Безопасен ли Scarlet iOS? Честное руководство по безопасности

«Безопасен ли Scarlet iOS?» – один из самых частых вопросов о нём, и он заслуживает честного ответа, а не рекламной подачи. На этой странице объясняется, что Scarlet делает на вашем iPhone, чего он не делает, где находятся реальные риски и как сделать их минимальными. Мы указываем только то, что можно проверить: официальный сайт Scarlet, документацию самой Apple и то, что вы можете увидеть на своём устройстве. Последняя проверка: 27 октября 2026 года.

Риски вкратце

• Общий сертификат предприятия. Приложения, установленные через Scarlet, подписываются сертификатом, которым пользуются и многие другие люди. В статье поддержки Apple программа Apple Developer Enterprise Program описывается как способ для организации «создавать и распространять проприетарные корпоративные приложения для внутреннего использования», а не для широкой публики. Именно поэтому такие сертификаты отзывают.
• Отзыв сертификата. Когда Apple отзывает сертификат, Scarlet и установленные через него приложения перестают открываться до появления нового сертификата. Предотвратить это нельзя, можно только быть готовым к этому.
• Сторонние файлы IPA. Scarlet устанавливает то, что вы ему предоставите. Ни Apple, ни Scarlet не проверяют эти файлы, и модифицированные приложения могут содержать код, который вы не можете увидеть.
• Отсутствие опубликованного аудита. Нам не удалось найти независимый аудит безопасности или публичный исходный код Scarlet, а на официальном сайте указан лишь один разработчик. Его поведение нельзя проверить так, как это можно сделать с инструментом с открытым исходным кодом.

Ничто из перечисленного не означает, что Scarlet – это вредоносное ПО. Это означает, что вы доверяете третьей стороне и сертификату, который вы не контролируете, и принимать решение стоит с учётом этого.

Короткий ответ

Сам по себе Scarlet – довольно низкорисковый способ устанавливать приложения в обход App Store, если вы получаете его из надёжного источника. Он не джейлбрейкает устройство и не изменяет iOS. Реальные риски находятся в другом месте: поддельные или модифицированные копии установщика, приложения из источников, которые невозможно проверить, и отзыв Apple сертификата, которым подписаны приложения. Каждый из этих рисков управляем, если вы о нём знаете. Нельзя назвать полностью безопасным ни один установщик, использующий общий сертификат предприятия.

Что Scarlet делает на вашем iPhone

• Это установщик приложений. На официальном сайте разработчика Scarlet описывается как альтернатива App Store и Cydia для iPhone и iPad. С его помощью вы можете устанавливать приложения из его библиотеки, из добавленных вами репозиториев или из имеющихся у вас файлов IPA.
• Он использует подпись сертификатом. Приложения, установленные с помощью Scarlet, подписываются сертификатом корпоративного типа, который iOS принимает после того, как вы подтвердите доверие разработчику в разделе Настройки, Основные, VPN и управление устройством. Благодаря этому Scarlet не требует Developer Mode.
• Он не делает джейлбрейк. Scarlet работает на обычной iOS без модификаций. Он не отключает защитные механизмы iOS, не получает root-доступ и не изменяет системные файлы.

Что остаётся без изменений

Поскольку джейлбрейк не выполняется, обычные механизмы защиты iOS по-прежнему действуют в отношении Scarlet и приложений, установленных с его помощью:

• Песочница приложений: каждое приложение работает в собственной песочнице и не может читать данные других приложений или системные файлы.
• Запросы на разрешения: приложениям по-прежнему нужно запрашивать доступ к вашим фото, контактам, геолокации, камере или микрофону, и вы можете отказать или изменить разрешение позже в Настройках.
• Обновления iOS: вы можете, как обычно, устанавливать обновления безопасности от Apple. После крупного обновления iOS также установите последнюю версию Scarlet.

Песочница защищает другие ваши приложения, но не данные, которые вы вводите в самом приложении. Модифицированное приложение всё равно может злоупотребить тем, что вы ему предоставите, например данными для входа.

