Чем рискуете с чужим ключом
Разговор про риски обычно ведут либо запугивая, либо отмахиваясь. Попробуем без того и другого: вот что технически видно владельцу сервера, вот чем это грозит на практике, вот что с этим делать.
Что видит владелец сервера
| Данные | Видно ли | Что это значит |
|---|---|---|
| Адреса сайтов, которые вы открываете | Да | Список посещённых доменов — самое чувствительное |
| Содержимое страниц и переписки | Нет, если сайт по https | Шифрование остаётся между вами и сайтом |
| Логины и пароли | Нет при https | Но да, если сайт без шифрования — таких почти не осталось |
| Ваш настоящий адрес | Да | Сервер знает, откуда вы подключились |
| Время и объём трафика | Да | Видно, когда и сколько вы пользовались |
Главный вывод: содержимое современных сайтов чужой сервер не читает, но список того, куда вы ходите, у него есть. Для новостей и видео это несущественно, для банковских приложений и рабочей почты — существенно.
Практические риски
- Подмена ответов. Владелец сервера управляет тем, как разрешаются адреса, и может увести вас на поддельную страницу. Самый неприятный из реальных сценариев.
- Слежка за поведением. Список доменов сам по себе многое говорит о человеке.
- Внезапный обрыв. Ключ умирает в неудобный момент — это не безопасность, но это цена вопроса.
- Чужая репутация адреса. Через тот же сервер ходят другие люди, и сайты иногда просят подтвердить, что вы не робот, чаще обычного.
Как уменьшить риск
- Не пускайте через чужой сервер банк и рабочие сервисы. В Happ это делается исключениями — приложения можно пустить мимо доступа.
- Не вводите пароли на сайтах без замка в адресной строке. Это правило вообще всегда, но на чужом сервере — особенно.
- Не ставьте посторонние приложения из тех же источников. Ключ — это текст, и больше ничего для него не нужно.
- Разберите строку перед подключением: проверка покажет, куда именно она ведёт.
Проверьте на своей ссылке, а платите потом
Спорить о том, стоит ли платить, проще после проверки. Пробный доступ ТОК VPN выдаётся сразу и без карты: та же личная ссылка, те же серверы, те же 3 устройства, что и в платном. За 3 дня видно и скорость, и стабильность, и то, как отвечает поддержка — деньги вы отдадите, только если всё это устроит.
- карта не нужна
- ссылка приходит сразу
- 3 устройства сразу
Чем платный доступ отличается по рискам
Не тем, что «безопаснее по определению» — данные точно так же идут через чужой сервер. Разница в другом: у сервиса есть имя, публичные обещания и деньги, которые он потеряет, если попадётся. У анонимного ключа из канала нет ни одного из этих ограничителей. Что именно обещает сервис, к которому мы ведём, — в его условиях.
Ведёт ли платный сервис логи?
Сервис ТОК VPN заявляет, что не хранит историю посещённых сайтов. Проверить это со стороны невозможно ни у одного сервиса — можно только сравнивать, кому есть что терять.
Можно ли пользоваться бесплатным ключом для банка?
Лучше не надо. Проще исключить банковское приложение из маршрутизации, тогда оно пойдёт напрямую.
Опасен ли сам Happ?
Приложение — обычный клиент с открытым исходным кодом; опасность создаёт не оно, а то, чей сервер вы подключаете.
Доступ ТОК VPN — 148 ₽ в месяц при оплате за год (1800 ₽ разом) или 200 ₽ за месяц без обязательств. Одна ссылка на 3 устройства, безлимитный трафик, серверы обновляются сами, поддержка отвечает за ~10 минут. Сначала 3 дня бесплатно — карта для этого не нужна.
