Ваше подключение.
Ваши данные.

Аккаунт и подтверждение почты

Для регистрации используются электронная почта и отдельный пароль от Потока. Пароль хранится на сервере в виде проверочного значения с индивидуальной солью и функцией scrypt; исходный пароль не сохраняется. Не вводите пароль от своего почтового ящика.

При отправке кода подтверждения почтовому провайдеру передаются адрес получателя и содержимое письма. Шестизначный код действует 10 минут; сервер хранит его проверочное значение, срок действия и счётчик попыток. Если отправка писем не настроена, регистрация недоступна: письмо не имитируется и подтверждение не обходится.

После подтверждения почты создаётся аккаунт, фиксируется начало пробного периода — три дня и одно устройство. Сервер хранит связь аккаунта с доступом, сроком и лимитом устройств. Повторный вход в тот же аккаунт не запускает новый пробный период.

Для входа сайт использует защищённую cookie с идентификатором сессии. Она недоступна JavaScript и передаётся только своему серверу; в серверной базе хранится хеш идентификатора и срок действия сессии. Выход прекращает эту сессию. Клиентские приложения используют отдельный токен сессии.

Тарифы, заявки и действия с доступом

При выборе тарифа сохраняется заявка: аккаунт, срок, число устройств, стоимость на момент заявки, время создания и решение владельца. Приём онлайн-платежей пока не подключён; заявка сама по себе не списывает деньги. Сведения банковской карты сайт не запрашивает.

Владелец сервиса видит зарегистрированных пользователей, действующие доступы и устройства, может менять тарифы, выдавать или отзывать доступ. Изменения записываются в технический журнал действий. Показатель действующих доступов означает действительный срок подписки, а не присутствие пользователя онлайн.

Доступ и устройства

В открытом тестировании Windows и Android могут получить три дня доступа без аккаунта и приглашения. Приложение создаёт отдельный случайный секрет активации и хранит его вместе с ключом в защищённом локальном хранилище до сохранения готового профиля. Сервер хранит проверочные значения секретов и связь с устройством, платформой и сроком доступа; повтор прерванного запроса не начинает срок заново. Для ограничения частоты новых активаций сохраняются хеши сетевых адресов и счётчики с ограниченным сроком действия. Удаление и повторная установка приложения может создать новую техническую запись; это не проверка личности человека.

Код приглашения используется для проверки права на подключение и ограничения количества устройств. Сервер хранит проверочное значение кода — хеш, а также название приглашения, срок действия и лимит устройств.

При активации приложения сервер получает:

• код доступа, чтобы проверить приглашение;
• название устройства и платформу — Windows или Android;
• публичный ключ устройства для настройки VPN.

После активации сервер сохраняет идентификатор устройства, сведения о его доступе, выделенный внутренний VPN-адрес и проверочное значение токена авторизации. Эти сведения нужны для настройки подключения и отзыва доступа.

Ключи подключения

Приватный ключ VPN создаётся на устройстве. Приложение не отправляет его серверу управления. Для локального хранения используются механизмы защиты операционной системы: Windows DPAPI или Android Keystore.

Публичный ключ передаётся серверу и не является паролем. Код приглашения и токен доступа, напротив, следует хранить в секрете и не публиковать.

Сетевой трафик

В полном режиме Windows и Android выбранный трафик передаётся через Xray по VLESS/WebSocket с TLS. Режим приложения YouTube на Android использует WireGuard. Браузерное расширение и режим YouTube на Windows используют HTTPS-прокси: соединение до сервера защищено TLS, сертификаты сайтов не подменяются. При дальнейшем обращении к сайтам действует защита соответствующего протокола — например, HTTPS.

Сервер управления не ведёт журнал посещённых страниц и содержимого пользовательского трафика. Для эксплуатации используются состояние сервиса, технические ошибки и сетевые счётчики. Системные журналы могут содержать сетевые адреса и сведения об ошибках. Поэтому это описание не является обещанием полного отсутствия журналов или полной анонимности.

В текущей конфигурации для DNS используются серверы Cloudflare 1.1.1.1 и 1.0.0.1. DNS-запросы приложений, включённых в VPN, проходят внутри туннеля до VPN-сервера; отдельное шифрование DNS после выхода из туннеля не предусмотрено.

В режиме «Только YouTube» на Android трафик других приложений идёт напрямую и не защищается этим VPN-соединением.

