Приватность на разных платформах
Приложение везде делает одно и то же, но платформы дают ему разные полномочия и по-разному изолируют программы друг от друга. Разберём различия там, где они влияют на приватность, а не на удобство.
| Платформа | Что требуется приложению | Особенность |
|---|---|---|
| Android | разрешение на VPN-соединение | установка из файла возможна — отсюда риск подделок |
| iPhone, iPad | разрешение на VPN-профиль | посторонний файл обычным способом не поставить |
| Windows | права на сетевой адаптер, иногда права администратора | предупреждение фильтра при запуске установщика |
| macOS | разрешение системного расширения | предупреждение о неизвестном разработчике вне App Store |
| Linux | права на сетевые настройки | зависит от способа установки |
| Android TV | то же, что и Android | ввод неудобен, отсюда соблазн ставить сборки со стороны |
Разрешение на VPN-соединение — необходимое условие работы клиента на любой платформе: без него трафик нельзя направить в туннель.
Как проверить. Откажите в этом разрешении и попробуйте подключиться — соединение не встанет. Это системный механизм, а не требование конкретного приложения.
Где риск подделки выше
На Android — просто потому, что там можно поставить приложение из файла. Это же и достоинство платформы, но именно оно делает возможной установку пересобранной сборки: поддельные APK. На iPhone обычный пользователь ставит приложения только из магазина, и такой риск практически исключён — там опаснее другое: приложение с похожим названием и другим издателем, признаки.
Отдельно про телевизор
На Android TV неудобно вводить длинные ссылки, поэтому люди чаще пользуются сторонними способами передачи файлов и настроек. Здесь важно то же правило: файл — только из релизов проекта. Разбор телевизоров, приставок и способов ввода — на happ.rodeo.
Что стоит сделать на каждой платформе
- Проверить, откуда взято приложение. Один раз — и вопрос закрыт: официальные ресурсы.
- Посмотреть разрешения. Клиенту не нужны SMS, контакты и звонки. Если он их просит — это не клиент.
- Не устанавливать сертификаты без понятной причины: когда это уместно.
- Не хранить ссылку-подписку в заметках и в переписке — что остаётся на устройстве.
На iPhone безопаснее?
В части источника файла — да, там сложнее поставить постороннюю сборку. Всё остальное — сервер, ссылка, доверие поставщику — одинаково на всех платформах.
Нужны ли права администратора на компьютере?
Иногда нужны при установке сетевого компонента. Это обычное требование для программ такого класса.
Можно ли пользоваться на рабочем компьютере?
Технически да, но у организации могут быть свои правила — это вопрос не к приложению.
Телевизор менее защищён?
Сам по себе нет. Риск создаёт способ установки: happ.rodeo разбирает, как это делать аккуратно.
Приложение бесплатное, а серверы к нему — нет: это отдельная услуга, и выбирать её приходится самому. Если не хочется собирать доступ из случайных ключей, у ТОК VPN есть 3 дня без карты — ровно чтобы посмотреть, как связка работает у вас. Это наше предложение, а не рекомендация разработчика Happ.
Посмотреть доступ на 3 дня →