Bezpieczeństwo

Czy Kaption jest bezpieczny?

Krótko: Kaption działa jak narzędzie do zrzutów ekranu z tłumaczeniem na nakładce. Czyta to, co widać na ekranie, i rysuje napisy na wierzchu. Gry nie dotyka.

  • Bez injectowania
  • Bez zmian plików
  • Bez czytania pamięci
  • Skanowany na VirusTotal
Latarnia morska na skalistym klifie świeci nad wzburzonym morzem nocą
Bezpieczeństwo Sprawdzone:
Na tej stronie

Co Kaption robi

Przechwytuje mały fragment ekranu, lokalnie odczytuje tekst, dopasowuje kwestię do bazy dialogów i pokazuje tłumaczenie jako nakładkę na pulpicie.

Nakładka jest osobna od gry. Zamykasz Kaption i w samej grze nie zostaje żadna trwała zmiana.

Czego Kaption nie robi

Nie wstrzykuje kodu, nie podpina się pod proces gry, nie patchuje plików, nie czyta pamięci, nie automatyzuje rozgrywki i nie zmienia danych konta.

  • Brak podmiany plików gry
  • Brak hookowania procesu
  • Brak skanowania pamięci
  • Brak automatyzacji gameplayu

Dlaczego antywirus czasem krzyczy

Jeśli antywirus flaguje Kaption, zobacz jaki to typ flagi. Nazwy rodzin malware (Trojan.Generic.XYZ, Ransomware.ABC) oznaczają sygnaturę, czyli dopasowanie do znanego złośliwego kodu. Flagi heurystyczne albo oparte na uczeniu maszynowym (wszystko z końcówką „.ml.score", „.Heur", „.Suspicious") to przewidywania: plik ma cechy, jakie model widział wcześniej w złych plikach.

Każde wydanie trafia na VirusTotal. Microsoft Defender i ~70 innych silników raportuje plik jako czysty. Jeden silnik oparty na ML (Trapmine) czasem zwraca „Malicious.moderate.ml.score". Zwróć uwagę na końcówkę „.ml.score". To przewidywanie heurystyczne, nie dopasowanie sygnatury.

  • Brak podpisu cyfrowego: nie kupiliśmy jeszcze certyfikatu Authenticode (~1800 zł/rok). Każda niezpodpisana aplikacja indie dostaje tę samą karę od skanerów ML.
  • Niska rozpoznawalność: Kaption jest w otwartej becie. Systemy reputacji nie widziały jeszcze tego hasha na odpowiednio wielu czystych maszynach. Każdy nowy build resetuje licznik.
  • Instalator rozpakowujący zagnieżdżone pliki: auto-updater (Velopack) trzyma aplikację jako spakowaną paczkę w Setup.exe i rozpakowuje ją przy pierwszym uruchomieniu. Ten kształt przypomina dropper dla heurystyki, choć to zwykły instalator.

Windows SmartScreen „nieznany wydawca"

Setup.exe nie jest podpisany cyfrowo w trakcie otwartej bety, więc Windows SmartScreen pokazuje „Microsoft Defender SmartScreen uniemożliwił uruchomienie nierozpoznanej aplikacji". Kliknij „Więcej informacji" → „Uruchom mimo to", żeby kontynuować.

To standardowy komunikat Windows dla każdej niezpodpisanej aplikacji indie. Podpis certyfikatem Authenticode planujemy, gdy beta przejdzie w stabilne wydanie. To zwykle usuwa też ostatnie flagi ML w większości silników antywirusowych.

Jak samodzielnie sprawdzić plik

Po pobraniu Setup.exe możesz kliknąć prawym → Właściwości → Podpisy cyfrowe (w becie puste i tak ma być), albo policzyć SHA-256 w PowerShellu: Get-FileHash .\Kaption-stable-Setup.exe. Hash musi się zgadzać z tym, który publikujemy przy skanie VirusTotal poniżej.

Jeśli się różni, coś zmodyfikowało plik między naszym serwerem a Twoim dyskiem. Nie uruchamiaj go, tylko napisz na contact@kaption.one.

Linki do weryfikacji

Tu sprawdzisz kod klienta desktopowego i pliki wydania. Zarówno instalator, jak i zainstalowany plik wykonywalny mają podany SHA-256, więc możesz potwierdzić, że pobrałeś dokładnie ten plik, który publikujemy.

Pytania

Czy Kaption jest powiązany z HoYoverse?

Nie. Kaption to niezależny projekt i nie jest zatwierdzony ani sponsorowany przez HoYoverse, Cognosphere czy miHoYo.

Czy da się obiecać zerowe ryzyko przy każdym narzędziu?

Uczciwie: nikt odpowiedzialny nie powinien obiecywać absolutnego zera ryzyka. Najważniejsze jest zachowanie techniczne: Kaption czyta piksele z ekranu i nie komunikuje się z procesem gry.

Windows SmartScreen mnie ostrzegł. Czy Kaption jest niebezpieczny?

Nie. SmartScreen pokazuje „nieznany wydawca", bo instalator nie jest podpisany cyfrowo w trakcie otwartej bety. Microsoft Defender na VirusTotal raportuje plik jako czysty. Kliknij „Więcej informacji" → „Uruchom mimo to", żeby kontynuować. Podpis cyfrowy planujemy po wyjściu z bety.

Dlaczego Trapmine flaguje to jako Malicious.moderate.ml.score?

Zwróć uwagę na końcówkę „.ml.score". To przewidywanie klasyfikatora uczenia maszynowego, nie dopasowanie do znanego malware. Trzy legalne cechy Kaption pasują do tego modelu: brak podpisu, niska rozpoznawalność (beta) i instalator rozpakowujący zagnieżdżone pliki (Velopack). Microsoft Defender i ~70 innych silników na VirusTotal raportuje plik jako czysty.

Jak sprawdzić, czy pobrałem właściwy plik?

Kliknij prawym Setup.exe → Właściwości, albo odpal Get-FileHash .\Kaption-stable-Setup.exe w PowerShellu. SHA-256 musi się zgadzać z tym, który pokazuje nasz link do VirusTotal. Jeśli się różni, nie uruchamiaj pliku i napisz na contact@kaption.one.

Czy Kaption moze obiecac zerowe ryzyko bana?

Zadne odpowiedzialne narzedzie zewnetrzne nie powinno obiecywac absolutnego zera ryzyka. Kaption jest projektowany jako odczyt pikseli i osobna nakladka, bez injectowania, hookowania, czytania pamieci, zmian plikow gry i automatyzacji rozgrywki.

Więcej poradników