Что мы храним

Без обтекаемых формулировок. Каждое утверждение ниже проверяется по схеме базы.

Храним

Не храним

Браузер HUDRA

Страницы забирает наш сервер и отдаёт вам уже готовыми. Поэтому сайт видит наш адрес, а не ваш, а блокировки у вашего провайдера ни на что не влияют.

Обратная сторона, которую надо назвать прямо: в этот момент мы видим, какую страницу вы открыли — иначе её невозможно загрузить. Мы её не записываем: логи сервиса выключены целиком, в базе такого поля нет. Но «не храним» — это не «не видим».

Чужие скрипты и стили мы не выполняем и не подключаем: иначе открытая страница получила бы доступ к вашему кабинету. Из-за этого сайты, целиком нарисованные скриптами, здесь не работают.

Что остаётся на вашем устройстве

История запросов, закладки и список недавно открытых страниц хранятся в вашем же браузере (localStorage) и никуда не отправляются. Мы их не получаем и получить не можем: в коде нет ни одной отправки, а политика безопасности страницы запрещает исходящие запросы на уровне браузера. Посмотреть и стереть — в памяти устройства.

Обратная сторона: доступ к вашему разблокированному устройству — это доступ к этой истории. Мы не станем делать вид, что перенос на устройство решает все задачи; он решает ровно одну — мы физически не можем выдать то, чего у нас нет.

Чего мы не можем

Мы защищаем ваш трафик от провайдера и скрываем ваш адрес от сайтов. Мы не можем защитить вас от себя.

Инфраструктура принадлежит одному оператору, и наблюдатель, видящий вход и выход одновременно, способен сопоставить трафик по таймингам и объёмам. Это не лечится отключением логов — корреляция логов не требует. Если ваша модель угроз включает нас, используйте Tor поверх нашего подключения.

Мы не обещаем анонимность и не пишем «Zero Logs»: аккаунты, счётчики трафика и платежи существуют, и делать вид, что их нет, было бы неправдой.

Восстановить ваш Account Key мы не можем — в базе хранится только его свёртка. Потерянный ключ означает потерянный доступ.