Element 1.12.32 — первая минута без единого клика

Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — пакет element-desktop 1.12.32 из репозитория производителя (https://packages.element.io/debian). Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 18.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.

Сайт программы: https://element.io

SHA-256 пакета: 75eea952e81abeb4970cd9e49d8e7475e51aac43bda1bed8a2184417564bfea0

Итог

Что проверялиРезультат
Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламыSquirrel (проверка обновлений), Crashpad / Breakpad (отчёты о сбоях), Sentry (отчёты о сбоях), PostHog (статистика использования), Bugsnag (отчёты о сбоях), OpenTelemetry (статистика использования), GrowthBook (удалённые настройки и эксперименты), Statsig (удалённые настройки и эксперименты), LaunchDarkly (удалённые настройки и эксперименты), Electron crashReporter (отчёты о сбоях), electron-updater (проверка обновлений)
Обращения в сеть за первую минуту2 имени сервера
Известные трекеры среди серверовнет
Файлы, записанные за первую минуту160
Программа работала всё время наблюденияда — процесс жив в конце наблюдения

Экран программы в конце наблюдения

Что встроено

Проверено 7534 файла (515 МБ).

SDKНазначениеГде найдено
Squirrelпроверка обновленийopt/Element/LICENSES.chromium.html
Crashpad / Breakpadотчёты о сбояхopt/Element/chrome_crashpad_handler
Sentryотчёты о сбояхopt/Element/resources/webapp.asar!/widgets/element-call/assets/index-Bz16m3ir.js
PostHogстатистика использованияopt/Element/resources/webapp.asar!/widgets/element-call/assets/index-Bz16m3ir.js
Bugsnagотчёты о сбояхopt/Element/resources/webapp.asar!/widgets/element-call/assets/index-Bz16m3ir.js.map
OpenTelemetryстатистика использованияopt/Element/resources/webapp.asar!/widgets/element-call/assets/index-Bz16m3ir.js.map
GrowthBookудалённые настройки и экспериментыopt/Element/resources/app.asar!/node_modules/@sentry/browser/build/npm/cjs/prod/integrations/featureFlags/growthbook/integration.js.map
Statsigудалённые настройки и экспериментыopt/Element/resources/app.asar!/node_modules/@sentry/browser/build/npm/cjs/prod/integrations/featureFlags/statsig/integration.js.map
LaunchDarklyудалённые настройки и экспериментыopt/Element/resources/app.asar!/node_modules/@sentry/browser/build/npm/cjs/prod/integrations/featureFlags/launchdarkly/integration.js.map
Electron crashReporterотчёты о сбояхopt/Element/resources/app.asar!/node_modules/@sentry/electron/main/integrations/electron-minidump.js
electron-updaterпроверка обновленийopt/Element/resources/app.asar!/lib/updater.js

Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:

ТрекерАдресаУпоминаний
Googledl.google.com, code.google.com, developers.google.com, source.corp.google.com431
Sentrydocs.sentry.io, sentry.io, o447951.ingest.sentry.io123
Yahooit.search.yahoo.com, at.search.yahoo.com, es.search.yahoo.com, fr.search.yahoo.com94
Cloudflaredevelopers.cloudflare.com, www.cloudflare.com9
Google APIsc.bigcache.googleapis.com, www.googleapis.com, chromewebstore.googleapis.com, storage.googleapis.com8
Facebookdevelopers.facebook.com, www.facebook.com8
Datadogwww.datadoghq.com8
reCAPTCHAwww.recaptcha.net7
unpkgunpkg.com7
Microsoft Bing Adswww.bing.com5
Google Fontsfonts.googleapis.com5
Mail.rusuggests.go.mail.ru, go.mail.ru4

Куда обращалась

СерверКакС какой секундыРазИзвестный трекер
redirector.gvt1.comсоединение1.31—
rr3---sn-oj1gi5-5b.gvt1.comсоединение1.91—

DNS-запрос — ещё не соединение: программа узнала адрес сервера. Но сам запрос видят провайдер и DNS-сервер.

Что записала на диск

Папки, куда программа записала файлы за минуту работы:

ПапкаФайлов
~/.cache/mesa_shader_cache_db102
~/.config/Element49
~/.cache/fontconfig5
~/.local/share3
~/.cache/dconf1

Как читать эту карточку