Безопасность и приватность
Короткий ответ: сайт открывается по HTTPS, не просит регистрацию и не собирает о вас данные ради данных. Всё, что мы можем показать и проверить, описано ниже — вместе с тем, чего мы про приложение пока не знаем.
Что здесь проверяемо
Страница разделена надвое. Первая половина — про сайт: как он устроен, что сохраняет в браузере и какие скрипты загружает. Это видно в исходном коде страницы и в настройках браузера, поэтому каждое утверждение можно перепроверить самостоятельно.
Вторая половина — про само приложение. Здесь мы пишем только то, что подтвердил владелец продукта. Пока подтверждений нет, вместо красивых слов о защите стоит честная строка «данных нет».
Как устроен сам сайт
Четыре факта, которые определяют, что происходит с вашими данными, пока вы читаете эти страницы.
1
Только защищённое соединение
Сайт отвечает по HTTPS, а обращение по обычному http перенаправляется на защищённый адрес. Значок замка в строке браузера — признак того, что страница пришла именно отсюда и не была подменена по дороге.
2
Ни одной формы
Регистрации, входа, подписки и «оставьте телефон» на сайте нет. Данные, которых не собирают, невозможно потерять при утечке — поэтому раздел про хранение паролей здесь просто отсутствует.
3
Одна техническая отметка
Сайт сохраняет в браузере время последнего партнёрского перехода, чтобы показывать его не чаще раза в 12 часов. Отметка живёт на этом домене, недоступна скриптам и удаляется вместе с данными сайта в настройках браузера.
4
Минимум кода в браузере
Весь текст приходит готовым с сервера: страницы читаются даже с выключенными скриптами. Один скрипт открывает меню на телефоне. Счётчики аналитики сейчас не подключены.
Отпечаток устройства мы не снимаем: сайту незачем знать модель телефона, список шрифтов и разрешение экрана. Система, для которой предлагается файл, определяется по обычной строке браузера — и её всегда можно сменить вручную на странице загрузки.
Защита соединения в приложении
Раздел про сам продукт: как он обходится с каналом связи и с данными на устройстве.
Данных о том, как приложение защищает соединение, нам не передавали. Поэтому здесь нет ни названий протоколов, ни длины ключа, ни фраз про «надёжное шифрование»: такую строку невозможно проверить, а значит, она ничего не стоит.
Мы не станем переписывать сюда описание с сайтов похожих продуктов. Как только владелец приложения передаст подробности — что именно защищается, какими средствами и что происходит при обрыве связи, — раздел заполнится подтверждёнными формулировками, а не общими словами.
То же самое касается данных внутри приложения: какие сведения оно обрабатывает, где они хранятся и сколько времени — это ответ владельца продукта, а не наша догадка. Пока ответа нет, единственное честное, что мы можем сказать: сайт этих данных не видит и никуда не передаёт, потому что приложение работает у вас на устройстве.
Разрешения, которые приложение просит у системы, показываются на платформенных страницах — тоже только подтверждённым списком. Любое разрешение можно отозвать в настройках телефона или компьютера в любой момент.
Открытые сети Wi-Fi: что действительно помогает
Сеть в кафе, аэропорту или отеле общая для всех, кто к ней подключился. Несколько привычек снижают риск заметно сильнее, чем любое приложение.
- Проверяйте замок и адрес сайта. Современные браузеры сами предупреждают о незащищённом соединении — не пропускайте такие экраны нажатием «всё равно продолжить».
- Не подтверждайте установку сертификатов, которые предлагает страница входа в сеть. Обычному Wi-Fi для работы это не нужно, а согласие открывает доступ к вашему трафику.
- Выключите автоматическое подключение к открытым сетям. Телефон иначе сам цепляется к точке с знакомым именем — а имя может повторить кто угодно.
- Отложите операции с деньгами и вход в важные аккаунты до домашней сети или мобильного интернета. Это самое простое правило и самое действенное.
