Что происходит с вашими данными при оплате и потом

Три разных места и три разных ответа

Первое место — сам платёж. Реквизиты карты уходят банку, а справочник, который вы читаете, в расчётах не участвует: это набор неподвижных страниц без учётных записей и без форм ввода собственного изготовления. Всё денежное происходит внутри рамки, и она наша, а не чужая.

Второе место — выдача доступа. Для неё нужен только адрес электронной почты: паспорт, документы, номер телефона и доступ к вашим учётным записям не запрашиваются. Кроме почты и номера заказа, о клиенте ничего не хранится, и регистрация для получения строки не нужна вовсе.

Третье место — работа клиента после оплаты. Вот тут стоит быть точным, потому что именно это чаще всего понимают неправильно.

Что уходит, когда клиент идёт за перечнем точек

Когда приложение обращается по адресу за списком серверов, оно сообщает о себе несколько вещей: название и версию программы, отпечаток устройства и адрес, с которого сделан запрос. Отпечаток нужен, чтобы считать число устройств на одном доступе, — без него ограничение в четыре штуки просто не могло бы работать.

Разработчик приложения пишет, что содержимое трафика не собирается, не хранится и не изменяется, а сведения о сбоях уходят во внешнюю службу отчётов. Здесь честно сказать и о расхождении: на главной странице разработчика написано, что данные не собираются вовсе, а его же документ о конфиденциальности описывает сбор отпечатка устройства, модели и метки для уведомлений. Опираться на первую формулировку нельзя, и мы на неё не опираемся.

Что настройки закрывают, а что нет

Раз уж это сайт про переключатели, скажем прямо, где их власть заканчивается. Тумблеры решают, каким путём пойдёт трафик и что увидит по дороге ваш оператор. Они не делают вас невидимым: после входа в почту или в соцсеть адрес выхода уже ничего не решает, а слежка через сохранённые данные браузера от смены страны не прекращается.

И режим «по правилам», при котором часть программ ходит напрямую, оставляет эти обращения на виду у оператора — так и должно быть, ради этого режим и включают. Единственный риск, который вообще не закрывается настройками, — то, кому принадлежит точка выхода: данные распаковываются на ней, и это верно для любого туннеля, платного и бесплатного.

Что стоит сделать самому

Три вещи, которые сильнее любых наших обещаний. Первая — не показывать строку доступа никому: у неё нет пароля, а на снимке экрана она часто видна целиком. Вторая — включить второе подтверждение входа в важные учётные записи; по влиянию на вашу безопасность оно важнее туннеля, и если выбирать одно, начинать надо с него.

Третья — не соглашаться ставить корневые свидетельства и «профили доверия» по чьей-то просьбе: они позволяют расшифровывать защищённые соединения, а обычному подключению для нашего клиента ничего подобного не требуется. Всё остальное — обычная гигиена пульта, разобранная на странице с чего начать и что не трогать.