ОТКРЫТЫЙ КОД

Наши приложения
на 100% с открытым кодом.

Весь код приложений Colitu для Windows и Android открыт на GitHub. Вы можете сами проверить, что приложение делает на вашем устройстве, не полагаясь на наше слово.

WindowsAndroid

Windows

cyberlexs/colitu-windows
GPL-3.0

Приложение для Windows 10 и 11: интерфейс, управление подключением, обновление и установщик.

git clone https://github.com/cyberlexs/colitu-windows.git
cd colitu-windows\v2rayN
dotnet build v2rayN.sln -c Release
Открыть исходный код на GitHub ↗

Android · Android TV

cyberlexs/colitu-android
GPL-3.0

Приложение для телефонов, планшетов и телевизоров: интерфейс, выбор протокола, VPN-сервис и обновление.

git clone https://github.com/cyberlexs/colitu-android.git
cd colitu-android/V2rayNG
./gradlew assemblePlaystoreDebug
Открыть исходный код на GitHub ↗

Почему наш код открыт?

Выбрать VPN — значит доверить компании свой интернет-трафик. Мы хотим заслужить это доверие не словами, а кодом, который может проверить каждый.

VPN видит многое

Через VPN-приложение проходит весь трафик устройства. Доверять такой программе вслепую вы не должны.

Не слова, а доказательства

Сказать «мы не ведём логов» легко. Когда код открыт, любой может сам увидеть, что приложение собирает и куда отправляет.

Больше глаз — надёжнее код

В закрытом коде ошибки могут годами оставаться незамеченными. Открытый код изучают исследователи по всему миру — проблемы находят и исправляют быстрее.

Свобода, которая принадлежит вам

Лицензия GPL-3.0 позволяет изучать код, собирать, изменять и распространять его. Это право у вас нельзя отнять.

Что можно проверить в коде?

  • В приложении нет встроенного списка серверов: данные для подключения выдаются API для вашего аккаунта.
  • Ключи сессии хранятся на устройстве в зашифрованном виде: в Android Keystore на Android и через DPAPI на Windows.
  • Обновление устанавливается, только если его хеш SHA-256 совпадает с манифестом выпуска.
  • В коде видно, как перебираются протоколы и как проверяется соединение.
  • Каждый запрос приложения к API и каждое поле описаны в коде; скрытых библиотек слежения или рекламы нет.

Что открыто, а что нет?

Мы хотим быть честными в этом вопросе. Вот что открыто, а что нет:

  • Приложение для WindowsПолностью на GitHub
    Открытые
  • Приложение для Android и Android TVПолностью на GitHub
    Открытые
  • Приложение для iPhone и iPadЕщё не выпущено; когда распространение будет готово, расскажем здесь.
    Закрыто
  • Серверная инфраструктура и система аккаунтовЗакрыты, чтобы не ослаблять защиту от злоупотреблений и атак.
    Закрыто

Участвуйте

Мы рады сообщениям об ошибках, исправлениям переводов и предложениям на GitHub. Если публикуете свою версию, используйте собственное название и логотип: название и логотип Colitu не входят в GPL.

Windows · Issues ↗Android · Issues ↗

Нашли уязвимость?

Пожалуйста, не создавайте публичный issue. Отправьте подробности на support@colitu.com или через раздел «Поддержка» с темой «Безопасность» — мы ответим до исправления.

support@colitu.comПоддержка →

Проекты, на которых мы строим

Colitu построен на надёжных проектах, которые open-source-сообщество развивает годами. Спасибо им.

Проверьте скачанный файл

Каждый установщик на colitu.com связан с тегом релиза на GitHub и коммитом, на который он указывает. Контрольные суммы ниже взяты из подписанного манифеста релиза, который приложения используют при обновлении.

Windows · Версия 2.5.0

Релиз на GitHub ↗
Тег
v2.5.0
Commit
—
ColituVPN-Setup-2.5.0-x64.exe
SHA-256 ff3057f8a9870262e8df4d9a2e8b86c833d1b777ca0f4117136b23d9dd33a645

Манифест релиза подписан ECDSA P-256; приложение не устанавливает обновление, не проверив подпись и контрольную сумму файла.

Android · Версия 2.4.2

Релиз на GitHub ↗
Тег
v2.4.2
Commit
63053fc1934869eea4f3fda231b145c5a4d703ed
Colitu-2.4.2.apk
SHA-256 64a232df91287f22fb4f9357e7c624b72e16a835d2c4ac6a759fb652c78ecb96
Colitu-2.4.2-arm64-v8a.apk
SHA-256 9a351e34d846ad4b72ccbb51ad977bc4d99956a296da0055df56a44a62ae2eb2
Colitu-2.4.2-armeabi-v7a.apk
SHA-256 405a3e3f044a779fc08cf8f15fe03b1a3df714c05776fa074a86951ec4c97f1e
Сертификат подписи
SHA-256 900e364616e5fce83766310f74bd06e4743a6936460a9e108edd096dfb5e82fc

Перед установкой обновления приложение сверяет контрольную сумму APK и сертификат подписи с этими значениями.

Как проверить самостоятельно

# Windows (PowerShell)
Get-FileHash .\ColituVPN-Setup-*-x64.exe -Algorithm SHA256

# Linux / macOS
sha256sum Colitu-*.apk

# Android signing certificate
apksigner verify --print-certs Colitu-*.apk

Контрольная сумма должна совпасть со значением на этой странице и в релизе на GitHub. Чтобы собрать из исходников, выполните команды выше на теге этого релиза.

Прочитайте код — потом решайте.

Пользуйтесь нашими открытыми приложениями бесплатно: 10 ГБ каждый месяц.

Скачать приложениеО нас