Что видит само приложение
Приложение стоит на вашем устройстве и пропускает через себя весь трафик, который вы отправили в туннель. Звучит тревожно — на деле это означает меньше, чем кажется, и сейчас разберём почему.
Что через приложение проходит
- Адреса, к которым вы обращаетесь. Клиенту нужно знать, куда направить соединение, — иначе он не сможет применить правила маршрутизации.
- Настройки вашей подписки: адреса серверов, ключи подключения, параметры протоколов. Они хранятся на устройстве.
- Служебная статистика соединения: объём переданного, задержка до сервера, ошибки.
- Журнал — если вы его включили: про логи отдельно.
Чего приложение не видит
Содержимое защищённых соединений остаётся закрытым и внутри туннеля: пароли и переписка в мессенджерах шифруются приложениями, которые их отправляют.
Как проверить. Откройте любой сайт по https через туннель: браузер по-прежнему показывает замок. Это значит, что шифрование сайта работает поверх туннеля, и посредник видит только адрес, а не содержимое.
- Данные других приложений. Операционная система изолирует программы друг от друга.
- Ваши пароли. Их вводят в браузере или в приложении сервиса, а не в клиенте.
- Содержимое зашифрованного трафика — см. выше.
- Трафик, который идёт мимо туннеля по правилам маршрутизации.
Уходит ли что-нибудь разработчику
Соединение идёт между вашим устройством и сервером из подписки — то есть мимо команды приложения. Технически клиент может обращаться к своим ресурсам за обновлениями и вспомогательными файлами, и это обычное поведение любой программы. Ваш трафик через разработчика не проходит: у него для этого попросту нет сервера в цепочке.
Полного перечня служебных обращений приложения мы не публикуем: проверить это можно только просмотром сетевой активности, и результат зависит от версии.
Как проверить. При желании — сетевой монитор на компьютере покажет, куда обращается программа. Мы предпочли отметить это как наблюдение, а не выдавать за проверенный факт.
А поставщик доступа?
Вот он видит существенно больше — потому что у него сервер. Это отдельная и более важная тема: «Что видит владелец сервера». Часть данных о вашем устройстве при этом передаёт сам клиент, и об этом — «HWID и User-Agent».
Что можно посмотреть самому
В приложении есть журнал соединения: он показывает, что именно происходит при подключении. Это удобно и для диагностики, и для понимания — там видно, к какому адресу идёт соединение и какие ошибки возвращает сервер. Разбор экранов приложения — на happapp.cc, диагностика ошибок — на happ.talk.
Приложение сохраняет историю посещений?
Истории сайтов в привычном виде у него нет. Есть журнал соединения, который пишется по вашему выбору и лежит на устройстве.
Видит ли приложение, что я смотрю в браузере?
Оно видит адреса, к которым идёт соединение, но не содержимое защищённых страниц.
Можно ли запретить приложению собирать статистику?
Служебная статистика соединения нужна ему для работы. Журнал отключается — про логи.
Что хранится на устройстве после удаления?
Настройки удаляются вместе с приложением; подробности — «Что хранится на устройстве».
Приложение бесплатное, а серверы к нему — нет: это отдельная услуга, и выбирать её приходится самому. Если не хочется собирать доступ из случайных ключей, у ТОК VPN есть 3 дня без карты — ровно чтобы посмотреть, как связка работает у вас. Это наше предложение, а не рекомендация разработчика Happ.
Посмотреть доступ на 3 дня →