4 мин чтения
Журналов посещённых сайтов сервис не ведёт: истории того, куда вы ходили, нигде не хранится. Регистрация не обязательна — приложением можно пользоваться без аккаунта вообще. Но «не ведём логи» — фраза, которую пишут все, поэтому ниже разбор по пунктам: что технически видно любому ВПН-сервису, что из этого мы храним, чего не храним, и как проверить утверждения, не веря нам на слово.
Начнём с честной рамки. Сервис, через который идёт ваш трафик, находится в позиции, где ему доступно следующее:
| Что | Видно ли технически | Храним ли мы | |---|---|---| | Адрес, с которого вы подключились | да, иначе соединение невозможно | нет журнала | | Адреса, к которым вы обращаетесь | да, маршрутизация работает по ним | нет | | Содержимое HTTPS-сессий | нет, зашифровано между вами и сайтом | нет | | Объём переданных данных | да | нет журнала | | Время подключения | да | нет журнала | | Ваше имя, телефон, документы | только если вы их сами дали | не запрашиваем |
Ключевая строка вторая: адреса назначения технически проходят через сервер — иначе трафик просто некуда было бы направить. Вопрос не в том, видит ли их сервис в моменте, а в том, записывает ли он их. Мы не записываем.
Приложение работает без аккаунта. Вход через Apple, Google или почту — опция, а не условие: он нужен, если вы хотите управлять подпиской с нескольких устройств, и не нужен, если не хотите.
Практический смысл: сервис, которому вы не сообщили почту, не может связать ваш трафик с вашей личностью даже теоретически, потому что личности в его базе нет.
Это главный раздел. Любое утверждение о приватности стоит ровно столько, сколько стоит способ его проверить.
1. Проверьте, что трафик действительно в туннеле. Пять тестов подряд — адрес, DNS, WebRTC, IPv6 и поведение при обрыве: как проверить, что ВПН работает. Особенно второй: при утечке DNS список ваших сайтов уходит провайдеру независимо от того, что обещает сервис.
2. Посмотрите разрешения приложения. На iOS: Настройки → BessyConnect. На Android: Настройки → Приложения → BessyConnect → Разрешения. Сверьте с тем, что нужно ВПН-клиенту по списку выше.
3. Прочитайте раздел о сборе данных в карточке магазина. У ВПН там не должно быть рекламных идентификаторов и контактов.
4. Проверьте, кто издатель. Разработчик — ИП Онучин Павел Алексеевич, сайт bessy.my, поддержка на домене сервиса. Политика конфиденциальности — bessy.my/docs/privacy.
5. Попробуйте без аккаунта. Если сервис работает, не получив от вас почту, — это проверяемое свойство, а не заявление.
Честная граница, без которой предыдущий раздел выглядел бы рекламой.
Туннель закрывает канал, а не вашу личность. Остаются: аккаунты, в которые вы вошли; cookies; отпечаток браузера; рекламный идентификатор телефона. Сайт, куда вы залогинились, знает, кто вы, из какой бы страны ни пришёл запрос. Подробный разбор — делает ли ВПН анонимным.
Отдельно: ВПН не поможет, если пароль утёк из базы сервиса или вы ввели его на фишинговой странице. Что делать в этом случае — утекли пароли.
Приватность — это не только то, что сервис хранит, но и то, что видно снаружи. Классические протоколы имеют узнаваемый рисунок пакетов: оператор видит не просто зашифрованное соединение, а «трафик ВПН», и может применить к нему отдельное правило — замедлить или отсечь.
VLESS с маскировкой Reality выполняет рукопожатие с настоящим сайтом, поэтому со стороны это выглядит как обычная веб-сессия. Провайдеру остаются только объём и время. Как это устроено — Reality и VLESS простыми словами, а почему сервис работает в Иране, России и Китае — разбор архитектуры.
Ставьте по ссылкам с сайта, а не через поиск в магазине: клоны популярных ВПН-приложений появляются регулярно, и отличаются они как раз издателем.
Ведёт ли BessyConnect логи посещённых сайтов? Нет. История того, куда вы ходите, не сохраняется. Адреса назначения технически проходят через сервер — иначе маршрутизация невозможна, — но не записываются.
Нужно ли регистрироваться? Нет. Вход через Apple, Google или почту — опция для управления подпиской с нескольких устройств, а не условие работы.
Видит ли сервис мои пароли и переписку? Нет. Содержимое HTTPS-соединений зашифровано между вами и сайтом, и по пути его не видит никто, включая нас.
Как проверить обещания о приватности? Пройдите пять тестов на утечки, сверьте разрешения приложения и раздел о сборе данных в магазине. Проверяемое свойство лучше любого заявления.
Что остаётся видно даже с включённым ВПН? Аккаунты, в которые вы вошли, cookies, отпечаток браузера и рекламный идентификатор телефона. Туннель защищает канал, а не личность.
Что такое утечка DNS и как сделать dns leak test с включённым ВПН. Разбираем, как проверить ВПН на утечки и закрыть их. BessyConnect — приватный ВПН. Далее
Чем опасен открытый Wi-Fi в кафе, аэропорту и отеле и как ВПН BessyConnect (VLESS+Reality) защищает трафик в общественной сети. Практика и ответы. Далее
Шифрование DNS закрывает одну дырку из двух: имя сайта всё равно уходит открытым в поле SNI. Как включить и когда этого достаточно. Далее
