Comment ça marche
Après ton achat, tu reçois un fichier loader.zip personnalisé. Voici son cycle de vie complet, du dépôt sur ton hébergement jusqu’à l’auto-cleanup.
- 01
Tu choisis une solution dans le catalogue
Tu parcours les solutions disponibles, tu lis la fiche produit (description, prix, prérequis), et tu choisis celle qui te convient.
- 02
Tu paies en crypto
Paiement instantané en crypto (BTC, ETH, USDT...). Aucune carte, aucun email, juste ton compte Telegram.
- 03
Tu reçois ton loader.zip personnalisé
Disponible immédiatement dans le bot Telegram après confirmation du paiement. Le loader est signé et lié à ta licence.
- 04
Tu le déposes sur ton hébergement
Décompresse le ZIP dans le dossier web de ton domaine. Sur Plesk, c’est httpdocs. Aucune autre install à faire, aucune base de données à configurer.
unzip loader.zip -d /var/www/vhosts/exemple.com/httpdocs/
- 05
Première visite : page d’accueil du loader
À la première ouverture de ton domaine, le loader affiche une page sobre avec « Se connecter avec Telegram ».
- 06
Login Telegram + handshake sécurisé
Tu te connectes avec ton compte Telegram. Le loader confirme ton identité auprès de l’API misaw, qui émet un secret d’installation à usage unique.
- 07
Choix de la licence à activer
On liste les licences que tu possèdes et qui ont un slot libre. Tu choisis celle que tu veux activer sur ce domaine. Une licence = un domaine.
- 08
Téléchargement signé + install auto
Le loader reçoit une URL one-shot signée Ed25519 (valide 5 min). Il télécharge, vérifie l’intégrité (SHA-256 + signature), puis extrait le projet. C’est en ligne.
- 09
Mode runtime + heartbeat
Toutes tes requêtes sont servies par le projet. En arrière-plan, le loader fait un heartbeat toutes les 5 min pour confirmer que ta licence est valide.
- 10
Si tu arrêtes l’abonnement ou en cas de révocation
Au prochain heartbeat, le loader reçoit l’ordre « uninstall ». Il supprime tous les fichiers du projet et redevient une page d’install vide. Aucun résidu, aucune trace.
- 11
Migration vers un autre domaine
Tu peux déplacer ta licence à tout moment : libère le slot dans le bot, attends 24 h (cooldown anti-abus), repose le loader sur un nouveau domaine.
Pourquoi c’est sûr ?
- • Loader chiffré : impossible à décompiler depuis le navigateur (technologie ioncube).
- • URL de téléchargement à usage unique : valide 5 min, liée à ton IP, signée cryptographiquement.
- • Données chiffrées au repos : la clé dérive de l’identifiant de licence — chaque licence a la sienne.
- • Anti-copie : si quelqu’un clône les fichiers ailleurs, le contrôle toutes les 5 min détecte le clone et le coupe.
- • Auto-effacement : 24 h hors-ligne ou licence expirée → le projet est retiré du serveur, sans résidu.
Détails techniques (pour les curieux)
• Bundle signé Ed25519 single-use, IP-bound, TTL 5 min.
• État chiffré AES-GCM, clé dérivée par HKDF à partir du license_id.
• Heartbeat HMAC, skew 5 min max, anti-replay, anti-clone.
• Auto-uninstall après 24 h hors-ligne ou révocation.