Главная → Вопросы → Безопасность
По документам разработчиков
Безопасен ли INCY
По политике INCY своих серверов у приложения нет, поэтому видеть ваш трафик оно не может. Трафик видит тот, чей сервер стоит в подписке. Так что вопрос делится на две части: приложение и провайдер.
Подписки хранятся на устройстве
Серверы есть только у провайдера
Отчёты о сбоях и проверка Premium
Обязательно лишь разрешение VPN
Что остаётся на устройстве
Раздел 2 политики конфиденциальности перечисляет, что хранится только у вас:
- Конфигурации серверов: они хранятся в защищённом хранилище самой системы.
- Адреса подписок, которые вы добавили, и настройки приложения.
- Локальная статистика и профили маршрутизации.
README на GitHub говорит то же: серверы, ключи и подписки не покидают устройство.
Что уходит с устройства и кому
Часть зависит от провайдера.
| Что отправляется | Куда | Когда |
|---|---|---|
| Отчёт о сбое, версия приложения и системы, модель устройства | Firebase Crashlytics | в мобильных версиях, когда приложение падает |
 Метка устройства, хеш домена подписки, платформа, версия приложения, время последней активности | INCY Premium | если провайдер подключил INCY Premium |
 Токен уведомлений | INCY Premium | если провайдер включил напоминания о сроке |
Компьютерная версия, по словам разработчиков, телеметрию не отправляет.
В App Store указана только диагностика о сбоях, не связанная с пользователем. Что именно собирает версия для Android, видно в карточке INCY в Google Play, раздел о безопасности данных.
Кто видит ваш трафик
Запросы проходят через сервер из подписки.
INCY: своих серверов нет
По политике у разработчиков нет технической возможности перехватывать ваш трафик.
Сервер из подписки
Доверять нужно провайдеру. За его политику INCY LLC не отвечает (условия, п. 7.2).
Знать провайдера в лицо проще: у нашей подписки серверы в семи странах, а платёж проходит по СБП. Подробнее о провайдере: откуда в INCY берутся серверы.
Какие разрешения просит INCY
По разделу 6 политики: одно обязательное и три по желанию.
Обязательно
VPN
VPN Configuration или Network Extension. Без него туннеля не будет.
По желанию
Камера
Например, чтобы телефон считал QR-код с экрана телевизора при передаче подписки.
По желанию
Уведомления
Статус подключения и срок подписки.
По желанию
Локальная сеть
Для функции «Отправить на ТВ»: телефон ищет телевизор рядом.
При передаче на телевизор ссылка шифруется на телефоне и расшифровывается только на телевизоре. На ввод кода 5 попыток, данные на сервере живут 5 минут, а в одной сети Wi-Fi передача идёт напрямую. Код сервиса сопряжения открыт: incy-tv-relay. См. также INCY на телевизоре.
Где риск на самом деле
Обычно он в том, откуда взят файл и чья подписка в нём стоит.
Не публикуйте свою ссылку подписки. Даже шифрованную incy://crypt1 разработчики называют «обфускацией для UX, не криптографией для секретности». Кто получит ссылку, сможет пользоваться вашей подпиской.
Файлы
Разработчики публикуют INCY в трёх местах: App Store, Google Play и релизы GitHub INCY-DEV.
Где скачать
Чужие ключи
Ключ из интернета ведёт на чужой сервер с чужими правилами.
Ключи из интернетаКак дать подписку близкому без публикации: Поделиться подпиской.
Как проверить самому
Политика
Прочитайте политику конфиденциальности на
incydcs.cc/privacyи условия наincydcs.cc/terms. Что хранится и что уходит с устройства, описано в разделе 2, разрешения в разделе 6.Магазин
Загляните в карточку INCY в своём магазине (App Store, Google Play) и сравните с политикой раздел о данных.
Источник файла
Сверьте адрес загрузки со списком настоящих адресов INCY.
По политике приложение не предназначено для лиц младше 16 лет, а условия (п. 13) допускают его с согласия законного представителя.
Частые вопросы о данных
INCY видит, какие сайты я открываю?
Нет, если верить политике конфиденциальности: собственных серверов разработчики не держат, запросы уходят на сервер из вашей подписки.
Что INCY отправляет с телефона?
Отчёты о сбоях через Firebase Crashlytics. Полный список того, что уходит с устройства, есть в разделе 2 политики конфиденциальности.
Раз ссылка crypt1 зашифрована, её можно выложить в общий чат?
Лучше не надо: ключ расшифровки есть в каждом установленном INCY.
Своя подписка вместо чужих ключей
Со своей подпиской вы знаете, чей сервер стоит в INCY. Пробные три дня обойдутся в 19 ₽.