Безопасен ли INCY: данные, провайдер подписки и подделки
INCY — бесплатный клиент с открытыми релизами на GitHub. По словам разработчика, серверы, ключи и подписки не покидают устройство, версия для ПК не отправляет телеметрию, а мобильные сборки отправляют только отчёты о сбоях через Firebase Crashlytics. Остальное зависит от провайдера подписки и от того, откуда вы скачали приложение.
Какие данные собирает INCY
В README разработчик пишет: «INCY is free, collects nothing and sells nothing» — INCY бесплатный, ничего не собирает и ничего не продаёт. Подробности оттуда же:
| Что | Как устроено |
|---|---|
| Серверы, ключи и подписки | хранятся на устройстве и не покидают его |
| Мобильные версии | есть Firebase Crashlytics — отчёты о сбоях |
| Версия для ПК | телеметрию не отправляет |
| Ядро | открытый Xray-core |
Передача подписки на телевизор устроена так же бережно. Ссылка шифруется на телефоне и расшифровывается только на телевизоре, а сервер-посредник (релей) прочитать её не может. Его код открыт, а после 5 неверных попыток код сопряжения уничтожается.
Чтобы провайдер мог считать устройства в подписке, INCY вычисляет HWID — хеш SHA-256 от характеристик устройства. Подробнее — в статье HWID в INCY.
Что зависит от провайдера подписки
INCY — только клиент: разработчик прямо пишет, что не оказывает услуги VPN. Серверы принадлежат провайдеру подписки, и трафик проходит через них.
Приложение шифрует соединение до сервера, а дальше данные идут к сайтам обычным путём. То, что сайт шифрует сам (HTTPS), сервер прочитать не может, но адреса соединений ему видны. Поэтому выбирайте провайдера, которому доверяете, и читайте его документы.
Подписку, на которую ведут кнопки этого сайта, продаёт Atlas VPN: политика конфиденциальности и оферта открыты. Ключи из случайных каналов — отдельный риск: неизвестно, кто держит такой сервер. Подробнее — в статье о бесплатных ключах для INCY.
Как не установить подделку
incy.ing — независимый сайт, а не разработчик INCY. Официальный сайт разработчика — incy.cc, а приложение распространяется так:
- Android — Google Play, пакет
llc.itdev.incyот INCY-DEV, или APK из релизов INCY-DEV на GitHub. У каждого Android-релиза есть файлSHA256SUMSдля проверки контрольной суммы. - iPhone, iPad, Apple TV — App Store, издатель LLC ITDEV.
- Windows, macOS, Linux — релизы репозитория INCY-DEV/incy-platforms на GitHub; для Mac есть и App Store.
Сайты с похожими на INCY адресами, файлообменники и APK из чатов — не источники приложения: файл там могут подменить. Проверенные ссылки собраны на странице официальные источники INCY, впечатления пользователей — в отзывах об INCY.
Частые вопросы
Собирает ли INCY данные?
По словам разработчика, нет: серверы, ключи и подписки остаются на устройстве, а версия для ПК не отправляет телеметрию. Исключение, о котором разработчик пишет сам, — отчёты о сбоях Firebase Crashlytics в мобильных сборках.
Безопасно ли скачивать INCY в виде APK?
Да, если файл взят из релизов INCY-DEV на GitHub. У каждого Android-релиза есть файл SHA256SUMS — сверьте с ним контрольную сумму APK. Файлы с других сайтов и из чатов не ставьте. Подробности — на странице INCY APK.
Безопасно ли отправлять подписку на телевизор?
Ссылка шифруется на телефоне и расшифровывается только на телевизоре, а сервер-посредник прочитать её не может. Код этого сервера открыт, а после 5 неверных попыток код сопряжения уничтожается. Как перенести подписку — на странице INCY на телевизор.
Может ли провайдер видеть, какие сайты я открываю?
Трафик идёт через сервер провайдера подписки. Содержимое сайтов, которые работают по HTTPS, он прочитать не может, но адреса соединений ему видны. Поэтому выбирайте провайдера, которому доверяете, и читайте его политику конфиденциальности.
Источники
Подключите INCY VPN
Скачайте бесплатное приложение INCY и оформите подписку от 123 ₽ в месяц за устройство. Пробный период — 1 день.