Що w0a збирає про тебе

w0a не надсилає жодної статистики користування й жодної аналітики: те, які сторінки ти відкриваєш і які твіки застосовуєш, не надсилається. Сам по собі він надсилає перевірку ліцензії, постійне з'єднання й повідомлення про вихід, перевірку оновлень і діагностику помилок (увімкнена за замовчуванням, з перемикачем у Налаштуваннях); усе інше виходить лише тоді, коли ти чогось просиш.

Що залишає твій комп'ютер

Частина виходить сама, поки w0a працює, а решта — лише тоді, коли ти чогось просиш.

Сама по собі

1. Перевірка ліцензії, під час запуску — лише після введення ключа: ключ, хеш відбитка твоєї машини, а також яку версію угоди ти прийняв і коли, разом із хешем її тексту. Не твої серійні номери: односторонній хеш, який назад у них не перетворити. Поки описане нижче постійне з'єднання не встановлено, перевірка повторюється кожні п'ять хвилин.
2. Постійне з'єднання, поки w0a відкритий — коли ключ введено, w0a тримає з'єднання з нашим сервером відкритим, щоб скасована чи заблокована ліцензія переставала працювати за лічені секунди. Воно несе той самий ключ і хеш відбитка й більше нічого, а якщо воно обривається, w0a відкриває його знову.
3. Повідомлення про вихід, коли ти закриваєш w0a — ще раз ключ і хеш відбитка, щоб панель адміністратора перестала показувати пристрій як онлайн.
4. Перевірка оновлень, під час запуску — запит на файл версії, у якому немає нічого про тебе. Як і за будь-якого завантаження, сервер, що відповідає, бачить запит і твою адресу; те саме стосується інсталяційного файлу, коли ти встановлюєш оновлення.
5. Діагностика помилок, через дві хвилини після запуску, а потім кожні шість годин — або, поки надсилається великий накопичений обсяг, кожні шість хвилин, не довше приблизно години. Власні рядки помилок застосунку з errors.log разом із твоїм ліцензійним ключем і хешем відбитка машини, щоб ми бачили, скільки окремих машин наштовхнулося на той самий збій. Шляхи до тек користувача Windows, твоє ім'я користувача Windows і все, що має вигляд ліцензійного ключа, вирізаються заздалегідь, і нічого з написаного тобою туди не потрапляє. Цей пункт увімкнений за замовчуванням і потребує ліцензійного ключа; перемикач — Налаштування > Приватність > Надсилати діагностику помилок, і якщо його вимкнути, надсилання припиняється назавжди. Зберігається 90 днів.

