FAQ
Questions courantes, avec une réponse directe.
Pourquoi Windows m’a-t-il averti que ce fichier pourrait être dangereux ?
Windows affiche l'avertissement « Windows a protégé votre ordinateur » pour toute application non signée numériquement — et le build Windows d'Umbra ne l'est pas encore. La signature de code nécessite un certificat payant, à renouveler chaque année, ce qui n'a pas encore été justifié pour un projet gratuit sans revenu. Ce n'est pas un signal propre à Umbra ; c'est la réponse standard de Windows à tout .exe non signé. Pour l'ouvrir : cliquez sur Plus d'informations, puis Exécuter quand même.
Umbra est-il open source ?
Non — Umbra est source-available, pas open source. Le dépôt est public, donc vous (ou n'importe qui) pouvez lire le code et vérifier ce qu'il fait, y compris la couche réseau. Mais la licence est All Rights Reserved : personne n'a le droit de copier, modifier, redistribuer ou réutiliser le code sans autorisation écrite. Il n'existe pas non plus d'audit formel par un tiers — ce qui s'en approche le plus est le contrôle réseau décrit dans la section « Vérifiez-le vous-même » de la page d'accueil, que vous pouvez exécuter vous-même sur votre propre copie.
Les builds Windows et Linux sont-ils aussi fiables que la version macOS ?
Pas de la même façon — les builds Windows et Linux d'Umbra sont fournis à titre best-effort, tandis que macOS est la plateforme principale : entièrement testée, signée avec un certificat Developer ID, et notarisée par Apple. Windows et Linux sont générés par le même pipeline de publication, mais pas testés sur une seconde machine comme macOS l'est, et le build Windows n'est pas encore signé.
La mise à jour d’Umbra installe-t-elle quelque chose sans me demander ?
Non. Chaque mise à jour affiche une boîte de dialogue de confirmation avant toute installation. Si vous refusez, Umbra continue de fonctionner exactement comme avant — rien ne change sans votre accord.
La vérification des mises à jour ne contredit-elle pas la promesse « zéro appel réseau » ?
La vérification des mises à jour est l'unique exception assumée à cette promesse. Une fois, au lancement, Umbra vérifie sur GitHub si une nouvelle version existe — c'est le seul appel réseau qu'il effectue, le même que celui décrit dans la section « Vérifiez-le vous-même » de la page d'accueil. Seule l'étape d'installation attend votre confirmation ; la vérification, elle, se fait automatiquement. C'est aussi tout ce qu'Umbra collecte en matière d'analyse — l'application elle-même n'envoie aucune télémétrie ; les statistiques anonymes de pages vues de ce site sont un sujet distinct, propre au site (voir la politique de confidentialité).
En quoi Umbra diffère-t-il de DevToys, DevUtils ou DevTools-X ?
En bref : Umbra met en avant une revendication précise qu'aucun des trois ne fait de la même façon — une vérification à chaque version montrant zéro appel réseau, pas seulement une phrase affirmant le respect de la vie privée. Les comparaisons complètes et sourcées sont disponibles sur leurs propres pages : DevToys, DevUtils, DevTools-X, CyberChef.
Pourquoi ne pas simplement utiliser un formateur JSON ou un décodeur JWT gratuit en ligne ?
Parce que tout ce que vous collez dans un outil web quitte votre machine, même brièvement — vous faites confiance à un serveur que vous ne contrôlez pas et ne pouvez pas inspecter. Umbra fonctionne entièrement sur votre appareil : rien de ce que vous collez, déposez ou tapez n'est jamais envoyé ailleurs. Chaque outil a sa propre page avec plus de détails pour ce format précis : JSON, Base64, UUID, Hash, JWT, Cron, Image en texte, PDF, Images.
Existe-t-il un moyen de vérifier qu'Umbra n'envoie vraiment aucune donnée nulle part, plutôt que de simplement croire ce qu'il affirme ?
Oui — exécutez un moniteur réseau pendant qu'Umbra tourne, sur votre propre copie téléchargée, et observez ce qu'il fait réellement plutôt que de le croire sur parole. Sur macOS : quittez puis relancez Umbra pendant que nettop -p $(pgrep -x umbra) tourne déjà dans un terminal. Vous ne verrez qu'une seule connexion — la vérification de mise à jour, au lancement — et rien d'autre, quel que soit l'outil utilisé. (macOS uniquement ; les instructions pour Windows et Linux n'existent pas encore.) Le raisonnement complet se trouve dans la section « Vérifiez-le vous-même » de la page d'accueil.