Безопасность

Где скачивать

Настоящий IYKYK распространяется только здесь, в боте @dlyasvoihVPS_bot и на странице релизов GitHub. Не ставьте приложение из других источников: подделка может украсть вашу подписку.

Как проверить подлинность на Android

Откройте в приложении «Настройки → О приложении → Подпись приложения». Отпечаток должен совпадать с этим:

DC:D4:23:E0:5D:DE:8F:54:6F:39:0B:E7:0A:71:7E:91:41:8A:5F:B0:97:93:A6:40:BB:D0:87:67:61:E5:11:77

Если не совпадает, удалите приложение и скачайте его отсюда. Обновления приложение проверяет само: перед установкой сверяет контрольную сумму файла и подпись, а Android дополнительно не даст поставить обновление, подписанное чужим ключом.

Контрольные суммы файлов

SHA-256 каждого файла последней версии:

Смотрите в описании релиза на GitHub.

На Windows: Get-FileHash .\IYKYK-Setup.exe в PowerShell. Описание версии: GitHub.

Как устроена защита

• Подписка хранится на устройстве в зашифрованном виде; ключ шифрования не покидает защищённое хранилище Android.
• Внутренний прокси приложения закрыт случайным паролем, поэтому другие приложения на телефоне не могут им воспользоваться.
• Ключи сервиса от панели управления хранятся только на наших серверах и никогда не попадают в приложение.
• Код открыт, а каждая версия собирается автоматически из опубликованного кода.

Нашли уязвимость?

Напишите в поддержку с пометкой «уязвимость», не публикуя подробности до исправления. Спасибо!