Кибербезопасность · мобильное приложение

LiMP

LiMP VPN — мобильный VPN‑сервис для iOS и Android, разработанный для массового потребительского рынка. Это B2C‑продукт для защиты приватности и кибербезопасности пользователей: шифрование трафика, политика no‑logs и подключение в одно касание. Сервис уже работает на iOS и Android и доступен пользователям в странах СНГ.

Заказать свой проект Все кейсы →

Официальныйсайт

WireGuard‑совместимый стек Нативные iOS и Android Политика no‑logs Подключение в одно касание Сплит‑туннелирование Подписки с автобиллингом

LiMP VPN — экран подключения в одно касание на смартфоне

LiMPVPN · кибербезопасность

Клиент

LiMP VPN

Отрасль

VPN · кибербезопасность

Платформы

iOS · Android

Срок

12–20 недель (MVP)

О продукте

Коротко — что это за сервис и для кого мы его делали.

LiMP — это потребительский VPN, который прячет всю сложность шифрования за одной кнопкой. Мы проектировали его не как корпоративный инструмент с десятком настроек, а как массовый B2C‑продукт: человек скачивает приложение, регистрируется по почте и в одно касание получает защищённое соединение — без мануалов и конфигов.

Продукт зарабатывает на подписке, поэтому с первого дня закладывались рекуррентный биллинг, премиум‑тариф и автопродление внутри приложения. Аудитория — пользователи стран СНГ, которым важны приватность в публичных сетях и понятный русскоязычный интерфейс с оплатой в рублях.

Задача

Перед командой стояла задача — создать надёжный мобильный VPN с рекуррентной монетизацией (подписки), решающий ключевые проблемы пользователей:

Угрозы безопасности в публичных Wi‑Fi и открытых сетях.

Отсутствие приватности — перехват данных интернет‑провайдерами и трекинг рекламными сетями.

Анонимность для защиты от слежки и деанонимизации.

Особенности проекта

Сплит‑туннелирование — уникальная функция, позволяющая пользователям выбирать, какие приложения используют VPN (например, только браузер или мессенджер), а остальной трафик идёт напрямую. Это снижает нагрузку на соединение и экономит трафик.

Минимальные затраты на сопровождение — архитектура продукта рассчитана на автономность с редкими обновлениями.

Фокус на B2C‑аудиторию — понятный минималистичный интерфейс для массового пользователя, в отличие от корпоративных решений.

Решение и подход

Как мы собрали продукт — от архитектуры до процесса.

Мы пошли по пути нативных клиентов: iOS на Swift и Android на Kotlin. Это даёт прямой доступ к системным VPN‑API — iOS NetworkExtension и Android VpnService, — стабильный тоннель в фоне и минимальный расход батареи, что критично для сервиса, который держит соединение постоянно. Общий backend на PHP Symfony отвечает за аккаунты, серверную инфраструктуру и биллинг подписок.

Ключевое инженерное решение — WireGuard‑совместимый стек вместо OpenVPN: компактный код, быстрое рукопожатие и современные шифры. Работу вели по Scrum короткими спринтами — аналитика и модель угроз, дизайн B2C‑интерфейса, разработка MVP на все платформы, затем биллинг и публикация в сторах. Такой порядок позволил быстро вывести ядро на рынок и наращивать функции итерациями.

Технологический стек

Инструменты подобраны под задачу продукта: нативные клиенты, лёгкий backend и WireGuard‑совместимый тоннель.

WireGuard

VPN‑протокол

PostgreSQL

Данные аккаунтов

Docker

Инфраструктура

Функции продукта

Ключевые возможности, которые закрыли задачу бизнеса.

Регистрация и авторизация

Пользователи быстро проходят регистрацию через почту и могут тут же использовать приложение.

Выбор сервера и кнопка подключения

За простым интерфейсом реализована защита данных: шифрование трафика на WireGuard‑совместимом стеке (Curve25519, ChaCha20‑Poly1305).

Фильтрация трафика

Гибкость сплит‑туннелирования — пользователь сам решает, какие приложения используют VPN. Легко включить тумблером прямо в меню.

Статистика и Premium

Сравнительная статистика трафика и скорости, безлимитное время активности и автоматическое переподключение сервера, оформление премиум‑подписки внутри приложения.

Как это работает

Два ключевых экрана продукта — подключение и управление трафиком.

Экран подключения LiMP VPN — большая кнопка подключения в одно касание

Подключение в одно касание

Главный экран собран вокруг одной крупной кнопки подключения: за простым интерфейсом — шифрование трафика на WireGuard‑совместимом решении (Curve25519, ChaCha20‑Poly1305). Пользователь выбирает сервер и подключается в одно касание, рукопожатие занимает менее секунды даже при смене сети.

Регистрация проходит через почту — сразу после неё приложение готово к работе. Быстрое меню даёт доступ ко всем функциям, документации и связи с техподдержкой.

Экран выбора сервера LiMP VPN — список стран с избранным и быстрым поиском

Сервер‑лист и сплит‑туннелирование

Сплит‑туннелирование — ключевая функция: пользователь сам решает тумблером, какие приложения идут через VPN, а какой трафик — напрямую. Это снижает нагрузку на соединение и экономит трафик.

Здесь же — сравнительная статистика трафика и скорости, безлимитное время активности и автоматическое переподключение сервера, а также оформление премиум‑подписки прямо внутри приложения.

