Процедура 1В чём опасность на самом деле
- Сервис, который хранит журналы подключений, знает, когда и откуда вы заходили. Это обычный риск, а не взлом.
- Бесплатное приложение, которое получает доступ ко всему трафику, часто живёт за счёт рекламы или продажи сведений о пользователях.
- Неправильно настроенный клиент может пропускать часть запросов мимо туннеля, и тогда защита неполная.
- Слабый или устаревший протокол шифрования оставляет возможность расшифровки, особенно у очень старых вариантов.
- Поддельное приложение в магазине выглядит как знакомый сервис, а ставит сторонний код.
- Кража данных чаще всего происходит не из-за самого туннеля, а из-за фишинга и паролей, которые вы сами ввели не там.
Процедура 2Что защищает шифрование и где его защита заканчивается
Ни один пункт не отменяет пользу шифрования в общей сети, но каждый показывает, где защиту нужно проверять отдельно.
В кафе или гостиничном Wi-Fi владелец сети технически может смотреть, к каким адресам вы обращаетесь. Туннель до сервера закрывает эту картину: сеть видит только зашифрованный поток до одного адреса. Это действительно полезно, и это то, ради чего ВПН имеет смысл.
Но на выходе трафик попадает к сайту обычным путём. Если сайт работает без шифрования, его содержимое уже видно на сервере. Если вы входите в аккаунт, сайт всё равно знает, что это вы. Скрытым остаётся лишь участок пути, а не вся ваша активность.
Процедура 3Пять вопросов к сервису до оплаты
- 1
Какой протокол использует соединение? Должно быть написано явно, а не «защищённый».
- 2
Ведёт ли сервис журналы? Ответ должен быть прямой, без формулировок, которые легко трактовать по-разному.
- 3
Требует ли он аккаунт, почту, телефон? Чем меньше данных вы отдаёте, тем меньше можно потерять.
- 4
Есть ли у сервиса собственное приложение или он использует открытые клиенты, которые можно проверить?
- 5
Как устроена оплата и что происходит со сроком, когда он закончился: продлевается ли сам.
Процедура 4Как не пропустить подделку и слабое место
У сервиса Perigei ответы такие: протокол VLESS, журналы не ведутся, аккаунта нет, ключ выдаёт Telegram-бот, а автопродления нет, срок оплачивается в боте. Проверить это за вас никто не сможет, поэтому берите пробные 10 дней и смотрите сами.
Клиент берите только из официального магазина вашей системы или со страницы разработчика. Названия Happ, Hiddify, V2Box и v2rayNG легко подделать, поэтому сверяйте разработчика в карточке приложения.
После установки откройте разрешения клиента в настройках телефона или компьютера и убедитесь, что он не просит контакты и сообщения. Если клиент просит доступ к контактам или сообщениям, это повод удалить его, ведь для работы туннеля такие права не нужны.
У нас есть интерес, поэтому список построен из признаков, которые вы проверите сами, а не по нашим словам. Над текстом работал ИИ, которому передали описание ключа, так что вашу собственную проверку он не заменит.
Процедура 5Куда читать дальше
Раздел разбирает отдельно, что такое ВПН и как он устроен, что значит ВПН в телефоне, чем отличается приложение от клиента и что сервис знает о вас, если вы пришли без регистрации. Начните с последней, если вас тревожит именно слежка: там перечислено, что остаётся известным сервису даже без аккаунта, а что принципиально ему недоступно. Страницы про приложение и клиент полезны, если вы выбираете, что ставить на телефон или компьютер.