Приложение · Механика
Как работает Hit
Если совсем коротко: приложение Hit строит защищённый канал между вашим устройством и сервером, и дальше запросы уходят в интернет уже от сервера. Ниже то же самое по шагам, с ролями участников и без терминов.
Что происходит после нажатия кнопки
Обычное соединение идёт от устройства сразу в сеть провайдера. С включённой защитой на этом пути появляется ещё один участник.
- 1. Приложение договаривается с сервером
- 2. Система направляет трафик в канал
- 3. Данные шифруются на выходе с устройства
- 4. Сервер передаёт запрос дальше и возвращает ответ
Зачем в этой схеме сервер
Сервер — это точка, в которой заканчивается защищённый канал и начинается обычный интернет. Он нужен по одной причине: чтобы участок пути, где данные проходят через чужое оборудование — сеть кафе, Wi-Fi отеля, оборудование провайдера, — был закрыт для чтения.
Из этого следует важное: сервер видит, к каким адресам вы обращаетесь, потому что именно он отправляет запросы дальше. Любая программа такого класса устроена так, и обещания «никто ничего не видит» здесь просто неверны. Что оператор сервиса делает с этими данными, описывает политика конфиденциальности.
Выбор конкретного сервера делается в приложении. Списка локаций, их количества и параметров на сайте нет: подтверждённого перечня нам не передали, а рисовать карту с точками и цифрами задержки мы не станем.
Короткая аналогия
Канал — это запечатанный конверт до почтового отделения. Курьер по дороге видит конверт, но не письмо. Отделение конверт вскрывает, чтобы отправить письмо адресату, — поэтому важно, кому это отделение принадлежит.
Кто из участников что видит
Самый частый вопрос — и самое частое место, где реклама подменяет ответ. Разбираем по участникам.
| Участник | Что видит | Чего не видит |
|---|---|---|
| Сосед по открытому Wi-Fi | Факт соединения и объём трафика. | Содержимое запросов и адреса, к которым вы обращаетесь. |
| Владелец сети и провайдер | Что устройство держит соединение с одним адресом и передаёт данные. | Какие сайты открыты внутри канала и что на них происходит. |
| Сервер подключения | Адреса, к которым уходят запросы: он их и отправляет. | Содержимое, защищённое самим сайтом поверх канала. |
| Сайт или сервис | Обращение от сервера, ваш аккаунт после входа и сохранённые в браузере cookies. | Ваш собственный сетевой адрес. |
Отсюда простой вывод: защита соединения меняет то, что видно по дороге, и не меняет того, что вы сами сообщаете сервису, когда входите в аккаунт.
Что защита соединения не меняет
Вход в аккаунт остаётся входом в аккаунт: сервис узнаёт вас по логину, а не по адресу. Файл, который вы скачали и запустили, остаётся вашим файлом — канал не проверяет его содержимое.
Скорость соединения задаёт канал провайдера. Дополнительный участок пути её не увеличивает, а при плохой сети — заметно ощущается; что проверить в таком случае, разбирает материал о медленном соединении.
Практический сценарий, ради которого всё это чаще всего и включают, — чужая сеть: аэропорт, гостиница, кафе. Он разобран отдельно, вместе с привычками, которые снижают риск, в материале о подключении в общественном Wi-Fi, а общий разговор о защите и данных — на странице безопасности.
Как это выглядит на устройстве
Механика общая, а системные окна у каждой платформы свои — поэтому первый запуск ощущается по-разному.
- Один системный запрос при первом подключении
- Значок состояния
- Соединение может обрываться в фоне
Нужно ли что-то настраивать вручную?
Нет. Ключи, маршрутизация и сетевая конфигурация — работа приложения и системы. От человека требуется установить программу, подтвердить один системный запрос и нажать кнопку подключения.
Какой протокол используется?
Разработчик не передал нам эту информацию, поэтому названия протокола на сайте нет. Написать любое популярное сокращение «для солидности» было бы дезинформацией — мы этого делать не будем.
Работает ли защита для всех приложений сразу?
Сетевая конфигурация системы обычно охватывает трафик устройства целиком, а не один браузер. Исключения задаются настройками самой программы, если они в ней есть.
Что происходит, если соединение обрывается?
Канал закрывается, и устройство возвращается к обычному соединению. Поведение при обрыве — держать защиту или пускать трафик напрямую — зависит от настроек сборки; когда они будут описаны разработчиком, мы напишем об этом точно.
Это то же самое, что режим инкогнито в браузере?
Нет. Режим инкогнито влияет только на то, что браузер сохраняет у вас на устройстве. Защита соединения меняет путь данных до сервиса и не убирает следов на самом устройстве.
Как начать
Механика понятна — дальше три коротких шага и страница вашей системы.
- 1. Выбрать платформу
- 2. Пройти установку своей системы
- 3. Подтвердить сетевой запрос и подключиться