Слоты уходят чужим
Лимит устройств делится на всех, кто знает адрес: чужой телефон встаёт в тот же счёт и остаётся в нём, даже когда его выключили. Чем больше таких людей, тем меньше места остаётся вам.
Карточка ключа · Кто ещё знает
Кто знает строку — тот и в доступе
Адрес подписки и есть весь допуск. Ни пароля, ни кода подтверждения, ни привязки к устройству у него нет: любой, кто получил ссылку, откроет по ней тот же список серверов, что и вы. Отправленная в чат подписка — это не «показал», а «отдал»: забрать её обратно своими силами нельзя, кнопки отзыва не существует. Закрыть утёкший адрес можно одним способом — перевыпуском: прежнюю подписку гасят, вместо неё выдают новую.
Утечка выглядит не как взлом, а как «почему-то перестало подключаться»: чужие устройства занимают ваши слоты.
Подписка работает как пароль
С подпиской обращаются как с паролем: она им и работает. Если адрес засветился, менять придётся его целиком — варианта «сменить пароль, оставив ссылку» здесь нет.
- Проверки на входе нет. Сервер отдаёт список серверов всякому, кто пришёл по правильному адресу, и не спрашивает больше ничего.
- Пересылка равна передаче доступа. У получателя подписка работает ровно так же, как у вас.
- Снимок экрана считается публикацией — адрес на картинке чаще всего читается целиком.
- Отозвать самому нельзя. Ни кнопки «отвязать», ни смены секрета не предусмотрено: нужен перевыпуск на выдавшей стороне.
- Перевыпуск гасит старый адрес везде разом, включая ваши собственные устройства.
Почему адрес и есть весь допуск
У ссылки-подписки нет ни пароля, ни второго фактора. Сервер, отдающий список точек, проверяет одно — правильно ли к нему обратились. Регистрации и личного кабинета в этой схеме нет, поэтому и «сменить пароль» негде: секрет один, и это сам адрес подписки.
Правило хранения: подписка лежит там же, где пароли, и больше нигде. Её не пересылают «на посмотреть», не диктуют голосом и не выкладывают в переписке с поддержкой.
Где подписка обычно и утекает
Три сценария. Первый — пересылка в чат: подписку отправляют знакомому попробовать, и дальше она остаётся в истории переписки и в её резервных копиях. Второй — снимок экрана: человек фотографирует приложение, чтобы показать проблему, а адрес в списке записей виден как есть и уезжает на картинке целиком. Третий — публикация «в помощь»: подписку выкладывают в открытый канал или на форум.
Все три необратимы: попавший к другому человеку адрес работает, пока его не отзовут на стороне выдачи.
Скриншот — это публикация
Снимок экрана с открытой записью равен пересланной ссылке: адрес на картинке читается целиком, а картинка расходится по чатам легче текста.
Перед отправкой снимка в любую поддержку адрес на нём закрывают. Иначе обращение за помощью превращается в раздачу доступа.
Одна ссылка — общие места под устройства
Пересланный адрес не копируется в отдельный доступ: он остаётся тем же самым. Все, к кому он попал, встают в один счёт устройств вместе с вами — и места в нём кончаются на всех сразу.
Чем оборачивается утёкшая подписка
Последствия бытовые, поэтому их долго не связывают с утечкой.
Первым отваливается владелец
Чужие устройства регистрируются раньше, чем вы заводите доступ на своём следующем аппарате, — и без списка серверов остаётся владелец подписки.
Похоже на поломку
Чужая регистрация выглядит как обычный исчерпанный лимит: устройство сверх него получает заглушку вместо списка серверов, и время уходит на перебор настроек.
Что делать, если подписка ушла не туда
Порядок именно такой: сначала понять масштаб, потом гасить адрес, и только потом разбираться с устройствами.
-
1
Поймите, где адрес мог засветиться
Переписки, куда подписку пересылали; снимки экрана, отправленные знакомым или в поддержку; открытые каналы и форумы, откуда её могли взять. На технику это не влияет — список нужен вам, чтобы понимать, что именно вы закрываете.
Если подписка найдена в открытом источнике и выдавали её не вам, отзывать нечего: это чужой адрес, распоряжается им тот, кто его выпустил.
