ToBeVPN

Современный VPN-клиент для Android с подпиской, выбором серверов и встроенными обновлениями.

ToBeVPN — нативный Android-клиент к VPN-сети с защищённым подключением, управлением подпиской и привязкой устройств. Разделение трафика по приложениям, кросс-устройственная пара через QR, встроенный обновлятор, шифрованное локальное хранилище — всё это.

Главное 🛡️ VLESS Reality XRay-core внутри, latest reality / xtls-rprx-vision 📲 Per-app split tunneling Off / Whitelist / Blacklist, live-reconnect при изменении 🔐 Авторизация Без логина/пароля, deep-link flow, HWID-привязка устройств 💳 Подписка Продление и смена тарифа через backend flow 📺 Подключение ТВ QR-привязка Android TV или другого устройства 🌍 Выбор сервера Список нод с пингом, флагами, статусом online/offline 🚦 Speed test Замер скорости подключения 🔄 In-app updater Проверка и установка обновлений внутри приложения 🌗 Light / Dark / RU / EN Compose Material 3, ручное переключение языка 🔒 SQLCipher-шифрование Локальная БД зашифрована, passphrase в Android Keystore 🛟 Fallback proxy При недоступности основного бэкенда — автоматический повтор через резервную proxy-функцию

Безопасность БД зашифрована SQLCipher 4.6 случайным 32-байтным passphrase'ом. Passphrase лежит в Android Keystore (AES-256-GCM), wrap'нутый перед записью в SharedPreferences. Subscription URL с секретным ключом, auth-токены, email — внутри зашифрованной БД, исключены из Auto Backup. App filter mode / язык / выбранный сервер / agnostic preferences — попадают в Auto Backup, восстанавливаются при reinstall с тем же Google-аккаунтом. Backend-хосты не хардкодятся в исходниках — инжектятся при сборке через CI-секреты, иначе билд падает. Auth deep-link генерируется на стороне backend'а, локально не хранятся long-lived tokens.