- Обновляйте систему и браузер. Большинство известных атак на открытые сети работают только там, где обновления не установлены месяцами.
Ни одна программа не делает работу в чужой сети полностью безопасной. Приложение может закрыть часть рисков — какую именно, мы напишем, когда получим подтверждённое описание от владельца.
Откуда брать файл
Чаще всего проблемы начинаются не с приложения, а со случайной сборки, скачанной со стороннего сайта.
Один источник
Берите файл со страницы загрузки этого сайта. Ссылки на файлы заданы в конфигурации сервера отдельным списком разрешённых адресов: подставить туда чужой адрес через ссылку в браузере невозможно.
Признаки чужой сборки
«Мод», «премиум-версия», «активированная сборка», архив с паролем, требование отключить антивирус перед установкой. Всё это признаки того, что в файл добавили что-то своё.
Проверка после загрузки
Контрольные суммы файлов появятся на платформенных страницах, когда их подтвердят. До этого главный ориентир — адрес, с которого пришла загрузка, и предупреждения самой системы при установке.
Про партнёрский переход — прямым текстом
Сайт живёт за счёт партнёрских переходов, и мы не прячем этот шаг. Страница перехода подписана как партнёрская, открывается в отдельной вкладке, а кнопка загрузки остаётся на месте: рекламу нельзя выдавать за выдачу файла.
Показывается такой переход не чаще одного раза в 12 часов. Именно для этого в браузере сохраняется время последнего показа — единственная техническая отметка, которую ставит сайт. Ни ваш маршрут по страницам, ни характеристики устройства при этом не собираются.
Чего мы не обещаем
Список специально написан отрицаниями: так проще сверить нас с другими сайтами про приложения.
Формулировок такого рода на сайте нет
Мы не пишем про полную анонимность, не обещаем, что вас никто и никогда не сможет отследить, не сравниваем защиту с военной и не ставим рядом цифру процентов. Не рассказываем о скорости, которую не измеряли, и о серверах, которых не видели. Не называем сроков появления версий и не выдаём чужие сборки за свои. Всё, что мы знаем о продукте, лежит в одном реестре фактов, и страницы берут данные оттуда: если поле пустое, на сайте вместо него пустое место, а не догадка.
Вопросы про безопасность
Пять вопросов, которые задают чаще всего, когда решают, ставить приложение или нет.
Нужен ли аккаунт, чтобы скачать файл?
Нет. На сайте нет регистрации, входа и ни одной формы: страница отдаёт файл по прямой ссылке, а почту, телефон и платёжные данные здесь просто некуда ввести. Нужна ли учётная запись в самом приложении, мы не пишем — этого владелец не подтверждал.
Что сайт сохраняет в моём браузере?
Одну техническую отметку — время последнего партнёрского перехода. Она нужна, чтобы показывать переход не чаще раза в 12 часов, живёт столько же и остаётся на этом домене. Отпечаток устройства не снимается.
Почему на сайте нет списка протоколов шифрования?
Потому что эти данные нам не передавали. Написать «надёжное шифрование» можно про что угодно, а проверить такую строку нельзя — поэтому её здесь нет. Как только владелец сообщит подробности, они появятся в разделе о защите соединения.
Как убедиться, что я скачал именно официальный файл?
Смотрите на адрес в строке браузера: файл должен приходить со страницы загрузки этого сайта. Сборки с форумов, «модами» и «премиум-разблокировкой» к нам отношения не имеют, и что внутри них — не знает никто. Контрольные суммы появятся на платформенных страницах, как только их подтвердят. Признаки поддельной сборки разобраны в материале «Как скачать приложение безопасно».
Сайт передаёт мои данные рекламным сетям?
Сторонних счётчиков и рекламных скриптов на страницах сейчас нет: идентификаторы аналитики не подключены. Если аналитика появится, её состав будет описан в политике конфиденциальности.
Куда дальше
Правовые документы и подробности про обработку данных — отдельными страницами.