Правило первое: источник
Официальных источников у проекта немного: сайт проекта, его репозиторий на GitHub и карточки в магазинах приложений. Всё остальное - пересказ. Ссылки из тематических чатов, комментариев и статей-агрегаторов могут вести куда угодно, и проверить их содержимое вы не сможете.
Мы даём ссылки только на официальные адреса
Репозиторий проекта, магазин Apple, TestFlight и сайт - и ничего больше. Файлы у себя мы не храним, на «зеркала» и файлопомойки не ссылаемся, посредников между вами и автором не добавляем.
Официальные адреса на сегодня
Все релизы и прошлые версии · Сайт проекта
Подборка официальных источников и разбор подделок - официальные ресурсы и проверка источника - официальные источники и подлинность. Там же про то, как отличить настоящий сайт проекта от копии.
Что проверить в карточке магазина
- Издателя. Он указан прямо под названием приложения. Незнакомое имя - повод насторожиться.
- Дату последнего обновления. Живой проект обновляется регулярно; сборка «двухлетней свежести» подозрительна.
- Встроенные покупки. У клиентов этого семейства их нет: если магазин показывает подписку внутри приложения, это другое приложение.
- Описание. Обещания «полной анонимности» и «гарантированного доступа ко всему» - типичный признак поделки.
- Отзывы. Десятки одинаковых восторженных отзывов одной датой - накрутка.
Признаки подменённой сборки
- Приложение просит войти в Apple ID или ввести пароль от учётной записи - настоящему клиенту это не нужно никогда.
- При первом запуске требует оплату за само приложение - клиент бесплатный.
- Просит разрешения, не связанные с работой: доступ к контактам, фотографиям, микрофону.
- Показывает рекламу поверх интерфейса.
- Установлено не из магазина, а по ссылке из чата - почему это плохо.
Если подозрения появились после установки
Отключите соединение, удалите приложение вместе с профилем подключения (как), смените ссылку-подписку в кабинете сервиса и поменяйте пароли к сервисам, которыми пользовались в это время. Ссылка-подписка - это доступ, и её лучше перевыпустить.
Проверка со стороны подписки
Есть простой практический тест, который заодно отвечает на вопрос «дело в приложении или нет». Возьмите заведомо рабочую ссылку-подписку и вставьте её в установленный клиент. Если соединение поднимается и сайты открываются - приложение исправно и делает то, что должно. Если нет - проблема либо в самом приложении, либо в системных разрешениях, и тогда полезна диагностика по шагам.
Дополнительные вопросы
Приложение из App Store точно безопасно?
Магазин проверяет сборки, но проверка не абсолютна. Смотрите на издателя: настоящая карточка того же проекта - уже надёжный признак.
Можно ли проверить, куда приложение отправляет данные?
На iPhone штатными средствами - нет. Косвенно помогает раздел «Конфиденциальность» в карточке магазина: там перечислено, какие данные приложение собирает.
Клиент бесплатный - на чём тогда зарабатывают?
Разработчик клиента и сервис подписки - это обычно разные люди. Приложение раздаётся бесплатно, деньги берёт сервис за серверы. Если бесплатным объявляют и то и другое - стоит задуматься, чем платите вы.