Что Apple говорит о доверии к корпоративному разработчику

В статье поддержки Apple о пользовательских корпоративных приложениях описывается тот же шаг подтверждения доверия, через который вы проходите для Scarlet:

• При первом запуске приложения iOS сообщает, что разработчику «не доверяют на этом устройстве». Вы подтверждаете доверие в разделе Настройки > Основные > VPN и управление устройством, в разделе Корпоративное приложение. На iOS 18 и более поздних версиях Apple рекомендует нажать «Разрешить и перезапустить» для завершения.
• Доверие проверяется не только один раз. Apple сообщает, что ваш iPhone «должен периодически повторно проверять сертификат разработчика приложения, чтобы сохранить доверие». Для этой проверки требуется соединение с ppq.apple.com; если оно не удаётся, вы можете увидеть сообщение «Не проверено» или «Не удалось проверить» (см. как исправить ошибку Unable to Verify App).
• Доверие сохраняется, пока вы его не отмените. Apple сообщает, что разработчик остаётся доверенным, «пока вы не используете кнопку «Удалить приложение», чтобы удалить все приложения этого разработчика».

Доверие разработчику позволяет его приложениям запускаться. Это не дает этим приложениям дополнительного доступа к вашим данным: разрешения по-прежнему запрашиваются по одному.

Реальные риски

1. Поддельные или модифицированные копии Scarlet

Scarlet отсутствует в App Store, поэтому его копии распространяются на форумах, файлообменниках и в описаниях видео. Модифицированный установщик может содержать что угодно. Загружайте Scarlet с официального сайта или со страницы установки, которой вы доверяете, например с нашей страницы установки Scarlet iOS, и будьте осторожны с любым сайтом, который продает “премиум” или “защищенную от отзыва” версию.

2. Устанавливаемые вами приложения

Это самый большой риск. Приложения, устанавливаемые вне App Store, не проходят проверку Apple, а модифицированные версии популярных приложений содержат код, измененный людьми, которых обычно невозможно идентифицировать. Репозитории ведутся сторонними лицами, а не Scarlet, поэтому их качество варьируется. Прежде чем устанавливать файл из неизвестного источника, посмотрите, как проверить IPA-файлы на вредоносный код, и избегайте входа в важные аккаунты в модифицированных приложениях.

3. Отзыв сертификатов

Корпоративная программа Apple предназначена для компаний, распространяющих приложения среди своих сотрудников, поэтому Apple отзывает сертификаты, которые используются для распространения приложений среди широкой публики. Когда это происходит, Scarlet и установленные с его помощью приложения перестают открываться, пока их не переустановят с новым сертификатом. Отзыв сертификата не раскрывает ваши данные, но он причиняет неудобства. Наше руководство о том, что делать при отзыве сертификата, описывает решение, а статья о безопасности корпоративных сертификатов объясняет, как они работают.

4. Поддельные сайты и фишинг

Будьте осторожны с сайтами, которые запрашивают пароль от вашего Apple ID через веб-форму, просят установить дополнительные конфигурационные или VPN-профили, которых вы не ожидали, или требуют оплату за какие-либо функции. Никогда не вводите пароль от Apple ID на странице установки.

Как проверить, что установлено на вашем iPhone

1. Профили и разработчики: откройте Настройки > Основные > VPN и управление устройством. Всё, что вы не узнаёте, особенно конфигурационный или VPN-профиль, который вы не собирались устанавливать, следует удалить.
2. Разрешения: откройте Настройки > Конфиденциальность и безопасность и просмотрите разделы Фото, Контакты, Геолокация, Камера и Микрофон. Отключите доступ для любого sideload-приложения, которому он не нужен.
3. Сетевая активность: в разделе Настройки > Конфиденциальность и безопасность включите отчёт о конфиденциальности приложений (App Privacy Report). Через несколько дней он покажет, с какими доменами связывалось каждое приложение, это хороший способ заметить модифицированное приложение, отправляющее данные куда-то неожиданно.
4. Общий доступ: функция «Проверка безопасности» (Safety Check), также в разделе Конфиденциальность и безопасность, позволяет в одном месте просмотреть и прекратить общий доступ для людей и приложений.

