Il s’est passé quelque chose d’inhabituel ce matin dans le trafic de notre site.
Quelques minutes avant 7 heures, des centaines de visiteurs du monde entier ont soudain débarqué sur le catalogue de plugins Stillwell Audio. Après quelques recherches, j’ai trouvé la raison : une distribution warez du catalogue Windows actuel était apparue, décrite comme « patchée » et accompagnée de ce qui était présenté comme un keygen.
Eh bien. Apparemment, je suis de retour.
L’année a été chargée : la refonte du catalogue en Version 4, de nouveaux produits, la prise en charge de Linux et du format CLAP, et beaucoup de travail moins visible pour faire évoluer ces plugins. Être à nouveau remarqué par la communauté warez est, j’imagine, un indicateur tout à fait officieux d’un regain d’intérêt. Je n’avais rien demandé, mais voilà.
Un point technique mérite d’être précisé : personne n’a cassé Ed25519 du jour au lendemain.
Les fichiers de licence actuels de Stillwell Audio sont signés numériquement, avec des éléments de signature distincts pour chaque produit. Produire une licence valide pour une version officielle non modifiée nécessiterait la clé privée de signature correspondante. Appeler un exécutable inconnu « keygen » ne fait pas disparaître ce problème cryptographique.
L’alternative habituelle est nettement moins impressionnante : modifier le plugin pour qu’il ne vérifie plus correctement les licences, puis générer des données qui ressemblent à une licence et que seul le binaire modifié accepte. Ce n’est pas un keygen pour le produit officiel. C’est un patch accompagné d’un autre exécutable dont on vous demande d’accepter le comportement les yeux fermés.
Les fichiers officiels bénéficient de garanties de confiance supplémentaires.
Nos installateurs Windows sont signés avec un certificat EV. Si quelqu’un en modifie ou en reconditionne un, cette signature valide ne subsiste pas. Si Windows affiche un éditeur inconnu, un avertissement SmartScreen inattendu ou des instructions vous demandant de désactiver un logiciel de sécurité, arrêtez-vous. Vous n’exécutez plus l’installateur que nous avons livré.
Le même problème de fond existe sur macOS : modifier un plugin invalide sa signature de code et le place en dehors de la chaîne de distribution signée et notariée que Gatekeeper évalue.
AAX est un cas à part. Les plugins AAX sont signés via PACE, et Pro Tools vérifie cette signature. Modifiez le binaire et la signature PACE n’est plus valide ; Pro Tools devrait donc refuser de le charger. La simple présence d’un fichier .aaxplugin dans une archive ne prouve pas que la version patchée fonctionne dans Pro Tools.
Je n’ai ni téléchargé ni analysé cette distribution, et je ne vais pas lancer un exécutable inconnu simplement pour satisfaire ma curiosité. Vous ne devriez pas le faire non plus.
Les keygens et les cracks sont des endroits particulièrement commodes pour dissimuler des logiciels malveillants. La personne qui en lance un s’attend déjà à des alertes antivirus, à un comportement étrange et à des instructions lui demandant d’affaiblir ses protections de sécurité. Cela en fait un cheval de Troie presque parfait. Un plugin modifié s’exécute aussi dans votre DAW, sous votre compte utilisateur ; vous confiez à la personne qui l’a modifié tout ce à quoi ce compte peut accéder.
Il n’y a aucune raison pratique de prendre ce risque simplement pour évaluer nos plugins. Chaque version d’évaluation Stillwell Audio est pleinement fonctionnelle et discrète. Il n’y a ni serveurs d’activation, ni service d’autorisation en arrière-plan, ni traitement audio bridé. Téléchargez-la directement chez nous, utilisez-la correctement et désinstallez-la normalement si elle ne vous convient pas. Pas besoin de compétences en informatique légale pour la désinstaller.
Le piratage est-il frustrant ? Bien sûr. Stillwell Audio est une petite entreprise indépendante, et les achats financent le développement, la maintenance, l’assistance et les mises à jour gratuites qui font vivre ces logiciels. Mais je ne suis pas assez naïf pour croire qu’une leçon de morale fera changer quelqu’un d’avis.
J’en resterai donc là : je suis content que les gens aient remarqué que Stillwell Audio est de nouveau actif. Je préférerais que personne ne confie au passage le contrôle de son ordinateur de studio à un mystérieux exécutable.
Apparemment, je suis de retour. Maintenant, au travail.