VPN APK: откуда ставить и как проверить файл

Что проверить перед установкой

• Источник: магазин приложений или страница проекта разработчика, а не пересланный в чате файл.
• Имя и автор приложения совпадают с тем, что указано у проекта клиента (Happ, Hiddify, v2rayNG, V2Box).
• Размер и версия похожи на описанные на странице релизов; файл на несколько килобайт или в несколько раз тяжелее - повод остановиться.
• Контрольная сумма SHA-256, если разработчик её публикует: сверьте хеш SHA-256 с тем, что опубликовал разработчик, его считает отдельное приложение для проверки файлов.
• Запрашиваемые разрешения: клиенту нужно подключение VPN, но не доступ к контактам, SMS и камере.

Как разрешить установку из файла

1. 1

   Откройте скачанный файл. Android предложит разрешить установку для приложения, из которого вы его открыли, например браузера.

2. 2

   Включите разрешение только для этого приложения, а не для всех.

3. 3

   Установите клиент, затем вернитесь в настройки и выключите разрешение обратно.

4. 4

   Если Play Protect предложит проверить приложение, согласитесь. Он сканирует установленные приложения и может запросить отправку неизвестных на проверку в Google.

5. 5

   Запустите клиент и вставьте ключ из бота Фокси.

Почему файл нельзя просто взять с первого сайта

По запросу «скачать впн апк» поисковик покажет десятки страниц-агрегаторов. Часть из них выкладывает действительно оригинальные файлы, часть - пересобранные. Отличить на глаз нельзя: иконка и название будут те же. Подпись разработчика проверяется только средствами системы, и если подпись у нового файла другая, чем у уже установленной версии, Android откажется обновлять приложение поверх. Это полезный сигнал: не продавливайте установку через удаление старой версии, пока не поймёте причину.

Что Play Protect покажет, а что нет

Play Protect проверяет приложения при установке и периодически на устройстве. Это полезный фильтр, но не гарантия: вредоносный код иногда проходит проверку. Поэтому он дополняет вашу осторожность, а не заменяет её.

Если клиент после установки просит лишнее, не запускается без отключения защиты или показывает рекламу, которой раньше не было, удалите его и поставьте заново из надёжного источника. Ключ от этого не пострадает: его можно вставить повторно, а при подозрении на утечку запросить новый в боте.

Отдельно про пересланные файлы. Если установщик пришёл в мессенджере от знакомого, это не делает его проверенным: знакомого могли ввести в заблуждение. Отправьте человека за ссылкой на страницу проекта, а не за файлом. Ещё одна привычка: после установки откройте в настройках список приложений и убедитесь, что клиент один и под тем именем, которое вы ожидали. Дубли с похожим названием и иконкой - частый след подмены.

Вопросы