Почему WireGuard‑совместимый стек

Для массового мобильного VPN WireGuard‑совместимый стек выигрывает у OpenVPN по энергопотреблению, скорости рукопожатия и поверхности аудита: около 4000 строк кода против примерно 600000 у OpenVPN. Современные шифры Curve25519 и ChaCha20‑Poly1305 интегрированы с iOS NetworkExtension и Android VpnService штатными средствами, рукопожатие занимает менее секунды при смене сети.

Сравнение протоколов

WireGuard‑совместимый стек против OpenVPN — коротко

Параметр	WireGuard‑стек (LiMP)	OpenVPN
Размер кода протокола	≈ 4 000 строк — аудит за один присест	≈ 600 000 строк вместе с зависимостями
Набор шифров	Фиксированные современные примитивы — Curve25519, ChaCha20‑Poly1305	Согласуемые — шире поверхность атаки
Рукопожатие	Менее секунды, в т.ч. при смене сети	Дольше — TLS‑рукопожатие плюс поднятие тоннеля
Энергопотребление	Ниже — важно для мобильного клиента	Выше при постоянном тоннеле
Интеграция с ОС	Штатно через iOS NetworkExtension и Android VpnService	Userspace‑зависимости, тяжелее сборка

Оценки размера кода и характеристик протоколов приведены по открытым данным WireGuard и OpenVPN и вписываются в отраслевые ориентиры.

Запуск и аудитория

Интерфейс LiMP VPN локализован на русском языке, оплата идёт в рублях через локальный эквайринг, поддержка работает по московскому времени. Биллинговые и аккаунтовые данные размещаются на локальных серверах, а трафиковая инфраструктура вынесена за пределы страны размещения данных. Целевая аудитория — страны СНГ, включая Казахстан и Беларусь. Команда разработки работает из Москвы и Новосибирска.

Соответствие: 152‑ФЗ, оператор ПДн в реестре РКН, ИСО 27001 (внедрение), локализация персональных данных в требуемой юрисдикции.

В цифрах

Что вошло в продукт и с каким результатом.

платформы доставки — iOS и Android

логов сессий по декларации no‑logs

<1 сек

на рукопожатие WireGuard при роуминге между сетями

12–20

недель — типичное окно поставки MVP по индустрии

Техническая реализация и перспективы

Разработаны MVP‑версии для всех платформ по методологии Scrum, включая этапы аналитики, дизайна и разработки. Внедрена система подписок с автоматическим биллингом. Учитывая растущий спрос на прокси‑приложения, продукт обладает высоким потенциалом. Для дальнейшего развития планируется интеграция с Trusted Platform Module (TPM) для усиления аутентификации. Приложение доступно в Google Play, идёт процесс публикации в App Store.

Этап 1

Аналитика

Модель угроз пользователя (публичный Wi‑Fi, провайдер, трекинг), требования к no‑logs и монетизации по подписке.

Этап 2

Дизайн UX

Минималистичный B2C‑интерфейс для массового пользователя: подключение в одно касание, понятный сервер‑лист.

Этап 3

Разработка MVP

Нативные клиенты iOS (Swift) и Android (Kotlin), бэкенд на PHP Symfony, WireGuard‑совместимый тоннель по Scrum.

Этап 4

Биллинг и подписки

Система рекуррентных платежей с автоматическим биллингом и премиум‑тарифом внутри приложения.

Этап 5

Публикация и развитие

Релиз в Google Play, публикация в App Store в процессе; в планах — интеграция с TPM для усиления аутентификации.

Часто задаваемые вопросы

Сколько стоит разработать VPN‑приложение для iOS и Android?

Типичный MVP для iOS, Android и бэкенда укладывается в диапазон 8–25 млн рублей. Полноценный коммерческий запуск с подпиской, kill switch, split‑tunnel и аудит‑готовым no‑logs бэкендом обычно стоит 25–60 млн рублей. Реальные цифры по проекту не раскрываются и вписываются в стандартный отраслевой диапазон.

WireGuard лучше OpenVPN для мобильных VPN‑приложений?

Для новых сборок в 2026 году — да. WireGuard выигрывает по энергопотреблению, пропускной способности и поверхности аудита: около 4000 строк кода против примерно 600000 у OpenVPN. Современные шифры Curve25519 и ChaCha20‑Poly1305 и аккуратная интеграция с iOS NetworkExtension и Android VpnService делают его выбором по умолчанию.

Как устроен no‑logs VPN с точки зрения архитектуры?

No‑logs совмещает RAM‑only серверные образы, теряющие состояние при перезагрузке, эфемерные сессионные ключи с ротацией на стороне клиента и пайплайны логов, где идентификаторы сессий отрезаются на ранних этапах. Платёжные данные хранятся отдельно от трафиковых метаданных.

Чем отличается iOS NetworkExtension от Android VpnService?

iOS использует PacketTunnelProvider под NetworkExtension с жёстким лимитом памяти около 15 МБ. Android применяет VpnService в связке с foreground‑сервисом, чтобы пережить агрессивные оптимизаторы батареи MIUI и EMUI, плюс поддержка Always‑on VPN. Оба дают системный тоннель, но модель прав и бюджет памяти различаются.

Сколько времени занимает запуск VPN‑приложения?

Закладывайте 12–20 недель на MVP с авторизацией, тоннелированием, одним платным тарифом и дистрибуцией. Ещё около 6 недель уходит на split‑tunnel и multi‑hop, и 4–6 недель на промо‑коды и расширенную подписку. Публикация в App Store и Google Play добавляет 4–10 недель на ревью.