Расширение и выборочный режим Windows

Для расширения сервер хранит случайный идентификатор установки, название браузера, связь с приглашением и хеш токена. Отдельная пара ключей WireGuard для него не создаётся. Токен расширения хранится в локальном хранилище расширения; код приглашения не сохраняется. Выход с отзывом доступа отключает этот токен.

Прокси получает адрес назначения для передачи соединения. Журнал посещённых сайтов и содержимого запросов прокси не записывается. Временные счётчики подключений нужны для ограничения нагрузки. HTTPS-содержимое передаётся без расшифровки; HTTP-содержимое не защищено от прокси до конечного сайта.

Расширение управляет только веб-трафиком браузера, не является VPN для устройства и не гарантирует защиту DNS или WebRTC. Локальная сеть и адрес сервиса исключены из проксирования. На Windows режим YouTube временно меняет системную настройку прокси пользователя и восстанавливает её при отключении; после аварийного завершения восстановление выполняется при следующем запуске приложения. Во время такого сбоя для восстановления откройте Поток снова.

Что делает сайт

Сайт загружает собственные файлы оформления и проверяет доступность сервера управления. Внешние рекламные системы, аналитика и сторонние шрифты не подключены.

Введённый код отправляется в теле защищённого HTTPS-запроса, а не в адресе страницы. Сайт не сохраняет код в cookies, localStorage или sessionStorage и очищает поле после проверки или закрытия окна. Проверка кода на сайте не создаёт новое устройство.

Для ограничения частоты запросов сервер временно использует хеш сетевого адреса клиента и счётчик запросов в оперативной памяти. Окно ограничения — 60 секунд; очистка устаревших записей выполняется при обслуживании запросов.

Начиная с версии 0.5.4, установщик Windows содержит сетевые компоненты Xray и Wintun внутри Потока. Отдельное приложение WireGuard не устанавливается, обращения к стороннему серверу для его загрузки нет. Для подключения и проверки обновлений приложение обращается к серверу Потока.

Подписки Потока для iPhone и Mac

Для iPhone, iPad и Mac используется стороннее приложение Clash Mi. Владелец сервиса выдаёт индивидуальную ссылку на конфигурацию VPN. Ссылка и содержащиеся в ней параметры подключения предоставляют доступ к сервису: передавайте их только владельцу профиля.

В системе управления сохраняются название профиля, параметры и срок доступа, а также результаты применения изменений на VPN-серверах. Профиль Clash Mi отличается от устройства приложения Поток; лимит устройств приложений Потока к такой ссылке не применяется. Ранее выданные ссылки продолжают работать.

Сведения о самом стороннем приложении доступны в политике разработчика Clash Mi. Вопросы об отзыве или замене ссылки Потока направляйте владельцу сервиса.

Управление доступом и удаление

Сведения об аккаунтах, устройствах, приглашениях и заявках хранятся на сервере владельца сервиса. Зарегистрированный пользователь может отозвать своё устройство в личном кабинете. Для запроса удаления аккаунта и связанных сведений обратитесь к владельцу по тому каналу, через который получили доступ; удаление сведений в текущей версии выполняется владельцем вручную.

Отзыв доступа прекращает возможность подключения, но сохраняет техническую запись устройства. Удаление приложения с телефона или компьютера само по себе не удаляет эту запись с сервера. Отключение VPN также не отменяет выданный доступ.

Конкретные сроки хранения аккаунтов, заявок, журнала действий и резервных копий пока не установлены владельцем. Данные не объявляются удалёнными автоматически. Перед публичной продажей необходимо определить эти сроки, сведения об операторе и контакт для запросов.

Защита входа

Для ограничения попыток входа, регистрации и подбора кодов сервер сохраняет хеши ключей ограничения (сетевой адрес или почта вместе с типом операции), счётчики и время окончания ограничения. Эти записи переживают перезапуск сервиса; устаревшие записи очищаются при обслуживании запросов. Данные защищённых сессий и действия владельца нужны для контроля доступа и расследования ошибок.

Изменения во время тестирования

Функции и состав технических данных могут меняться вместе с версией приложения. Существенные изменения должны отражаться на этой странице. Перед публичным запуском сервиса будут необходимы сведения об операторе, сроки хранения и полноценные условия предоставления услуги.