Посещение этого сайта
Сайт не требует регистрации, не содержит форм для сбора данных и не использует сторонние скрипты аналитики посетителей или рекламного отслеживания. Обычные запросы к страницам все равно проходят через хостинг и сетевые сервисы (включая CDN); сервер Nginx ведет журнал доступа, в котором могут быть IP-адрес, путь запроса, время, код состояния, страница-источник и User-Agent браузера.
Страницы с кнопкой загрузки запрашивают версию приложения через публичный Releases API GitHub, поэтому GitHub получает этот сетевой запрос. Если запрос не удался, на странице остаются статические ссылки для скачивания; при нажатии на установочный пакет файл отдает GitHub.
Профили браузера в клиенте
Профили, файлы cookie, кэш, данные расширений, учетные данные прокси и история просмотров по умолчанию хранятся на вашем устройстве и не загружаются на серверы Prism. Пароли прокси по возможности шифруются системным защищенным хранилищем (macOS Keychain / Windows DPAPI) и не возвращаются в интерфейс. Настроенный вами прокси обрабатывает соответствующий трафик браузера; посещаемые сайты и установленные расширения обращаются с данными по-своему.
Экспортированные файлы cookie и каталоги полных резервных копий не шифруются и могут содержать учетные данные для входа; «пакет миграции всех профилей» шифруется заданным вами паролем миграции. В локальных журналах диагностики пароли, токены и заголовки аутентификации маскируются, а сами журналы ротируются по достижении 5 МБ.
Какие сетевые запросы отправляет клиент Prism
«Локальное хранение» не означает, что приложение никогда не выходит в сеть. По коду клиента 0.3.17:
- Проверка прокси: при проверке подключения, повторной проверке перед запуском и каждые 5 минут во время работы клиент обращается через прокси профиля к ipwho.is и ipapi.co, а при неудаче — к api.ipify.org, чтобы получить выходной IP и геоданные; запросы не содержат имени профиля, учетных данных прокси или данных браузера.
- Объявления и реклама: загружаются подписанные Ed25519 объявления о продукте и текстовые рекламные блоки; реклама показывается и в Community, и в Pro, а ссылка открывается в системном браузере только после нажатия.
- Лицензия Pro: при активации отправляются код активации и его хеш, открытый ключ устройства и производный от него идентификатор устройства, версия приложения, платформа ОС и архитектура CPU; после активации примерно каждые 15 минут клиент сверяет статус лицензии по сети и периодически продлевает ее. Устройство идентифицируется по ключу, случайно сгенерированному на этом компьютере; серийные номера оборудования не собираются.
- Обновления приложения: если в установочном пакете настроен источник обновлений, после запуска клиент загружает подписанный манифест обновлений, чтобы проверить наличие новой версии; тихая установка не выполняется.
- Загрузка ядер и расширений: при загрузке нового ядра Pro считывает подписанный каталог версий и скачивает файлы по HTTPS; при установке расширения из Интернет-магазина Chrome пакет расширения скачивается с официальных адресов Google.
- Стартовая страница по умолчанию: у нового профиля стартовой страницей по умолчанию служит главная страница этого сайта, поэтому при открытии профиля выполняется переход на prismbrowser.app; это можно изменить в разделе «Стартовые страницы».
Точное поведение на разных платформах и в разных версиях определяется фактическим клиентом и соответствующими примечаниями к выпуску; исторический открытый код не обязательно соответствует текущим установочным пакетам.
После подключения ИИ
MCP локально связывает Prism с ИИ-клиентом и открывает доступ только к разрешенным вами профилям. ИИ может читать содержимое веб-страниц в этих профилях, включая значения, уже введенные в формы (в интерфейсе Prism об этом тоже предупреждают: «в том числе вводить указанные вами пароли»); отправит ли ИИ-клиент эти данные удаленной модели, определяется правилами обработки данных самого клиента и сервиса модели. Локальное подключение MCP не гарантирует, что вся работа с ИИ проходит офлайн. Журнал аудита MCP в Prism хранится на этом компьютере и фиксирует только действия и результаты, без введенного текста и содержимого страниц.
Что можете сделать вы
- Включайте управление через ИИ только для нужных профилей, а после работы отзывайте доступ или останавливайте MCP.
- Надежно храните экспортированные файлы cookie и каталоги резервных копий; для переноса между устройствами лучше использовать зашифрованный пакет миграции.
- Удаляйте учетные данные и личную информацию из отзывов, скриншотов и публикуемых журналов.
- Прежде чем пользоваться сторонними прокси, моделями ИИ и сервисами оплаты, узнайте, как они обрабатывают данные.
Описание продукта и способы обратной связи — в разделе О проекте и контакты; ссылки на проверяемый открытый код — в разделе Открытый исходный код.