-
2
Запросите перевыпуск
Отозвать доступ у получателя своими руками нельзя: кнопок «отвязать устройство» и «сменить секрет» у ссылки-подписки нет. Погасить старый адрес и выдать новый может только та сторона, которая выдавала исходный.
Продление, обновление списка серверов и переустановка клиента адрес не меняют. Вставлять новый руками приходится только после перевыпуска; штатный переезд выдающей стороны на другой домен клиент отрабатывает сам.
-
3
Вставьте новую подписку на всех устройствах
Старый адрес перестаёт отдавать серверы одновременно везде, поэтому после перевыпуска без доступа останутся и ваши собственные телефон, компьютер и приставка. Обойти это нечем: новая запись добавляется на каждом устройстве заново, тем же способом, каким добавлялась первая.
Порядок устройств значения не имеет — важно не забыть то, которым пользуются реже всего: планшет, второй ноутбук или приставку у телевизора.
-
4
Удалите старую запись
Мёртвый адрес не опасен, но путает: в клиенте оказываются две похожие записи, и подключение уходит не к той. Удаление старой снимает вопрос и убирает ещё одно место, где утёкшая подписка лежит.
Перевыпуск бьёт и по своим
Отзыв мгновенный и общий: адрес перестаёт отдавать серверы у всех сразу и не отличает ваши устройства от чужих.
Поэтому перевыпуск лучше планировать: выбирайте время, когда вся ваша техника под рукой, а не тот вечер, когда половина её осталась дома.
Перевыпустить подписку некому
Перевыпуск делает только тот, кто подписку выдал: он гасит старый адрес и выпускает новый. Если обращаться некуда — ссылка найдена в открытом канале, досталась «от знакомого» или продавец не отвечает, — отозвать её нечем, а лимит устройств вы делите с неизвестным числом людей. Помогает здесь только собственная подписка: у неё свой счёт устройств, чужие аппараты в него не попадут, и есть к кому прийти за перевыпуском, если история повторится.
Частые вопросы про утечку подписки
Что будет, если отправить ссылку-подписку другу?
У него она заработает так же, как у вас: тот же список серверов, те же локации. Разделения на «владельца» и «гостя» в этой схеме нет.
Разделится только лимит устройств — он общий на всех, кто знает адрес, и чужой аппарат займёт слот из вашего запаса.
Можно ли отозвать ссылку у того, кому её уже отдал?
Самостоятельно — нет. Ни кнопки отзыва, ни списка выданных копий, ни смены секрета у ссылки-подписки не предусмотрено.
Остаётся перевыпуск: попросить погасить старый адрес и выдать новый ту сторону, которая выдавала первый.
Что такое перевыпуск подписки?
Замена самого адреса. Прежняя подписка перестаёт отдавать серверы, вместо неё появляется другая, и с этого момента доступ есть только у того, у кого новая.
Это единственная причина, по которой адрес подписки вообще меняется: продление его не трогает.
Опасно ли отправлять скриншот приложения в поддержку?
Опасно ровно настолько, насколько виден на нём адрес — а виден он там обычно целиком. Снимок экрана по последствиям не отличается от пересланной ссылки.
Закройте адрес на картинке перед отправкой, и вопрос снимается.
Как понять, что подпиской пользуется кто-то ещё?
Прямого признака нет: сообщения о постороннем устройстве в этой схеме не приходит. Косвенный — новое устройство не получает списка серверов, хотя своих зарегистрированных аппаратов у вас заведомо меньше лимита.
Прежде чем считать это утечкой, исключите два объяснения: старый аппарат, который остался зарегистрированным, и закончившийся срок.
Соседние вопросы про подписку
Круг тех, кто знает адрес, влияет на две вещи: на лимит устройств и на то, что уходит на сервер при каждом обращении.
Сколько устройств
Лимит устройств — то самое поле, по которому утечка бьёт первым делом.
Что уходит на сервер
Какие сведения клиент передаёт при запросе списка серверов и почему устройства вообще различимы.
Срок и продление
Вторая причина, по которой доступ пропадает молча, — и её проверяют раньше остальных.
Бесплатные ключи
Подписка из открытого канала — это чужая утечка. Чем за неё платят.
Страница ответила на ваш вопрос?
Спасибо, учтём при следующей правке страницы.