Насколько безопасно приложение
Вопрос «безопасен ли Happ» на самом деле состоит из трёх разных вопросов, и ответы у них разные. Смешивать их — главная причина, по которой люди либо зря боятся, либо зря успокаиваются.
Слой 1. Сама программа
Это обычное приложение, которое устанавливает соединение и управляет маршрутизацией. Оно не имеет доступа к вашим паролям и переписке в других приложениях — операционная система такого доступа не даёт по устройству. Единственное серьёзное требование, которое оно предъявляет, — разрешение на VPN-соединение: без него направить трафик в туннель невозможно.
Риск на этом слое сводится не к приложению, а к источнику файла: подделка выглядит так же, но внутри у неё может быть что угодно.
Как проверить. Проверьте подпись APK или контрольную сумму. Совпало — у вас та сборка, которую выпустил разработчик.
Слой 2. Канал до сервера
Соединение между вашим устройством и сервером зашифровано. На этом участке провайдер, владелец Wi-Fi в кафе и любой посторонний видят только факт соединения с некоторым адресом, но не содержимое. Это тот слой, ради которого всё и делается; подробнее — «Шифрование простыми словами».
Слой 3. Сервер на другом конце
Здесь риск реальный и здесь же — главная развилка. Ваш трафик выходит в интернет с сервера, который вам дал поставщик доступа. Он технически способен видеть, к каким адресам вы обращаетесь, и вести журнал. Проверить это со стороны нельзя никак — можно только выбирать, кому доверять. Об этом слое написана отдельная страница, и она, пожалуй, важнее всех остальных в разделе.
Риски: реальные и надуманные
- Скачать подделку вместо приложения
- Отдать ссылку-подписку постороннему сервису
- Пользоваться чужим ключом из открытого доступа
- Подключаться через сервер человека, о котором ничего не известно
- «Приложение читает переписку» — доступа к чужим приложениям у него нет
- «Разработчик видит ваш трафик» — трафик идёт мимо него
- «VPN делает анонимным» — не делает, и мы объясняем почему
- «Открытый код гарантирует безопасность» — не гарантирует
Что реально зависит от вас
- Откуда взят файл. Это единственное, что вы контролируете полностью: официальные ресурсы.
- Кому отдана ссылка-подписка. Никому — правильный ответ; почему.
- Чей сервер вы используете. Свой доступ надёжнее чужого ключа из чата: разбор.
- Обновляется ли приложение. Свежая версия — свежее ядро и меньше известных проблем.
Проверить, в приложении дело или в доступе
Приложение и доступ — разные вещи, и половина вопросов «Happ не работает» решается тем, что в него подставляют заведомо живую подписку. Если с ней всё идёт, программа исправна и менять нужно источник серверов. У ТОК VPN такая ссылка выдаётся на 3 дня без карты.
- карта не нужна
- работает в Happ и других клиентах
- это наше предложение, не разработчика
Что приложение точно не делает
Не показывает рекламу, не требует регистрации, не берёт денег и не отправляет ваш трафик разработчику — потому что соединение идёт напрямую к серверу, адрес которого дала ваша подписка. Если приложение делает что-то из этого списка, у вас не оригинал: что делать.
Может ли приложение украсть пароли от банка?
Нет. Доступа к другим приложениям у него нет, а трафик банка защищён собственным шифрованием поверх туннеля — подробнее.
Опасно ли давать разрешение на VPN?
Это стандартное разрешение для программ такого класса: без него трафик нельзя направить в туннель. Опасно давать его сборке из непонятного источника.
Делает ли Happ анонимным?
Нет. Он меняет маршрут и шифрует канал, но ваши учётные записи, куки и привычки остаются вашими — что видит владелец сервера.
Что безопаснее: приложение из магазина или APK?
Одинаково, если APK взят из релизов проекта. Разница появляется, когда файл берут со стороннего сайта — почему.
Приложение бесплатное, а серверы к нему — нет: это отдельная услуга, и выбирать её приходится самому. Если не хочется собирать доступ из случайных ключей, у ТОК VPN есть 3 дня без карты — ровно чтобы посмотреть, как связка работает у вас. Это наше предложение, а не рекомендация разработчика Happ.
Посмотреть доступ на 3 дня →