Безопасность и конфиденциальность

Безопасен ли LinkVpn?

LinkVpn использует системный Android VpnService и зашифрованные Xray VLESS-маршруты для трафика, проходящего через VPN. Приложение проверяет путь через прокси перед сообщением об успехе, но ни один VPN не делает устройство полностью анонимным и не защищает трафик вне активного соединения.

Текущая архитектура
Android VpnService
Xray VLESS
TLS и Reality

Платформа: Android

1. Краткий ответ

LinkVpn использует стандартный системный интерфейс Android для создания VPN и шифрованные транспортные маршруты до настроенной VPN-инфраструктуры. Разрешение на создание VPN показывает сама система Android.

Во время соединения работает foreground service и отображается постоянное уведомление, поэтому активный VPN остается видимым и его можно остановить. Устанавливайте приложение только с официальной страницы Google Play с пакетом com.free.link.vpn.

2. Как проходит соединение

  1. Пользователь выбирает локацию и вариант подключения.
  2. После системного разрешения Android создает VPN-интерфейс.
  3. Трафик подключенных приложений попадает в локальный туннель.
  4. Локальное Xray-ядро устанавливает настроенное соединение с выбранным сервером.
  5. Ответы возвращаются тем же путем в исходное приложение.

Сокеты ядра защищены от повторного попадания в собственный VPN-интерфейс, чтобы соединение с входным сервером не зацикливалось.

3. Шифрование и способы подключения

Текущая конфигурация LinkVpn поддерживает маршруты Xray VLESS, включая VLESS через WebSocket с TLS, VLESS Reality и VLESS через gRPC с TLS для настроенной инфраструктуры.

Доступность зависит от списка серверов и конфигурации, полученной приложением. В текущей Android-архитектуре LinkVpn не заявляет использование OpenVPN или WireGuard.

Зашифрованный транспорт защищает участок между устройством и VPN-инфраструктурой. Для защиты дальше VPN-сервера сайты по-прежнему должны использовать HTTPS.

4. Как проверяется подключение

Запуск локальных VPN-компонентов еще не доказывает наличие Интернета. После запуска Xray LinkVpn отправляет проверку через локальный прокси и сообщает об успешном подключении только после ожидаемого ответа от известного контрольного адреса.

Задержка сервера, объем трафика и текущая скорость являются оперативными показателями и не гарантируют будущую скорость.

5. Что контролирует пользователь

Исключение приложений

Выбранные приложения могут обходить VPN и использовать обычную сеть. Они не получают защиту LinkVpn, пока находятся в списке исключений.

Отключение

Соединение можно остановить в приложении, через foreground-уведомление или в системных настройках Android.

Состояние соединения

Экран активного сеанса показывает длительность, переданные данные и текущую скорость по статистике локального ядра.

6. Что VPN не может гарантировать

VPN не делает устройство полностью анонимным и не устраняет все угрозы безопасности.

  • Опасные загрузки, фишинг, вредоносные программы и взломанные аккаунты остаются угрозой.
  • Исключенные приложения и трафик до подключения используют обычную сеть.
  • Сайты могут узнавать пользователя по учетной записи, cookie и сигналам устройства.
  • Скорость и доступность зависят от сети, региона, нагрузки и блокировок.
  • В LinkVpn используются рекламные, аналитические и attribution SDK, перечисленные в Политике конфиденциальности.

7. Как сообщить о проблеме безопасности

Отправьте описание на [email protected]. Укажите версию LinkVpn и Android, шаги воспроизведения и возможное влияние.

Не отправляйте действующие серверные ключи, токены доступа или личные данные других пользователей.

Нашли проблему безопасности?

Сообщите о ней конфиденциально и приложите шаги, достаточные для воспроизведения.

Сообщить