امنیت و حریم خصوصی

آیا LinkVpn امن است؟

LinkVpn برای ترافیکی که از VPN عبور می‌کند از Android VpnService و مسیرهای رمزگذاری‌شده Xray VLESS استفاده می‌کند. برنامه پیش از اعلام موفقیت، مسیر پروکسی را بررسی می‌کند؛ اما هیچ VPN دستگاه را کاملاً ناشناس نمی‌کند و از ترافیک خارج از اتصال فعال محافظت نمی‌کند.

معماری فعلی
Android VpnService
Xray VLESS
TLS و Reality

سیستم‌عامل: Android

۱. پاسخ کوتاه

LinkVpn از رابط استاندارد سیستم اندروید برای ایجاد VPN و از مسیرهای انتقال رمزگذاری‌شده تا زیرساخت تنظیم‌شده VPN استفاده می‌کند. پنجره مجوز VPN توسط خود اندروید نمایش داده می‌شود.

هنگام اتصال، یک foreground service اجرا و اعلان دائمی نمایش داده می‌شود تا VPN فعال قابل مشاهده و توقف باشد. برنامه را فقط از صفحه رسمی Google Play با نام بسته com.free.link.vpn نصب کنید.

۲. اتصال چگونه عبور می‌کند؟

  1. کاربر موقعیت و روش اتصال را انتخاب می‌کند.
  2. اندروید پس از مجوز سیستم رابط VPN را ایجاد می‌کند.
  3. ترافیک برنامه‌های تحت پوشش وارد تونل محلی می‌شود.
  4. هسته محلی Xray اتصال تنظیم‌شده را با سرور انتخابی برقرار می‌کند.
  5. پاسخ‌ها از همان مسیر به برنامه درخواست‌کننده بازمی‌گردند.

سوکت‌های هسته از ورود دوباره به رابط VPN محافظت می‌شوند تا اتصال با سرور ورودی وارد حلقه نشود.

۳. رمزگذاری و روش‌های اتصال

تنظیمات فعلی LinkVpn از مسیرهای Xray VLESS شامل VLESS روی WebSocket با TLS، مسیرهای VLESS Reality و VLESS روی gRPC با TLS برای زیرساخت تنظیم‌شده پشتیبانی می‌کند.

دسترسی هر روش به فهرست سرورها و تنظیمات دریافت‌شده توسط برنامه بستگی دارد. LinkVpn در معماری فعلی اندروید ادعای استفاده از OpenVPN یا WireGuard ندارد.

انتقال رمزگذاری‌شده بخش میان دستگاه و زیرساخت VPN را محافظت می‌کند. وب‌سایت‌ها همچنان باید برای حفاظت سرتاسری پس از سرور VPN از HTTPS استفاده کنند.

۴. اتصال چگونه بررسی می‌شود؟

راه‌اندازی اجزای محلی VPN به‌تنهایی دسترسی اینترنت را ثابت نمی‌کند. پس از اجرای Xray، LinkVpn از طریق پروکسی محلی یک بررسی اتصال انجام می‌دهد و فقط پس از پاسخ مورد انتظار از نشانی کنترلی، موفقیت را اعلام می‌کند.

تأخیر سرور، حجم ترافیک و سرعت فعلی اطلاعات عملیاتی هستند و سرعت آینده را تضمین نمی‌کنند.

۵. کاربر چه چیزهایی را کنترل می‌کند؟

مستثنا کردن برنامه‌ها

برنامه‌های انتخابی می‌توانند VPN را دور بزنند و از شبکه عادی استفاده کنند. تا زمانی که در فهرست استثنا هستند، حفاظت LinkVpn را دریافت نمی‌کنند.

قطع اتصال

اتصال را می‌توان در برنامه، اعلان foreground یا تنظیمات سیستم اندروید متوقف کرد.

وضعیت اتصال

صفحه جلسه فعال، مدت اتصال، داده منتقل‌شده و سرعت فعلی را بر اساس آمار هسته محلی نشان می‌دهد.

۶. VPN چه چیزهایی را تضمین نمی‌کند؟

VPN دستگاه را کاملاً ناشناس نمی‌کند و همه تهدیدهای امنیتی را از بین نمی‌برد.

  • دانلود ناامن، فیشینگ، بدافزار و حساب هک‌شده همچنان خطرناک هستند.
  • برنامه‌های مستثنا و ترافیک پیش از اتصال از شبکه عادی استفاده می‌کنند.
  • وب‌سایت‌ها ممکن است کاربر را از طریق حساب، cookie و نشانه‌های دستگاه شناسایی کنند.
  • سرعت و دسترسی به شبکه، منطقه، بار سرور و محدودیت‌ها بستگی دارد.
  • LinkVpn از SDKهای تبلیغات، تحلیل و attribution مطابق سیاست حریم خصوصی استفاده می‌کند.

۷. گزارش مشکل امنیتی

شرح مشکل را به [email protected] بفرستید و نسخه LinkVpn و اندروید، مراحل بازتولید و اثر احتمالی را ذکر کنید.

کلید فعال سرور، توکن دسترسی یا اطلاعات خصوصی کاربران دیگر را ارسال نکنید.

مشکل امنیتی پیدا کرده‌اید؟

آن را به‌صورت خصوصی و با جزئیات کافی برای بازتولید گزارش کنید.

گزارش خصوصی