Чужие ключи и чем они опасны
Само приложение вопросов почти не вызывает: оно бесплатное, его код лежит в открытом репозитории, продавать в нём нечего. Все реальные риски связаны не с Incy, а с тем, чью ссылку провайдера в него вставили.
Что видит владелец сервера
Любое соединение проходит через машину, у которой есть хозяин. Это не особенность Incy и не чей-то злой умысел — так устроен любой посредник в сети. Разумно понимать, что попадает в его поле зрения технически, а что нет, и уже из этого решать, кому можно доверить свой трафик.
- Что подключение было: время начала, длительность, объём переданных данных
- Адрес, с которого вы подключились
- Имена узлов, к которым идут соединения
- Сколько устройств подключено с одного доступа
Этого достаточно, чтобы составить представление о ваших привычках — если кому-то это интересно.
- Содержимое защищённых соединений: тексты сообщений, письма, страницы
- Пароли, которые вы вводите на сайтах
- Файлы, которые вы открываете и скачиваете
- Что именно вы делаете внутри приложений и сервисов
Поэтому обещания «полной невидимости» — маркетинг: посредник видит меньше, чем пугают, но не ничего.
Вывод отсюда практический, а не пугающий: у сервера должен быть понятный владелец, которому есть что терять. У сервиса с оплатой и поддержкой репутация — рабочий инструмент; у безымянной раздачи из канала нет ни репутации, ни адресата для вопросов.
Чем рискует человек с чужим доступом
- Доступ закроют в любой момент. Владелец ссылки решает это единолично, и предупреждать вас никто не станет.
- Вы делите лимит устройств с незнакомыми людьми. Соединение будет рваться не по расписанию, а тогда, когда придут остальные.
- Посредник может подменять то, что вы запрашиваете. Технически сервер вправе отдать вам не ту страницу, за которой вы шли; на сайтах с защищённым соединением это заметно по предупреждению браузера, и такое предупреждение нельзя пропускать.
- Банк, почта и рабочие сервисы — отдельный разговор. Пускать их через сервер неизвестного владельца не стоит, даже если для видео он вас устраивает.
- Претензии предъявить некому. Раздача не обещала ничего, поэтому и нарушить ничего не может.
Почему опасны «взломанные» сборки и моды
Incy разрабатывает LLC ITDEV, приложение бесплатное, исходники лежат в репозитории github.com/incy-dev/incy-platforms, официальный сайт — incy.cc. Платных функций внутри нет, встроенных покупок нет, рекламы нет. Ломать в нём, попросту говоря, нечего: «Incy Pro», «мод с вечной подпиской» и «полная версия» — это не разблокированный Incy, а чужая программа, собранная неизвестно кем.
Приложение ставят из магазина своей платформы или из репозитория разработчика. Всё остальное — лотерея, в которой на кону содержимое телефона, а не 200 рублей.
Свой ключ вместо чужого — и вопрос снимается
Личная ссылка провайдера решает почти всё из перечисленного: её не видел никто другой, лимит 3 устройств ваш, а у сервиса есть поддержка, с которой можно разговаривать. Посмотреть, как это выглядит, можно бесплатно — 3 дня без карты.
- карта не нужна
- ссылка провайдера сразу
- 3 устройства сразу
Как выглядит нормальная выдача доступа
- Ссылку выдали лично вам после оплаты или пробного доступаЕё не видел никто, кроме вас
- Ничего не нужно устанавливать «для активации»Провайдер — это адрес, а не программа
- Не спрашивают пароли от почты и учётных записейК доступу они отношения не имеют
- Есть кабинет или бот, где ссылку можно перевыпуститьУтечка чинится за минуту, а не покупкой заново
- Видно срок и дату окончанияВы знаете, за что заплатили и до какого числа
- Есть кому написатьЖивая поддержка отвечает за ~10 минут
И обратная сторона: собственную ссылку стоит беречь так же, как пароль. Она не привязана к устройству, поэтому любой, кому вы её переслали, подключается с вашего лимита. Осознанно поделиться доступом можно — об этом отдельная страница, — но выкладывать ссылку скриншотом в чат не нужно: скриншоты живут дольше, чем кажется. Если ссылка ушла не туда, её меняют в личном кабинете.
Безопасно ли пользоваться Incy?
Само приложение — обычный бесплатный клиент с открытым кодом от LLC ITDEV: встроенных покупок и рекламы в нём нет. Вопрос безопасности всегда упирается не в него, а в то, чей провайдер вы добавили.
Видит ли сервис, какие сайты я открываю?
Технически любой сервер-посредник видит имена узлов, к которым идут соединения, и не видит содержимого защищённого трафика. Обещать «полную невидимость» здесь нельзя никому — и тот, кто обещает, вводит вас в заблуждение.
Что делать, если моя ссылка попала к посторонним?
Перевыпустить её в кабинете или через поддержку. Старая перестанет работать у всех, включая вас, поэтому новую нужно будет добавить заново — это минута.
Можно ли доверять ключу, который прислал знакомый?
Доверять можно знакомому, но не серверу: он всё равно чужой, и лимит устройств вы делите. Плюс доступ закончится тогда, когда решит его владелец. Подробнее — о бесплатных ключах.
Правда ли, что платить нужно только за доступ?
Да. Приложение бесплатное всегда, деньги берут за ссылку провайдера со списком серверов — разбор в бесплатный или платный.
Доступ Incy Plus — 148 ₽ в месяц при оплате за год (1800 ₽ разом) или 200 ₽ за месяц без обязательств. Одна ссылка провайдера на 3 устройства, безлимитный трафик, серверы обновляются сами, поддержка отвечает за ~10 минут. Сначала 3 дня бесплатно — карта для этого не нужна.
