Уже поставил сборку из непонятного места
Ситуация обычная и в большинстве случаев заканчивается ничем. Но проверить стоит, и делать это лучше по порядку — так вы не пропустите единственный по-настоящему важный шаг. Он третий.
-
Не паникуйте и не удаляйте сразу
Сначала посмотрите, что установлено: если приложение придётся переставлять, полезно знать, что было. Заодно проверьте, не появилось ли рядом других приложений, которых вы не ставили, — это первый признак загрузчика внутри установщика.
-
Проверьте сборку
Для Android — подпись APK: это самый точный ответ. Для настольных систем — контрольная сумма, если она указана на странице релиза. Совпало — можно выдохнуть, файл тот же.
-
Смените ссылку-подписку — это главное
Если сборка сомнительная, а вы уже добавляли в неё свой доступ, считайте ссылку скомпрометированной. Запросите у поставщика новую и отзовите старую: это делается быстро и обычно бесплатно. Ссылка-подписка — это ваш доступ, и она единственное по-настоящему ценное, что там было.
-
Переставьте приложение по цепочке
Удалите то, что стоит, и поставьте заново с официальных ресурсов — через магазин или релизы. Настройки после этого добавляются заново, это пять минут.
-
Проверьте систему
На Android посмотрите список приложений с правами администратора и разрешениями на показ поверх других окон. На компьютере — автозагрузку и установленные программы. Незнакомое удаляйте.
-
Смените пароли, если вводили их в приложении
Настоящему клиенту логин и пароль не нужны: у него нет учётной записи. Если сборка их спрашивала и вы ввели пароль, который используете где-то ещё, — поменяйте его там.
Настоящему приложению не нужна ваша учётная запись: регистрации и входа в нём нет.
Как проверить. Поставьте сборку с официального ресурса и пройдите по экранам — окна входа вы не встретите. Значит, любая форма логина в «Happ» была не от приложения.
Насколько это вообще страшно
Чаще всего — не очень. Большинство сомнительных сборок ограничивается рекламой и сбором обезличенной статистики. Но проверить стоит именно из-за третьего шага: ссылка-подписка утекает тихо, и заметить это можно только по чужой активности на вашем доступе — например, по внезапно исчерпанному лимиту устройств.
Что именно даёт чужому человеку ваша ссылка и почему её берегут, разобрано на happ.energy.
Проверить, в приложении дело или в доступе
Приложение и доступ — разные вещи, и половина вопросов «Happ не работает» решается тем, что в него подставляют заведомо живую подписку. Если с ней всё идёт, программа исправна и менять нужно источник серверов. У ТОК VPN такая ссылка выдаётся на 3 дня без карты.
- карта не нужна
- работает в Happ и других клиентах
- это наше предложение, не разработчика
Нужно ли делать сброс телефона?
В большинстве случаев нет: достаточно удалить сомнительные приложения и переставить клиент с официального источника. Сброс — крайняя мера, если признаки из списка выше не пропадают.
Антивирус ничего не нашёл — значит, всё в порядке?
Не обязательно. Пересобранный APK антивирус часто не считает вредоносным. Надёжнее проверить подпись.
Можно ли просто обновить приложение из магазина поверх?
Не получится: у пересобранной сборки другая подпись, и система откажет. Придётся удалить и поставить заново.
Стоит ли менять оплату или карту?
Если вы не вводили платёжные данные в само приложение — нет. Настоящий клиент оплату не принимает вовсе.
Приложение бесплатное, а серверы к нему — нет: это отдельная услуга, и выбирать её приходится самому. Если не хочется собирать доступ из случайных ключей, у ТОК VPN есть 3 дня без карты — ровно чтобы посмотреть, как связка работает у вас. Это наше предложение, а не рекомендация разработчика Happ.
Посмотреть доступ на 3 дня →