Что происходит с данными при оплате доступа

Три разных стороны и что видит каждая

Первая сторона — этот справочник. Его страницы статичны: здесь нет ни одного поля ввода, ни одной кнопки, которая что-то отправляет, и ничего от вас он не принимает в принципе. Именно поэтому цену тут можно узнать, не заводя никакой учётной записи.

Вторая — окно оформления. Оно встроено рамкой и живёт на собственном адресе; номер карты вводится в нём и уходит в платёжный сервис, а не оседает на странице справочника. Третья сторона — банк, который подтверждает списание и о содержимом вашей записи не знает ничего.

• Нам нужен один почтовый адрес — канал доставки доступа, и больше ничего.
• Ни имени, ни телефона, ни города не спрашивают: для выдачи адреса эти сведения не требуются.
• Реквизиты у нас не сохраняются, и автоматических списаний в следующем месяце не будет.
• Личного кабинета нет вовсе: доступ существует в виде адреса из письма, а не записи в чьём-то профиле.

Где на самом деле проходит слабое место

Не в оплате, а в самом адресе списка. У него нет ни пароля, ни второго подтверждения: кто знает адрес, тот получает набор серверов. Средства защиты у ссылок этого класса бывают — шифрованная ссылка, ограничение по числу устройств, привязка к устройству, — но включает их та сторона, которая ссылку выдала, а не вы.

Отсюда единственное правило гигиены, которое действительно работает: адрес не пересылают, не выкладывают и не показывают на снимках экрана. Оно скучное, но закрывает больше рисков, чем любые настройки внутри приложения — и объясняет, почему чужие ключи из открытых списков так недолговечны.

Чего мы не обещаем

Мы не обещаем анонимности и не продаём её. Оплаченный доступ решает ровно одну задачу — по вашему адресу отвечает работающая машина; всё, что вы делаете дальше, остаётся на вашей стороне и на стороне сайтов, куда вы ходите.

Не обещаем и обхода чужих ограничений. Этот сайт объясняет, что означают поля в записи и почему они устроены именно так, — например, как соединение выглядит со стороны при режиме Reality. Продаётся здесь не свойство протокола, а срок, в который по адресу отвечают.