Чем рискуют с чужой строкой

Вставляя строку, вы доверяете тому, кто держит серверы, весь свой трафик. Это нормально, когда понятно, кому вы его доверяете.

Что реально может случиться

• Ваши обращения к сайтам проходят через чужой сервер. Содержимое защищённых соединений он не читает, но список адресов — видит.
• В соединение могут подмешивать своё. На незащищённых соединениях это встречается: подставленная реклама, переадресация.
• Строка может исчезнуть в любой момент. Об этом не предупредят: почему чужая строка перестаёт работать.
• Файл настроек может описывать правила. Не только серверы, но и то, что куда отправлять: добавление файлом.
• Ссылка happ://routing/… тоже несёт правила. Механизм штатный, но принимать такие строки стоит от того, кому доверяете: ссылка happ://.

Отдельный случай — код или файл от незнакомца: внутри кода лежит обычная строка (сканирование кода), а внутри файла могут быть и правила (что называют конфигом).

Чего не случится

Не стоит преувеличивать: сама по себе вставка строки не даёт никому доступа к вашему устройству, не читает ваши файлы и не входит в ваши учётные записи. Программа принимает текст и подключается к серверу — и всё. Опасность лежит не в самой вставке, а в том, через чей сервер потом идёт соединение.

Как уменьшить риск, если строка всё-таки чужая

1. Не пользуйтесь таким доступом для банков, почты и рабочих систем — держите их вне соединения.
2. Не принимайте файлы настроек и профили правил от незнакомых: обычной строки достаточно.
3. Не оставляйте такую запись в программе после того, как она перестала работать: удалите, чтобы случайно не подключиться.
4. Проверьте, что именно вам прислали, прежде чем вставлять: виды строк.

И ещё одно, о чём редко думают: чужая строка не даёт понять, что вообще должно происходить после вставки. Когда список пустеет, непонятно, в чём дело — в программе, в строке или в устройстве: откуда берётся список серверов. О том, что собирает и чего не собирает этот сайт, написано отдельно: политика конфиденциальности.