Официальные адреса и признаки подделки

Отдельного «официального сайта Happ Plus» не существует: есть сайт проекта, общий для всех сборок. Всё остальное, что выдаёт себя за официальное, стоит проверять.

Что считается официальным

Список короткий, и ничего, кроме него, официальным мы не называем.

Издатель во всех официальных публикациях один — Flyfrog LLC. Это самая устойчивая примета: значок перерисовывают, название повторяют, а имя издателя в карточке подделке взять неоткуда.

Почему проверять нужно именно это приложение

Требовательность к источнику здесь выше, чем к обычной программе, и причина техническая. Приложение, которое поднимает туннель, получает от системы право обрабатывать сетевой трафик устройства целиком. Это необходимое для его работы право, и оно же делает цену ошибки высокой.

Обычная программа, скачанная не оттуда, в худшем случае покажет рекламу. Туннельное приложение из неизвестного источника видит, куда вы ходите. Поэтому проверка источника здесь — не формальность и не осторожность ради осторожности, а единственный момент, в котором вы вообще можете на что-то повлиять: после установки проверять уже поздно.

Хорошая новость в том, что проверка занимает полминуты и состоит из четырёх механических действий, описанных ниже. Их достаточно один раз довести до автоматизма — дальше они делаются сами.

Четыре проверки перед установкой

1. Прочитайте адрес целиком, а не начало

   Подделки живут на адресах, похожих на настоящий: лишнее слово, дефис, другая зона. Смотреть надо на то, что стоит непосредственно перед первым слэшем.

2. Найдите идентификатор пакета

   У карточки в магазине он виден прямо в адресе: com.happproxy. Не совпал — это другое приложение, как бы оно ни называлось.

3. Сверьте издателя

   В карточке приложения указан Flyfrog LLC. Чужое имя издателя — повод закрыть страницу.

4. Посмотрите на имя файла

   У официальных выпусков имена предсказуемые: Happ.apk для Android, setup-Happ.x64.exe для Windows, Happ.macOS.universal.dmg для Mac. Файл с другим именем и «ускорением» в названии собирал не проект — какой файл брать.

Почему подделки вообще существуют

Понимание мотива помогает предсказать, где искать подвох. Чужие сборки делают не ради развлечения — у них всегда есть заработок, и заработков этих три.

1. Реклама внутри. Самый безобидный вариант: приложение работает, но показывает то, чего в оригинале нет.
2. Продажа доступа под видом приложения. Человек уверен, что покупает программу, а покупает чужую строку, которая перестанет работать.
3. Сбор данных и всё, что хуже. Приложение с правом создавать туннель видит трафик устройства — это самая веская причина ставить только проверенное.

Из этих трёх мотивов и следуют признаки: платное приложение, «сборка с серверами», просьба отключить защиту системы или войти в учётную запись. Ни одного из этих признаков у официальных публикаций нет.

Признаки подделки

Что делать, если официальный источник недоступен

Ситуация встречается регулярно: карточка не открывается, страница выпусков не грузится, а приложение нужно сейчас. Соблазн взять файл откуда угодно в этот момент максимальный — и именно в этот момент чаще всего и ставят чужую сборку.

Разумный порядок действий выглядит так. Сначала попробуйте вторую публикацию: она существует ровно для таких случаев (почему). Потом — другой способ добраться до того же источника: другая сеть, мобильный интернет вместо Wi-Fi, другой браузер. И только если ничего не помогло, имеет смысл отложить установку до момента, когда источник снова откроется.

Чего делать не стоит ни при каких обстоятельствах — брать файл с обменника или с сайта, который называет себя официальным. Приложение с правом создавать туннель видит сетевой трафик устройства, и цена ошибки здесь выше, чем несколько дней ожидания. Если доступ нужен срочно, а приложения нет, проще воспользоваться устройством, на котором оно уже стоит.

Как читать адрес, чтобы не ошибиться

Подделки почти никогда не подделывают адрес целиком — они делают похожий. Правило простое: значение имеет только то, что стоит непосредственно перед первым слэшем, и читать это надо справа налево.

• Зона и имя — последние два куска перед слэшем. Всё, что левее, добавить может кто угодно.
• Дефисы и лишние слова в имени — самый частый приём: настоящий адрес короткий.
• Слово «official» в адресе ничего не подтверждает: его добавляют именно подделки.
• Длинный адрес с несколькими точками стоит прочитать дважды: настоящее имя может оказаться в конце, а не в начале.

Проверка занимает пять секунд и отсеивает почти всё. Если после неё сомнения остались — смотрите идентификатор пакета и издателя: их подделать в магазине нельзя.

Почему мы не даём прямых ссылок на файлы

Прямая ссылка со стороннего сайта — ровно то, чем пользуются подделки: человек привыкает скачивать «по ссылке из статьи» и перестаёт смотреть, куда она ведёт. Поэтому мы называем адреса словами и показываем, что в них проверять. Открывать их вы будете сами и увидите полный адрес до нажатия.