côtés du fichier IPA de l’ESIGN. Vous verrez un «ESign.yyyue.xyz» aimerait installer «eSign». Robinet Installer.
NOTE
N’oubliez pas que, bien que cette méthode soit plus sûre, elle n’est disponible que si vous avez votre propre certificat ou en louer un.
Utilisation de l’essign
Avec l’installation de l’application, il est maintenant temps de lacharger des trucs. ESIGN fonctionne à peu près comme n’importe quel autre magasin iOS tiers avec des capacités de téléchargement de touche. Si vous en avez déjà utilisé un, vous le trouverez familier.
Le Fichiers L’onglet vous permet d’installer des certificats, soit en utilisant des fichiers .p12 et .mobileprovision, soit via des fichiers .esignCert pré-fabriqués. Vous pouvez également signer et installer des fichiers IPA autonomes de cette façon.
Pour ajouter des référentiels d’applications, allez au App Store onglet et appuyez sur le Source d’application bouton en haut à droite. Après les avoir ajoutés, vous pouvez rechercher et installer vos applications préférées.
Le Applications L’onglet affiche vos applications. Ils sont organisés par «signé», «non signé» et «installé».
ESign est-il sûr pour iOS?
Il y a quelques éléments à considérer pour savoir si l’essign est sûr. En effet, la définition même de «sûr» peut signifier un certain nombre de choses différentes pour chaque personne.
Si vous prenez la définition d’Apple du coffre-fort, par exemple, ESIGN n’est pas sûr, mais les magasins d’applications tiers non plus. Qui inclut les même répugnants comme Altstore Pal et SetAppqui sont disponibles uniquement pour les utilisateurs de l’Union européenne. Pensé, considérant récent Découvertes de logiciels malveillants de l’App Store Et les gouvernements exigeant des délais, Apple lui-même ne serait pas considéré comme «sûr» selon les normes d’Apple.
Une approche raisonnable basée sur la cybersécurité ne considérerait pas nécessairement l’esign dangereuse. La méthode d’installation DNS, cependant, est bien dans la définition de «dangereuse». Vous devez également considérer que ESIGN ne vérifie pas les applications qu’elle signait pour les logiciels malveillants. Par conséquent, la responsabilité de ne pas installer d’applications susceptibles de présenter un risque de sécurité dépend de vous. Un fichier .ipa prometteur, par exemple, accès gratuit aux services de streaming payants, peut très bien héberger une multitude de code malveillant. Cela pourrait mettre vos données et potentiellement votre argent, en danger.
Enfin, ceux qui ont une opinion «n’importe quoi en Chine ou en Russie sont dangereux» voudront certainement éviter d’Esign. Le développeur de l’application est chinois et l’application indique au tout début de ses termes qu’elle recueille les informations d’utilisation. ESIGN déclare qu’il «mène une enquête, une recherche et une analyse des données des utilisateurs», «afin d’améliorer l’expérience et la satisfaction de l’utilisateur». Il y a une discussion dans la communauté d’élevés de touche sur ce qui est collecté et où ces données sont-elles envoyées. Que ce soit une préoccupation, cependant, c’est que vous décidiez.
Alternatives à ESIGN
Ce qui précède vous a amené à reconsidérer l’installation d’Esign sur iOS? Pas de problème, il existe quelques alternatives qui pourraient vous intéresser.
Si vous exécutez une ancienne version iOS, Trollstore peut être une option. Cependant, cela ne correspond qu’à iOS 17.0 et peut soulever des préoccupations similaires concernant la sécurité.
Vous voudrez peut-être également vérifier les iosgodes. Personnellement, je ne le recommanderais pas, car le service est monté d’annonces. La version payante peut également être une passerelle pour payer le contenu piraté.
Une autre option est Aptoide, qui est développé par la société homonyme. Pour mettre les choses en perspective, Aptoide a été l’un des tout premiers magasins d’applications alternatifs pour Android – peut-être le d’abord. Le principal inconvénient est que, même dans l’Union européenne, il est toujours en bêta fermée. Par conséquent, être capable de l’utiliser est encore difficile. De plus, leur catalogue d’applications est assez petit sur iOS.
Gbox et Écarlate Les applications iOS sont-elles plus apparentées à ESIGN. C’est en ce sens qu’ils sont autant de plates-formes de signature .IPA que les magasins d’applications – étant donné que vous installez les référentiels. Sur les deux, je recommanderais Scarlet pour son apparence, mais les deux fonctionnent de la même manière et bien.
Altstore (la version non-PAL) et Sidestore sont des projets soeurs: ce dernier est une fourchette du premier. Ils sont tous les deux très similaires, donc c’est une question de goût personnel.
Mentions honorables
Enfin, certaines mentions vont à Plume et Appdb. Comme Altstore, Sistore et les marchés uniquement de l’UE, ceux-ci se concentrent davantage sur les magasins d’applications. L’idée principale est d’avoir un catalogue d’applications décent hors du jardin clos d’Apple. De cette façon, vous n’aurez pas besoin de chasser les fichiers .IPA. Vous devrez toujours fournir des certificats.
La tenue de touche est un processus long et bore, et c’est comme ça par la conception. Apple pense que, s’il ne peut pas vous convaincre avec des arguments, la solution vous fatigue de l’idée. Si HackintoShes et les SSD résoltés sont un indice, ce jeu de chat et de souris durera apparemment longtemps.
