Welche Verschlüsselung den Tunnel schützt
Ab dem Moment der Verbindung übergibt das Gerät seinen gesamten Traffic an einen verschlüsselten Tunnel, der an einem VPNPass-Server endet. Ein Provider oder Hotspot-Betreiber erkennt, dass ein VPN läuft, mehr nicht. Die Verfahren sind ChaCha20 für WireGuard und AES-256-GCM für OpenVPN und IKEv2, in allen Pässen gleich.
Ein Protokollwechsel ändert Tempo und Belastbarkeit. Er ändert nie, was aufgezeichnet wird. WireGuard ist der Startpunkt, OpenVPN TCP ist für UDP-feindliche Netze, und IKEv2 passt zu einem Smartphone, das ständig zwischen WLAN und LTE wechselt.
DNS bleibt im Tunnel
Eine Website zu öffnen beginnt mit einer Frage: Wo liegt dieser Name? Außerhalb des Tunnels beantwortet, geben diese Fragen Ihrem Provider eine saubere Liste Ihrer Ziele, mit oder ohne Verschlüsselung.
Deshalb laufen diese Fragen während der Verbindung durch den Tunnel zu unseren eigenen Resolvern, die kein Abfrageprotokoll führen, und alles, was an einen anderen Resolver geht, wird verworfen. Sie müssen das nicht einrichten.
Kill Switch für Abbrüche
Tunnel brechen aus banalen Gründen ab: schwaches Signal, ein Laptop, der aufwacht, ein Smartphone, das WLAN gegen LTE tauscht. In dieser Lücke laufen Apps ohne Kill Switch über die ungeschützte Leitung weiter und legen Ihre echte IP offen.
Schalten Sie den Kill Switch ein, dann wartet das Gerät offline, bis VPNPass zurück ist. Gehört öffentliches WLAN zu Ihrer Woche, schalten Sie ihn einmal ein und denken nicht mehr daran.
- Computer, iPhone und iPad: Einstellungen > Verbindung > Kill Switch
- Android: der Schalter in der App, dazu "Durchgehend aktives VPN" und "Verbindungen ohne VPN blockieren" in den Systemeinstellungen
Bezahlen mit Krypto
Die Zahlung läuft in zwei Schritten. Zuerst wird Krypto, das über die PayGate-Zahlungsseite gesendet wird, zu einem Dollar-Guthaben. Dann wird Ihr Warenkorb aus diesem Guthaben bezahlt. Karten und PayPal werden nicht akzeptiert, wir sehen also nie eine Kartennummer oder ein Bankkonto.
Wir speichern Summe, Coin, Datum und gekauften Artikel. Bedenken Sie, dass die meisten Blockchains offene Kassenbücher sind und jeder eine Wallet-Adresse nachschlagen kann, der sie kennt.
Wenn Behörden fragen
Für uns geltende Gesetze werden eingehalten. Eine rechtmäßige Anfrage kann aber nur Daten erreichen, die existieren, also die Konto- und Zahlungsangaben oben auf dieser Seite.
Browserverlauf, Abfragen, echte IPs und Sitzungszeiten wurden nie aufgeschrieben, keine Anfrage kann sie also hervorbringen.
Ihren Login schützen
Da wir keine E-Mails senden, kann nichts ein vergessenes Passwort zurücksetzen oder ein verlorenes Token neu ausstellen. Wer Ihren Login hat, kann Ihr Guthaben ausgeben.
Unsere Empfehlungen:
- Token oder Passwort bei der Registrierung in einem Passwort-Manager speichern oder die .txt-Datei des Tokens aufbewahren
- Eine Sicherungskopie abseits Ihres Hauptgeräts aufbewahren
- Sich an gemeinsam genutzten Computern von Meine Daten abmelden
- Token und Passwort nicht in Chats, Screenshots und Nachrichten an uns verwenden