Лише коли ти просиш

1. Коли ти активуєш ключ — ключ і хеш відбитка, які й не дають одному ключу працювати на сотні машин, а також зведення про обладнання з §3.3 нашої Політики приватності, зокрема ім'я комп'ютера, локальна IP-адреса і час роботи. Наш сервер записує це зведення лише під час першої активації ключа.
2. Коли ти звільняєш його прив'язку до пристрою — ключ і хеш відбитка: той самий запит навпаки.
3. Коли ти надсилаєш звіт про проблему — те, що ти написав у полі, будь-яка контактна адреса, яку ти додав, версія застосунку, збірка Windows, модель процесора й відеокарти, а також твій ліцензійний ключ і хеш відбитка машини, за яким рахується ліміт «один звіт на годину». Якщо журнал помилок долучено, з ним ідуть його останні рядки. Шляхи до тек користувача Windows, твоє ім'я користувача Windows і все, що має вигляд ліцензійного ключа, вирізаються перед відправленням. Політика приватності перелічує кожне поле.
4. Коли ти отримуєш пробний період через Discord — одноразовий код, який дав тобі бот, і той самий хеш відбитка машини. Саме код доводить, що цей пробний період твій: наш сервер дивиться, якому акаунту Discord той код було видано, запитує в Discord, чи досі той акаунт є учасником нашого сервера, і записує поруч із хешем відбитка односторонній хеш ID цього акаунта, обчислений із секретним ключем, але ніколи не сам ID. Цей запис і є всім механізмом «один раз на акаунт Discord, один раз на пристрій», тож він зберігається доти, доки існує пробна пропозиція. Сам код зберігається лише у вигляді хешу, поруч з ID акаунта Discord, якому його було видано, і планове очищення видаляє цей запис не пізніше ніж через сім годин після того, як код використано або його строк минув. Ім'я користувача Discord на жодному кроці не надсилається і не зберігається.
5. Коли ти прив'язуєш довічну ліцензію до особистої підтримки в Discord — ключ, хеш відбитка й одноразовий код, який дав тобі бот, щоб наш сервер міг надати цьому акаунту Discord роль підтримки. Поки прив'язка діє, наш сервер зберігає ID цього акаунта поруч із твоїм ключем, бо Discord знімає роль лише за ID.
6. Коли ти відкриваєш деякі сторінки або натискаєш їхню кнопку — запити до інших сервісів, без ключа і без хешу відбитка: сторінка «Драйвери» питає в NVIDIA найновіший драйвер, а коли ти шукаєш оновлення застосунків, дає winget звернутися до джерел пакетів Microsoft; сторінка «Пінг» отримує зі Steam список ретрансляторів Valve, а її перевірка ігрових серверів пінгує опорні хости в кожному регіоні; сторінка «DNS» перевіряє публічні резолвери, як-от Cloudflare, Google і Quad9; сторінка «Інтернет», запис на сторінці «Бенчмарк» і картка ремонту IPv6 на сторінці «Fix» надсилають невеликі проби на публічний резолвер Cloudflare; встановлення необов'язкового драйвера датчиків завантажує його інсталяційний файл із GitHub; а сторінка «Оновлення» читає нотатки до випусків з w0a.app і знову виконує перевірку оновлень. Кожен із цих сервісів бачить твою адресу, як і за будь-якого з'єднання.

Наш сервер також зберігає у записі твоєї ліцензії IP-адресу, з якої твій застосунок підключався востаннє, і країну, яку він визначив за твоєю адресою під час активації (або під час однієї з наступних перевірок, якщо той запит нічого не дав).

Що не виходить назовні ніколи

• Жодної статистики користування. Те, які сторінки ти відкриваєш і які твіки застосовуєш, не надсилається і не рахується. Скільки часу відкритий застосунок, теж не надсилається, хоча наш сервер бачить, коли w0a підключається й повідомляє про вихід, і зберігає час, коли бачив його востаннє.
• Жодних імен файлів, вмісту тек, списку ігор, історії перегляду.
• Із журналу помилок не виходить нічого, крім його власних рядків помилок. Файл пишеться у %LocalAppData%\w0a\errors.log на твій диск, для тебе, і в ньому лише те, що записав сам w0a, — жодних імен файлів, які ти відкривав, жодного списку ігор, жодної історії перегляду. Його рядки виходять назовні трьома шляхами, і всі три перелічені вище: надсилання діагностики помилок (увімкнене за замовчуванням, перемикач у Налаштуваннях), звіт про проблему, який ти вирішив надіслати (долучення — це галочка, яку ти можеш зняти), і падіння, про яке застосунок питає спершу.
• Жодного рекламного ідентифікатора, жодної сторонньої аналітики, жодного сервісу збору звітів про збої.

Чому тут немає аналітики

Не тому, що ми не хочемо цих цифр, — а тому, що інструмент, який змінює загальносистемні налаштування й попутно повідомляє додому про те, що бачить, вимагає саме тієї довіри, на яку не заслуговує. Якщо ми колись і додамо вимірювання, воно буде за згодою, воно буде названо на цьому сайті, і сторінка про cookie опише його ще до того, як воно запрацює.

Як перевірити це самому?

Тобі не обов'язково приймати написане вище на віру:

• SHA-256 завантаження публікується ще до того, як ти завантажуєш. Перевірка завантаження пояснює, як це зробити.
• Сайт сам блокує собі завантаження будь-якого скрипта, що не є нашим, — включно з тим, який намагається вставити наш власний хостер.

Пов'язане

• Політика приватності
• Чому ключ прив'язаний до цього ПК