Download
Sprache: Deutsch, DE

Sicherheit

Sicherheit bei Glimy

Ein Launcher bekommt Zugriff auf dein Minecraft-Konto und startet Programme auf deinem PC. Deshalb steht hier, wie du prüfst, dass du das echte Glimy hast, und wie Glimy dein Konto und deine Updates schützt.

Offizielle Adressen

Glimy gibt es nur über diese Adressen. Alles andere, etwa Links in Discord, Videobeschreibungen oder auf Mod-Seiten, kommt nicht von uns.

  • glimy.deStartseite auf Deutsch
  • glimyclient.comStartseite auf Englisch und Updates
  • getglimy.deKurze Download-Adresse, Deutsch
  • getglimy.comKurze Download-Adresse, Englisch

glimyclient.de leitet nur auf glimy.de weiter. api.glimyclient.com nutzt der Launcher selbst, dort gibt es nichts zum Herunterladen.

Download prüfen

Bevor du den Installer startest, kannst du in drei Schritten prüfen, dass er von uns kommt und unterwegs nicht verändert wurde.

  1. Adresse prüfen Lade nur von einer der Adressen oben. Die Adresszeile zeigt ein Schloss und beginnt mit https://. Der Installer selbst liegt immer unter https://glimyclient.com/updates/launcher/.
  2. Prüfsumme vergleichen Öffne PowerShell und gib diesen Befehl ein. Die Ausgabe muss genau der SHA-256-Prüfsumme neben dem Download-Knopf entsprechen. 
    Get-FileHash -Algorithm SHA256 "$env:USERPROFILE\Downloads\Glimy_<Version>_x64-setup.exe"
  3. Signatur ansehen Rechtsklick auf die Datei, dann Eigenschaften und Digitale Signaturen. Als Signaturgeber muss dort PrePlay Host UG (haftungsbeschränkt) stehen. In PowerShell geht es so, der Status muss Valid sein: 
    Get-AuthenticodeSignature "$env:USERPROFILE\Downloads\Glimy_<Version>_x64-setup.exe" | Format-List Status, SignerCertificate

Stimmt die Prüfsumme nicht oder fehlt die Signatur, starte die Datei nicht. Lösche sie und schreib uns an glimy@preplayhost.com.

Weil Glimy neu ist, kann Windows SmartScreen beim ersten Start trotz gültiger Signatur noch warnen. Das ändert sich, je mehr Menschen Glimy installieren. Klickst du auf „Weitere Informationen“, zeigt Windows den Herausgeber an. Er muss PrePlay Host UG (haftungsbeschränkt) sein.

Updates

  • Der Launcher holt Updates nur von glimyclient.com/updates/. Jedes Update ist zusätzlich mit einem eigenen Schlüssel signiert, der nur für Updates da ist.
  • Bevor er ein Update installiert, prüft der Launcher diese Signatur gegen den Schlüssel, der fest in ihm steckt. Passt sie nicht, installiert er nichts.
  • Für die Glimy-Mod im Spiel gilt dasselbe: Das Verzeichnis der Dateien ist signiert und jede Datei wird per Prüfsumme kontrolliert.
  • Gebaut und signiert wird nur in unserer automatischen Release-Pipeline. Der Schlüssel für Updates liegt getrennt vom übrigen Build.

Dein Konto

  • Du meldest dich auf der Seite von Microsoft in deinem Browser an. Glimy sieht dein Passwort nie.
  • Eine Anmeldung mit Code auf einem anderen Gerät gibt es bewusst nicht, weil sie oft für Kontodiebstahl missbraucht wird.
  • Die Anmeldung liegt verschlüsselt in der Windows-Anmeldeinformationsverwaltung auf deinem PC. Sie geht nie an einen Server von Glimy.
  • Wir fragen nie per Nachricht, E-Mail oder Discord nach deinem Passwort, einem Code oder einer Datei aus deinem Minecraft-Ordner.

Mehr dazu, welche Dienste Glimy nutzt, steht in der Datenschutzerklärung.

Diese Website

  • Keine Cookies und keine Zählung. Das einzige Skript kommt von unserem Server, ist per Prüfsumme gesichert und erkennt nur dein System für den passenden Download.
  • Alles kommt von unserem eigenen Server in Deutschland, nichts von fremden Servern oder Netzwerken für Werbung.
  • Nur verschlüsselte Verbindungen mit TLS 1.2 oder 1.3. Der Browser merkt sich das per HSTS und fragt nie mehr unverschlüsselt an.
  • Eine strenge Content Security Policy erlaubt nur Dateien von dieser Seite und verbietet, sie in fremde Seiten einzubetten.
  • Weiterleitungen führen nur auf unsere eigenen Adressen, nie auf eine Adresse, die in einem Link steckt.

Sicherheitslücke melden

Hast du eine Schwachstelle in Glimy, im Launcher, im Client oder auf dieser Website gefunden? Schreib uns an glimy@preplayhost.com mit dem Betreff „Sicherheit“. Beschreib, was du gefunden hast und wie man es nachstellen kann. Wir melden uns so schnell wie möglich.

  • Bitte veröffentliche nichts, bevor wir die Lücke schließen konnten. Wir nennen dich danach gern, wenn du das möchtest.
  • Greif nicht auf Konten oder Daten anderer zu und überlaste keine Server.
  • Maschinenlesbar steht das auch in security.txt.