VPN Client Pro ГОСТ для браузера — политика конфиденциальности

Действует с 12 октября 2026 г. (версия 1.2.1: вход по сертификату на Рутокене). Относится к расширению VPN Client Pro ГОСТ для Chrome, Chromium и Microsoft Edge и программе-помощнику vpnclient-chrome-host, которые NativeMind публикует на гоствпн.рус.

Коротко: расширение и помощник не собирают персональные данные и ничего не отправляют в NativeMind. В них нет аналитики, телеметрии, отчётов о сбоях, рекламы и отслеживания.

Что хранится на компьютере

В локальном хранилище расширения (chrome.storage.local), только на этом компьютере:

добавленные серверы: имя, адрес, порт, токен доступа, параметры шифрования (профиль ГОСТ, доверенный сертификат сервера) из ключа доступа и ссылка на подписку;
выбранный сервер и признак подключения (для параметра «Подключаться при запуске браузера»);
настройки «Подключаться при запуске браузера», «Kill switch» и «Вход по сертификату с токена»;
если включён вход по сертификату — какой сертификат выбран: серийный номер и метка токена, идентификатор (CKA_ID) и имя владельца сертификата. Это открытые данные носителя.

PIN-код токена нигде не сохраняется: ни в хранилище расширения, ни в файлах профиля браузера, ни на диске. Он передаётся из окна ввода помощнику один раз — для входа на носитель — и используется только в открытом сеансе с токеном, который закрывается при отключении или закрытии браузера. Закрытый ключ не покидает носитель.

Данные не синхронизируются с аккаунтом Google или Microsoft. Удаление расширения удаляет их.

Сетевые соединения

Само расширение сетевых запросов не выполняет. Помощник соединяется только:

с выбранным сервером — по ГОСТ TLS 1.2 (RFC 9189) поверх HTTP/2, с токеном доступа из ключа, привязанным к TLS-соединению; пока подключение активно, через этот сервер идёт трафик браузера;
с адресом подписки, которую вы добавили, — напрямую, с заголовком User-Agent: VPNclient-chrome/<версия>;
для проверки связи — при подключении и по кнопке «Проверить» открывает пробное соединение с www.gstatic.com:443 через сервер.

При входе по сертификату помощник обращается к токену через библиотеку PKCS#11 «Актив», установленную на компьютере: читает список сертификатов (без PIN-кода) и выполняет на носителе подпись при установлении соединения с сервером; сертификат пользователя передаётся серверу при установлении ГОСТ TLS-соединения.

Помощник принимает соединения только на локальном адресе 127.0.0.1; его запускает и останавливает браузер.

Журналы

Помощник пишет технические сообщения (вид запросов расширения — без их содержимого и без PIN-кода, адрес сервера, ошибки соединения, которые могут содержать адрес сайта) в стандартный поток ошибок, который браузер не сохраняет. В файл они пишутся, только если вы сами задали переменную окружения VPNCLIENT_HOST_LOG для диагностики; файл остаётся на компьютере.

Разрешения расширения

proxy — направлять трафик браузера на локальный прокси помощника во время подключения и восстанавливать прежние настройки;
nativeMessaging — обмен сообщениями с установленным помощником (com.vpnclient.nativemind);
privacy — на время подключения включать политику WebRTC «только через прокси» и затем восстанавливать её;
storage — хранить серверы и настройки локально;
notifications — сообщать о подключении и о потере соединения.

Расширение не запрашивает доступ к сайтам, не использует webRequest и скрипты на страницах.

Что мы не собираем

Мы не собираем и не получаем историю посещений, содержимое страниц, данные форм, пароли, cookie, местоположение и идентификаторы устройства или браузера.

Сервер

Сервер, к которому вы подключаетесь, видит IP-адрес компьютера и адреса сайтов, с которыми соединяется браузер (содержимое HTTPS-соединений ему не видно). Серверная часть разворачивается в контуре заказчика, и к ней применяются правила вашей организации; см. также политику конфиденциальности.

Изменения и контакты

При изменении политики новая редакция публикуется на этой странице с новой датой вступления в силу до начала её действия. Вопросы: контакты.