Материалы о том, как устроены VPN с точки зрения безопасности: какие данные проходит через приложение, как отличить оригинал от подделки до установки и какие обещания VPN не могут выполнить в принципе. Без маркетинга — только механика и модель угроз.
Как устроен бизнес на чужом бренде: name-squatting, шаблонные приложения, SEO-имена пакетов, домены-двойники. Разбор паттернов из расследования Happ.
Пошаговая методика проверки для Android и iOS — издатель, пакет, сайт, подпись, разрешения, история обновлений. С живыми примерами из расследования Happ.
Любой VPN — это два решения о доверии: код клиента у вас на устройстве и оператор сервера на другом конце. Как минимизировать оба.
VPN-приложение получает доступ ко всему сетевому трафику устройства. Разбираем модель угроз: что именно вы отдаете, ставя клиент из магазина с незнакомым разработчиком.
Апрель 2026: исследование runetfreedom показало, что все мобильные VLESS-клиенты открывают SOCKS5 на loopback без авторизации, а Happ — ещё и Xray API. Что это значит для пользователей.
Почему VPN-провайдер и любой посредник видит ваши домены и паттерны поведения, хотя содержимое зашифровано. ECH, DoH и другие меры.
Разбор happ://crypt-ссылок, привязки по HWID и панели happ-proxy.com: что может продавец VPN-подписки внутри чужого клиента, и почему это важно для доверия.
Разделяем задачи: скрыть IP от сайта, защитить трафик от провайдера, скрыть факт обхода блокировок, достичь анонимности. Для каждой — свой инструмент.
Разбор Android VpnService, iOS Network Extension, локальных прокси и DNS: что именно доступно VPN-клиенту на вашем устройстве, а что защищено HTTPS.