Happ و GitHub: ردیابی اپلیکیشن واقعی

چرا مردم اصلا در GitHub به دنبال Happ می گردند

GitHub اغلب اولین راهی است که هر کسی می خواهد بپرسد یک اپلیکیشن بر چه پایه ای ساخته شده، تاریخچه به روزرسانی هایش چگونه است یا چطور می تواند APK را مستقیما دانلود کند به جای اینکه از طریق فروشگاه اپلیکیشن برود. Happ بر پایه Xray-core — یک پروژه متن باز شناخته شده — ساخته شده است، بنابراین علاقه به جنبه فنی قابل درک است.

خطر واقعی: کلون ها و مخازن جعلی

• بازیگران بد مخازنی با نام و لوگوی مشابه راه اندازی می کنند و آن ها را به عنوان پروژه واقعی جا می زنند.
• این کلون ها ممکن است شامل فایل های تغییر یافته ای باشند که جایگزین کلیدهای دسترسی می شوند یا داده های کاربر را جمع آوری می کنند.
• صفحات انتشار جعلی گاهی به فایل هایی اشاره می کنند که در جایی غیر از GitHub کاملا میزبانی شده اند.
• نام ها و توضیحات می توانند به اندازه کافی شبیه نسخه اصلی باشند که با یک نگاه سریع تفاوت را متوجه نشود.

بررسی منبع قبل از دانلود

ایمن ترین راه این است که فقط لینک های دانلود را از صفحه دانلود happ-proxy.cc یا ربات Telegram سرویس که منشأ کلیدها و اشتراک ها نیز هست. یک GitHub پیدا کردید که خودتان از طریق جستجو لینک دهید؟ قبل از دانلود هر چیزی، آن را با آدرسی که در سایت یا ربات ذکر شده مقایسه کنید. به تعداد ستاره ها، تاریخ آخرین کامیت و یک مخزن مشکوک جدید بدون تاریخچه کامیت واقعی توجه کنید — همه چیزهایی که ارزش توقف دارند.

پشتیبان گیری آدرس ها زمانی که آدرس اصلی در دسترس نیست

اگر سایت اصلی به طور موقت از دسترس خارج شود — مثلا در شبکه شما مسدود شده باشد — Happ آدرس های پشتیبان را در دسترس نگه می دارد. فهرست فعلی در Happ آینه ها پس نیازی نیست خودتان دنبال لینک های جایگزین بگردید و ریسک کنید که در یک صفحه فیشینگ قرار بگیرید.

وقتی یک مخزن به نظر می رسد مشکل دارد

حتی یک شک کوچک هم دلیل کافی است که چیزی را دانلود یا اجرا نکنید. کلیدها و اشتراک های Happ فقط از طریق ربات Telegram سرویس ارسال می شوند و در داخل خود اپلیکیشن اضافه می شوند — هیچ GitHub شخص ثالثی نباید مستقیما از شما این اطلاعات را بخواهد.

سؤالات متداول