Что проверить у подписки на зарубежный сервер: безопасность
Подписка на сервер за границей избавляет от аренды и настройки, но передаёт часть доверия сервису. Перед подключением стоит понять, что именно вы ему доверяете, и сделать несколько проверок. Они занимают минут десять и не требуют технических знаний.
Что происходит с вашими запросами по пути
Программа на компьютере отправляет запросы не напрямую на сайт, а на сервер подписки, и уже он обращается к сайту. Поэтому любой промежуточный сервер, даже честный, знает, к каким адресам вы обращаетесь. Содержимое страниц с https он не читает: оно шифруется между вашим браузером и самим сайтом. Остаётся вопрос, что сервис записывает про адреса и подключения и как долго хранит. Ответ даёт не реклама, а политика конфиденциальности.
Шесть проверок перед подключением
- Откуда приложение. Установщик Karing берите по кнопке в кабинете. Сборки «с доработками», архивы с форумов и файлы из мессенджеров могут содержать что угодно, а программа, которая направляет весь ваш трафик, видит больше любой другой.
- Где лежит ссылка подписки. По ней устройство подключается к серверу, так что обращайтесь с ней как с паролем: не присылайте в общие чаты, не оставляйте на скриншотах и в заметках, которые синхронизируются с чужими устройствами.
- Что написано в политике. Откройте политику конфиденциальности и посмотрите, какие данные собираются при регистрации и оплате, кому передаются и как удалить аккаунт. У нас при регистрации хранятся телефон или почта и хеш пароля, а данные карты вводятся на стороне ЮMoney и до нас не доходят.
- Как устроена оплата. Посмотрите, списывают ли деньги автоматически и можно ли остановиться без звонков. У нас оплата разовая, без автопродления.
- Что сервис обещает и чего нет. Честный сервис называет ограничения: у нас нет root, SSH и выделенного адреса, одновременно подключаться можно не больше чем из двух сетей, а звонки в мессенджерах и онлайн-игры мы не обещаем. Громкие слова про полную анонимность и «навсегда» повод насторожиться.
- Какие права вы выдаёте компьютеру. Для режима TUN в Windows Karing запускают от администратора. Дайте эти права установщику из кабинета и больше никому. Кнопка «Добавить в Karing» заменяет настройки целиком, поэтому свои профили сначала сохраните.
Чем отличается своя аренда: за что отвечаете вы
- Арендованный VPS
- Трафик видите только вы, но и защищать сервер тоже вам: обновлять систему, менять пароли, закрывать лишние порты, следить, не взломали ли его. Ошибка в настройке откроет сервер посторонним, и первым узнает об этом провайдер, а не вы.
- Сервер по подписке
- Систему и защиту сервера ведёт сервис, вам не нужно ничего обновлять. Взамен вы доверяете ему и его правилам, а зайти на сервер и проверить, что там происходит, нельзя.
Ни один вариант не «безопасен вообще». Важно понимать, за что отвечаете вы и кому доверяете в остальном. Подробнее про разницу в задачах читайте в материале «VPS или бесплатный сервис».
Что проверить после подключения
- В браузере не стоят расширения для смены адреса: им выдают доступ ко всем сайтам, и они перехватывают вкладку раньше приложения. Лишние уберите.
- В «Параметрах Windows» → «Сеть и Интернет» → «Прокси-сервер» нет ручной настройки от программы, которую вы больше не используете.
- Ссылка подписки не осталась в открытом виде в буфере обмена, истории чата или документе.
Про настройку системы целиком читайте в статье «VPS для Windows 10», остальные материалы по теме собраны в разделе «VPS или подписка». Скорость, качество соединения и работу конкретных сервисов мы не обещаем: они зависят от вашего канала и от самих сервисов.
Частые вопросы
Видит ли оператор сервера, какие сайты я открываю?
Технически сервер, через который идёт трафик, знает адреса, к которым вы обращаетесь, потому что передаёт запросы дальше. Содержимое страниц с https он не читает. Что из этого записывается и как долго хранится, определяет политика сервиса, поэтому читайте её до подключения.
Свой арендованный VPS безопаснее готового сервера по подписке?
Риски другие. На своём сервере трафик видите только вы, зато обновления, пароли, открытые порты и резервные копии целиком на вас, а ошибка в настройке откроет сервер посторонним. В подписке за сервер отвечает сервис, но вы не контролируете, что на нём происходит, и полагаетесь на его правила.
Что делать, если ссылка подписки попала к постороннему?
Напишите в поддержку и опишите ситуацию. Одновременно подключаться можно не больше чем из двух сетей, поэтому чужое использование ссылки быстро проявится: на третьей сети сервис отключит конфигурацию, и её придётся получать заново.
Зачем Karing просит права администратора на Windows?
Режим TUN работает на уровне сетевого адаптера, и без прав администратора он не включится. Давайте эти права только установщику и приложению, которые вы получили из своего кабинета, а не файлам с форумов и файлообменников.
Дают ли по подписке root-доступ, SSH или свой IP-адрес?
Нет. Подписка Siberian — это доступ к готовому серверу через приложение Karing, а не аренда виртуальной машины. Консоли, root, SSH и выделенного адреса нет.