INCY
кроссплатформенный · криптография сломана
Что это
INCY — VPN-клиент с поддержкой популярных протоколов. Использует собственный формат зашифрованных ссылок для распространения конфигов.
Платформы
- Windows, Linux
- Android, iOS
Особенности
- Ядро: Xray
- Поддерживает почти все протоколы Xray — основные точно: VLESS, VMess, Trojan, Shadowsocks, SOCKS, HTTP
- Собственный формат ссылок — конфиги шифруются на incy.cc/encrypt и передаются в виде зашифрованной строки
- Расшифровщик доступен на kfwl.lol/api
Проблемы с криптографией
С «шифрованием» подписок INCY проебались: ключи расшифровки лежат прямо в клиенте. То есть кто угодно, вытащив ключ из бинаря клиента, может расшифровать любую INCY-ссылку. Это не безопасно — «шифрование» тут работает как обфускация, а не как реальная криптозащита. По сути это security through obscurity.
Ссылки
- Сайт: incy.cc
- Шифровщик ссылок: incy.cc/encrypt
- Расшифровщик: kfwl.lol/api