QuickMiner使用了哪些安全机制？

NiceHash QuickMiner使用以下安全机制确保您的个人电脑以及相关数据的安全。

使用已知来源的已验证及审计的代码

软件中的每段代码、库或链接库均为：

由NiceHash开发者开发，代码开源并向公众公布(在我们特定的分配模型，使用特定的许可)，受微软公司信任(例如NVIDIA显卡驱动)或已经发布许久，在过去数年时间中已被众多应用程序使用，因此被众多应用程序认定为安全程序(如果您启用CPU挖矿，则将会有一个WinRing0x64.sys的文件挂起并运行，虽然我们没有源代码，但是驱动程序已经签署，且已安全工作13年之久，因此我们相信该文件应该是无害的)。

所有发布的ZIP压缩包可供公众下载并可进行哈希验

NiceHash发布的每个程序版本均有一个唯一的SHA1以及SHA256的hash，因此您可以验证您下载后的zip压缩包在从GitHub传输到您的电脑过程中是否被篡改过，请点击这里。

获取/发送数据的专用HTTPS连接

任何由QuickMiner或Excavator建立的到任何服务的连接都是强制性的HTTPS。NiceHash拒绝使用任何非HTTPS或不支持现代加密标准的服务器。这一点非常重要，因为其可组织任何类型的MITM（中间人）攻击，同时您的算力也无需重新导向到其他服务器，或潜在的攻击者无法对您实施恶意攻击。

使用EV代码签名证书签名的可执行文件

点击这里了解EV代码签名证书，由于现实因素，只有稳定的版本才会经完全签名，而安装程序均会经过签名。签名的安装程序可以让您确认正在安装的软件是真实来自NiceHash，而不是潜在的攻击者。安装和更新包的真实性由下面的安全性特征介绍中进行解释。

使用N/M签名的可信赖下载/更新机制

下载新软件时，总是会出现信任问题，现有软件必须知道是否可以信任正在下载并执行新软件。为解决这个问题，我们使用自己开发的N/M签名，任何软件更新都需要3个有效签名才能被认为是真实的。此安全功能可确保，即使在潜在攻击者控制了整个NiceHash的GitHub文件库的情况下，也无法向您推送包含恶意文件的更新。此安全功能可从版本0.4.5.3起开始提供。

具有限制性的COR以及认证通证

从版本0.4.5.0起，Excavator.exe将不再允许CORS，这意味着，即使您访问了恶意网站，潜在的攻击者也无法将您的挖矿地址修改为自己的地址并进行挖矿，通过对任何写入类型的命令使用授权通证认证要求，今儿提供额外的安全保护。