Приватность
Почему ссылку VPN-подписки нужно хранить как пароль
Какие данные могут быть в ссылке VPN-подписки, почему нельзя публиковать QR-код и что делать, если адрес доступа попал к посторонним.
Ссылку подписки удобно скопировать в клиент или передать на другое своё устройство. Из-за этого её легко принять за обычную ссылку на сайт. Но подписка может выдавать конфигурации, которые позволяют подключаться к сервису.
Что находится за ссылкой
Адрес подписки обычно содержит идентификатор доступа. По нему совместимый клиент получает список конфигураций. Пароль от кабинета при каждом таком обновлении может не запрашиваться: доступ определяется самим адресом.
Конкретное содержимое зависит от сервиса и формата. Это причина обращаться со ссылкой осторожно, даже если вы не видите в ней читаемого пароля. QR-код, который содержит тот же адрес, даёт ту же информацию.
Где ссылка может случайно оказаться
Частые ситуации — скриншот страницы подключения, сообщение в общей группе, запись экрана с открытым QR-кодом или вставка в чужой онлайн-инструмент. Для импорта в установленный клиент такой инструмент не нужен.
Перед отправкой скриншота закройте весь адрес и QR-код непрозрачной заливкой. Размытые символы или закрытая половина кода — ненадёжный способ скрыть данные. Лучше снять отдельный экран с ошибкой, на котором доступа вообще нет.
Как перенести доступ на своё устройство
Откройте кабинет на устройстве, где нужен VPN, и используйте штатный импорт. Если вводите адрес вручную, сверяйте источник: ссылка должна быть получена из вашего кабинета, а не из чужой инструкции.
Не сохраняйте адрес в общедоступных заметках. Возможность синхронизации буфера обмена удобна, но стоит помнить, на какие свои устройства и аккаунты вы передаёте данные.
Что делать после публикации
Удалите сообщение или файл, где появился доступ. Это сокращает распространение, но не отменяет уже сделанную копию. Обратитесь в поддержку кабинета и сообщите, что ссылка могла попасть к посторонним.
Попросите проверить возможность замены или отзыва доступа. Мы не советуем просто менять пароль от почты или кабинета и считать проблему решённой: адрес подписки может действовать независимо от этого пароля.
После изменения доступа понадобится обновить подписку в клиенте. Проверяйте результат на своих устройствах; старый сохранённый профиль может потребовать повторного импорта.