Где скачать ВПН безопасно и не нарваться на подделку

Скачивайте приложение только там, где его можно связать с владельцем сервиса: по ссылке с официального сайта разработчика, из магазина своей системы или с самой страницы проекта. Ссылка из рекламы, комментария, ролика или файл, присланный в чате, под это правило не подходят, даже если внутри красивая иконка.

Магазин при этом не даёт гарантии, а подпись на установщике ещё не делает программу полезной. Ниже - что именно смотреть на странице приложения и в свойствах файла, чтобы отличить настоящее от копии.

Откуда брать: сайт разработчика, магазин по его ссылке, страница проекта

Опорная точка одна: у приложения есть сайт, и на этом сайте стоит ссылка на его страницу. "Лаборатория Касперского" в памятке о поддельных приложениях советует найти ссылку на приложение на официальном сайте разработчика, а если её там нет, относиться к нему с осторожностью. Так вы идёте от известного к проверяемому, а не наоборот.

Поиск по названию в магазине устроен хуже. Копии могут брать почти то же имя и тот же значок, и первая строка выдачи не обязана быть настоящей. Ссылка с сайта владельца ведёт ровно на нужную страницу.

• Сайт разработчика, а на нём ссылка в магазин вашей системы - самый короткий путь.
• Прямая загрузка со страницы проекта - когда клиент распространяется файлом; адрес сайта вы сверяете сами, а не по рекламе.
• Файл из чата, архив с "открытой" версией, установщик с торрента - не источник, а повод остановиться.

Магазин - это не гарантия

По данным "Лаборатории Касперского" от ноября 2024 года, в третьем квартале 2024 года в странах СНГ число обнаружений приложений, мимикрирующих под сервисы защищённого соединения, выросло втрое по сравнению со вторым кварталом, а рост продолжился и в четвёртом. Эксперт компании Василий Колесников там же предупреждает, что бесплатное приложение из официального магазина может оказаться ловушкой.

Пример из того же материала: в мае 2024 года правоохранительные органы разрушили сеть 911 S5, собранную с помощью бесплатных приложений такого рода. Устройства людей, которые их ставили, превращались в прокси-серверы, а сеть охватывала 19 миллионов уникальных адресов из 190 стран.

Что смотреть на странице приложения

Страница в магазине рассказывает больше, чем кажется. Советы здесь опираются на памятку "Лаборатории Касперского" о распознавании поддельных приложений.

• Имя издателя должно совпадать с названием владельца сервиса с его сайта; опечатка в одной букве - плохой знак.
• Откройте историю обновлений: у нового приложения без истории шансов оказаться копией больше, чем у того, что регулярно чинится и отвечает на жалобы.
• Читайте не оценки, а подробные отзывы за несколько обновлений. Пачка восторженных коротких отзывов при короткой истории может означать купленные отзывы.
• Сравните описание и скриншоты с сайтом: небрежный текст, чужие цвета, заявленных функций нет на скриншотах.
• Проверьте разрешения. Та же памятка советует оставлять только те разрешения, которые нужны для работы, и отдельно называет лишний доступ к контактам и геолокации: клиенту защищённого соединения читать контакты незачем.

Установщик на компьютере: две проверки

С программой для Windows отличить подделку сложнее: у файла нет страницы с отзывами. Зато есть две проверки, которые Windows даёт сразу, и они отвечают на разные вопросы.

Кто издатель: подпись и предупреждения

Откройте свойства скачанного файла: если подпись есть, появится вкладка "Цифровые подписи", а в ней сведения о том, кто подписал. По описанию портала Spy-Soft, сообщение "цифровая подпись в порядке" значит, что файл не менялся после подписания.

Фильтр SmartScreen в Microsoft Defender, как сказано в документации Microsoft, проверяет скачанный файл по списку известных и часто скачиваемых и учитывает подпись; у файла без репутации появляется предупреждение. Запрос контроля учётных записей тоже говорит об издателе: по документации Microsoft, серый фон означает проверенного издателя, жёлтый - файл без подписи. Если установщик VPN-клиента просит права администратора и показывает жёлтое окно, сначала выясните, откуда файл.

Тот ли это файл: контрольная сумма

Подпись говорит, кто издатель, но не сверяет вашу копию с оригиналом. Для этого у разработчиков часто публикуют контрольную сумму. В PowerShell команда Get-FileHash считает её для файла, по умолчанию по алгоритму SHA-256, как показывает руководство портала WinITPro. Совпала с числом на странице проекта - файл тот же, не совпала - файл изменён или повреждён, ставить его не стоит.

Лучше использовать обе проверки сразу: подпись отвечает за издателя, сумма - за целостность копии. Подробнее про клиент на ПК - на странице ВПН на ПК, а для отдельной системы есть ВПН для Windows 11.

Если файл уже скачан и вы сомневаетесь

Не запускайте его. Если приложение на телефоне уже стоит, посмотрите в настройках, какие разрешения оно получило, и удалите, если там есть лишнее. Справка Google сообщает, что Google Play Защита сканирует и приложения, установленные не из магазина, предупреждает об опасных, может остановить и удалить их, а ещё блокирует установку непроверенных приложений, запрашивающих разрешения, которые чаще всего используют для финансового мошенничества.

Эта защита работает по умолчанию, но не заменяет внимательность: сначала источник, потом установка. Больше о выборе, куда идти за приложением, написано на странице скачать VPN спокойно.

Как получить ключ от Хамджисс через Telegram-бот

У нас нет собственного приложения, и сайт не просит регистрации. Ключ выдаёт бот, а работает он в бесплатных клиентах с поддержкой протокола VLESS. Клиент вы выбираете сами, поэтому проверки выше нужны и здесь: сайт разработчика клиента, издатель, разрешения, подпись установщика.

• Откройте Telegram-бот @xamjyssvpn_bot - получите персональный VLESS-ключ и 10 дней бесплатно.
• Выберите бесплатный клиент с поддержкой VLESS и скачайте его по ссылке с сайта разработчика, проверив издателя.
• Добавьте ключ из бота в клиент и подключитесь.
• Ключ рассчитан на до 5 устройств одновременно на любом тарифе; для телефона начните со страницы ВПН для Андроид.

Чего эта страница не проверяет

Мы продаём собственный сервис, поэтому рассуждаем о критериях, а не раздаём места чужим приложениям и не называем, какие клиенты где доступны: данных о наличии в магазинах у нас нет.

Источники

• Как определить поддельное приложение и вредоносное ПО - Лаборатория Касперского
• Лаборатория Касперского предупреждает о всплеске числа обнаружений программ, мимикрирующих под VPN - Designer.kz
• Как обеспечить безопасность приложений с помощью Google Play Защиты - справка Google
• Обзор фильтра SmartScreen в Microsoft Defender - Microsoft Learn
• Как работает контроль учетных записей - Microsoft Learn
• Как проверить цифровую подпись программы в Windows - Spy-Soft
• Проверка контрольной суммы файла в Windows - WinITPro