Happ — Proxy Utility (оригинал, Android)
Издатель
Happ (GitHub-организация Happ-proxy)
Имя пакета
com.happproxy
Загрузки · рейтинг
—
Релиз
не установлено
Реклама в приложении
не проверялось
Метод проверки
Прямая проверка страницы магазина
Резюме
Оригинальный Happ — кроссплатформенный клиент для управления прокси-серверами на ядре Xray, а не готовая VPN-служба. Разработчик официально заявляет, что не продаёт VPN-услуги и не собирает данные пользователей.
Ссылка на Google Play (com.happproxy) приведена в официальном README репозитория, однако на дату проверки страница приложения возвращает «Не найдено»: оригинал сейчас отсутствует в Google Play. Установить его можно только APK-файлом из релизов GitHub-организации Happ-proxy.
Установленные факты и наблюдения
-
Приложение построено на ядре Xray и поддерживает VLESS (Reality), VMess, Trojan, Shadowsocks и SOCKS.
-
Официальные каналы распространения: сайт happ.su (также заявлен домен happ.info), GitHub-релизы с APK, Google Play com.happproxy (сейчас недоступен).
-
На 11.11.2026 страница Google Play com.happproxy недоступна («Не найдено») — оригинальное приложение отсутствует в магазине. Это создаёт вакуум, который заполняют приложения с похожими названиями.
-
Разработчик размещает в описании предупреждение: «Beware of scammers claiming to offer “official Happ VPNs” — they are not affiliated with us» — то есть сама команда Happ признаёт проблему приложений-самозванцев.
Факт [Flyfrog LLC] -
Исследование runetfreedom (апрель 2026): как и другие мобильные VLESS-клиенты, Happ запускал локальный SOCKS5-прокси без авторизации, а также Xray API с HandlerService, что позволяло вредоносному приложению на устройстве выгрузить конфигурацию пользователя. Разработчики сначала отвергли претензию, затем выпустили исправление.
Оценка риска по измерениям
Подлинность подтверждена созвездием независимых признаков: единый издатель (Flyfrog LLC / организация Happ-proxy), согласованные ссылки между сайтом, репозиториями и магазином, активная разработка. При этом в апреле 2026 г. была задокументирована уязвимость локального прокси и API (исправлена после публикации исследования), а исходный код открыт не полностью: репозитории не содержат файла лицензии, и собирается ли релизный APK из них — неочевидно. Отсутствие в Google Play на дату проверки вынуждает пользователей ставить APK вручную, что повышает риск установки подделки с фейковых сайтов.
Уверенность оценки: средняя · Оценка по редакционной шкале · Методология — как мы считаем риск