Пошаговые инструкции для каждой настройки есть в нашем руководстве о том, как отозвать доступ у ненадёжных приложений.

Scarlet и джейлбрейк: сравнение безопасности

	Scarlet iOS	Джейлбрейк
Изменяет iOS	Нет	Да
Песочница приложений (sandboxing)	Без изменений	Может быть обойдена
Обновления безопасности iOS	Устанавливаются как обычно	Часто откладываются, чтобы сохранить джейлбрейк
Основной риск	Ненадёжные приложения, отзыв сертификатов	Ослабленная защита системы, ненадёжные твики
Отмена	Удалить приложение	Обычно требуется восстановление системы

Для более широкого обзора прочитайте статью sideloading против джейлбрейка.

Чек-лист безопасности

• Устанавливайте Scarlet только с официального сайта или проверенной страницы установки, никогда с перезалитых источников.
• Добавляйте только те репозитории, чьих разработчиков вы можете идентифицировать.
• Отдавайте предпочтение оригинальному проекту приложения (например, его странице GitHub Releases), а не зеркалам.
• Проверяйте IPA-файлы из неизвестных источников перед установкой.
• Не входите в банковские приложения, почту или основные социальные сети внутри твикнутых приложений.
• Проверяйте разрешения приложений в настройках и отключайте то, что приложению не нужно.
• Поддерживайте iOS в актуальном состоянии и храните копии важных для вас IPA-файлов на случай отзыва сертификата.
• Удаляйте приложения, которыми больше не пользуетесь, и удаляйте профили их разработчиков в разделе VPN и управление устройством, если от этого разработчика не осталось других приложений.

Наше руководство по безопасности сайдлоадинга подробнее раскрывает каждый из этих пунктов.

Часто задаваемые вопросы

Может ли Scarlet читать мои сообщения или фотографии?

Scarlet работает в песочнице iOS, как и любое другое приложение, поэтому не может читать данные других приложений. Доступ к фотографиям и подобным данным требует вашего разрешения через обычные системные запросы iOS.

Будут ли работать банковские приложения при установленном Scarlet?

Scarlet не джейлбрейкает устройство, а именно это проверяет большинство банковских приложений. Каждое банковское приложение проводит собственные проверки, поэтому мы не можем гарантировать, что все приложения будут вести себя одинаково.

Может ли Apple повредить мой iPhone из-за использования Scarlet?

Нет. Apple может только отозвать сертификаты, из-за чего затронутые приложения перестают открываться. На остальную часть вашего устройства это никак не влияет.

Законно ли использовать Scarlet?

Установка приложения-установщика – это не то же самое, что использование его для пиратского софта. Установка пиратских или взломанных платных приложений нарушает авторские права. Законодательство отличается в зависимости от страны, поэтому мы не можем давать юридических советов: используйте Scarlet для приложений, на использование которых у вас есть право.

Как полностью удалить Scarlet?

Удалите приложение Scarlet и все приложения, установленные с его помощью, а затем удалите профиль разработчика в разделе Settings, General, VPN and Device Management, если он всё ещё отображается в списке. В статье Apple описывается кнопка Delete App на странице разработчика в этом разделе, которая удаляет все приложения этого разработчика и прекращает доверие к нему.

Проходил ли Scarlet независимый аудит?

Нам не удалось найти подтверждений этому. Опубликованного независимого аудита или открытого исходного кода нет, поэтому вам приходится полагаться на разработчика. Это веская причина не хранить важные аккаунты в сайдлоуд-приложениях.

Работает ли Scarlet на iOS 27?

Работа Scarlet подтверждена на версиях от iOS 14 до iOS 26; поддержка iOS 27 упоминается сторонними источниками, но официально не подтверждена.

Нужна пошаговая инструкция по установке? Читайте как установить Scarlet iOS или начните с нашей страницы установки. Больше ответов вы найдёте в полном FAQ по Scarlet iOS.