Объясняем, зачем Chrome показывает разрешения и какие данные действительно нужны Flash Route.
Разрешение Chrome и сбор данных — не одно и то же. Chrome показывает возможности, которые расширение получает для своей работы; это не означает, что все доступные данные собираются или сохраняются.
ВозможностьЗачем нужна Flash Route
proxy — настройка маршрута ChromeНужно, чтобы включать отдельный маршрут для выбранных сервисов и выключать его по команде пользователя.
storage — хранилище ChromeХранит выбор сервисов, состояние доступа и временные технические данные, нужные для повторного подключения.
alarms — фоновые напоминанияПозволяют вовремя обновлять доступ, проверять срок действия и восстанавливать работу после сна Chrome.
declarativeNetRequestWithHostAccess — защитные правилаПомогает не переключать выбранный сервис незаметно на обычное подключение, если безопасный маршрут временно недоступен.
webRequest и webRequestAuthProvider — авторизация маршрутаНужны, чтобы ответить на служебный запрос авторизации выбранного маршрута. Это не даёт расширению права читать текст страниц.
sidePanel — боковая панельОткрывает встроенную панель диагностики и поддержки.
host_permissions: <all_urls> — техническая область маршрутизацииChrome показывает широкий технический доступ, потому что правила маршрутизации применяются к запросам браузера, а расширение отвечает на служебные запросы авторизации маршрута. Это область действия технических правил, а не разрешение на чтение содержимого страниц.
privacy — дополнительная защита WebRTCЭто необязательное разрешение: оно запрашивается только если пользователь сам включает эту настройку.
Что происходит с данными
Внутри Chrome
Сохраняются настройки, выбранные сервисы, состояние доступа, идентификатор и имя устройства, а также временные данные маршрута. Если вы входите или оплачиваете доступ, локально могут храниться введённый e‑mail, данные текущей сессии и незавершённого платежа. Для бесплатного периода может храниться техническое подтверждение установки; при включённой синхронизации Chrome оно может попасть в Chrome Sync.
На сервере управления
E‑mail отправляется на сервер, когда вы сами входите или оформляете доступ. Также обрабатываются идентификатор и имя устройства, версия расширения, состояние и срок действия доступа, а также даты сеансов и платежей. Коды OTP и ключи активации в серверном хранилище сохраняются как хеши, а не в открытом виде.
На узле маршрутизации
Узел получает соединение и временные данные авторизации, нужные для его работы. В текущей конфигурации он передаёт защищённые HTTPS‑соединения без расшифровки содержимого, а стандартный журнал доступа Squid отключён. Операционные журналы системы описываются отдельно: эта настройка не означает, что технических журналов вообще не существует.