Приложение · Данные
Безопасность Hit и ваши данные
Страницы о безопасности обычно состоят из обещаний. Эта — из границ: что закрывает защищённое соединение, какие данные обрабатывает сам сайт hitum.lat и что остаётся вашей зоной ответственности.
Что защищает канал, а что — нет
У защиты соединения есть чёткая зона действия: участок пути от вашего устройства до сервера. Всё, что за её пределами, работает ровно так же, как без приложения.
- Внутри зоны — дорога
- Вне зоны — ваше устройство
- Вне зоны — сервис на том конце
Про шифрование — без громких слов
Данные шифруются на устройстве до того, как уйдут в сеть, и расшифровываются на сервере подключения. Это общая схема для программ такого класса, и она не требует от человека никаких настроек.
Точные параметры — протокол, алгоритм, длина ключа — нам не переданы, поэтому их на сайте нет: неверная техническая деталь хуже её отсутствия. Когда разработчик приложения Hit передаст описание, оно появится здесь с датой.
Заодно о трёх фразах, которые в этой нише встречаются чаще всего. «100% анонимность» невозможна: у соединения всегда есть две стороны. «Военное шифрование» — рекламный оборот без технического содержания. «Мы не храним никаких логов» — заявление оператора сервиса, а не свойство программы, и мы не станем обещать это за него.
Состояние описания
Ждёт подтверждения
Раздел описывает механику класса программ. Параметры конкретной сборки будут добавлены после документа от разработчика — или раздел будет переписан, если там устроено иначе.
Какие данные обрабатывает этот сайт
Приложение и сайт — разные вещи. Ниже то, что происходит именно на hitum.lat, когда вы открываете страницу и нажимаете кнопку загрузки.
| Что | Зачем | Сколько живёт |
|---|---|---|
Отметка promo_seen_at |
First-party cookie сайта. Запоминает, что страницу партнёрского перехода вам уже показывали, чтобы она не появлялась при каждом нажатии кнопки. Внутри — только время последнего показа, без имени, адреса и идентификатора устройства. | 12 часов, затем истекает сама |
| Журнал веб-сервера | Технический журнал обращений: адрес страницы, время, код ответа, тип браузера. Нужен, чтобы видеть ошибки сервера и битые адреса. | Стандартная ротация журналов хостинга |
| Счётчики посещаемости | Не подключены Внешней аналитики на сайте сейчас нет: счётчик включается только при заданном идентификаторе, а он не задан. Изменится это — изменится и строка. | Данных нет |
| Формы и регистрация | Форм на сайте нет, аккаунт здесь не создаётся, адрес почты вводить негде. Персональные данные посетителя сайт не запрашивает. | Нечему жить |
Полная версия с правами посетителя и порядком обращения — в политике конфиденциальности. Кто ведёт сайт и откуда здесь берутся сведения — на странице о проекте.
Чужие сети: где защита действительно помогает
Открытый Wi-Fi в кафе, аэропорту или отеле — сценарий, ради которого защиту канала чаще всего и включают: трафик идёт через оборудование, которым вы не управляете, и рядом на той же точке — незнакомые устройства.
Шифрование канала убирает из этой картины чтение по дороге. Оно не защитит от поддельной страницы входа и не спасёт от файла, который вы сами скачали и запустили.
Практический порядок действий в такой сети — от подключения до привычек, которые снижают риск, — разобран в материале о подключении в общественном Wi-Fi.
Три привычки без приложений
- Проверять адрес страницы перед вводом пароля.
- Не игнорировать предупреждения браузера о сертификате.
- Включить двухфакторный вход там, где он есть.
О серверах и локациях
Отдельной страницы с картой серверов на сайте нет, и это решение, а не недоработка. Подтверждённого перечня локаций нам не передавали, а страница из числа стран, среднего ping и доступности «99,9%» была бы набором придуманных цифр.
Честно можно сказать другое: точка подключения выбирается в самом приложении, и именно она отправляет запросы дальше в интернет. Что оператор сервиса делает с этими данными, зависит от его правил, а не от сайта hitum.lat. Роль сервера разобрана на странице «Как работает подключение», свойства продукта с их состоянием — на странице возможностей.
Ведёт ли сервис журналы подключений?
Мы не знаем и не отвечаем за оператора сервиса: это его политика, а не свойство программы. Появится официальный документ — приведём здесь ссылку; до тех пор вопрос открыт, и это честнее, чем написать «нет».
Что происходит при переходе на страницу партнёра?
Переход прозрачный: сайт показывает отдельную страницу,
на которой прямо сказано, куда ведёт ссылка, и оставляет
загрузку доступной. Показ повторяется не чаще раза
в 12 часов, а состояние хранится
в first-party cookie promo_seen_at
на вашем устройстве. Ни отпечатков браузера,
ни межсайтовых идентификаторов сайт не использует.
Безопасно ли скачивать файл с этого сайта?
Ссылки на файлы берутся только из серверного списка: подставить в кнопку произвольный адрес через параметры в строке браузера невозможно. Пока ссылки нет, кнопка показывает «Версия готовится», а не ведёт куда-нибудь ещё. Состояние каждой сборки — на странице загрузки.
Проходило ли приложение независимый аудит?
Сведений о независимой проверке у нас нет. Значка «проверено» на сайте вы не увидите: рисовать его без отчёта — обман, а придумывать название аудитора мы не будем.
Скрывает ли это меня от сайтов, где я авторизован?
Нет. Сервис узнаёт вас по аккаунту и cookies браузера. Меняется путь, по которому данные к нему приходят, а не то, что вы сообщаете о себе сами.
Дальше по теме
Логичный следующий шаг здесь — документ, а не кнопка.
Остался конкретный вопрос — напишите через страницу поддержки: формулировку, которая вводит в заблуждение, мы правим. Условия использования сайта — в условиях использования сайта, практическая сторона защиты в чужих сетях — в разделе о подключении.