Qué cifrados protegen el túnel
Desde el momento en que te conectas, el dispositivo entrega todo su tráfico a un túnel cifrado que termina en un servidor de VPNPass. Un proveedor o el dueño de un punto de acceso puede saber que hay un VPN funcionando y nada más. Los cifrados son ChaCha20 para WireGuard y AES-256-GCM para OpenVPN e IKEv2, iguales en todos los pases.
Cambiar de protocolo cambia la velocidad y la resistencia. Nunca cambia lo que se registra. WireGuard es por donde empezar, OpenVPN TCP es para redes hostiles a UDP, e IKEv2 va bien en un móvil que cambia constantemente entre Wi-Fi y LTE.
El DNS se queda en el túnel
Abrir un sitio empieza con una pregunta: ¿dónde está este nombre? Si se responden fuera del túnel, esas preguntas le dan a tu proveedor una lista ordenada de destinos, haya cifrado o no.
Por eso, mientras estás conectado, las preguntas viajan por el túnel hasta nuestros propios resolvedores, que no guardan registro de consultas, y todo lo que apunte a otro resolvedor se descarta. No tienes que configurarlo.
Kill switch para las caídas
Los túneles se rompen por motivos aburridos: una señal débil, un portátil que se despierta, un móvil que cambia Wi-Fi por LTE. En ese hueco, las apps sin kill switch siguen por la línea sin proteger y exponen tu IP real.
Activa el kill switch y el dispositivo espera sin conexión hasta que VPNPass vuelve. Si usas Wi-Fi pública durante la semana, actívalo una vez y olvídate.
- Ordenadores, iPhone y iPad: Ajustes > Conexión > Kill switch
- Android: el interruptor de la app, más VPN siempre activa y Bloquear conexiones sin VPN en los ajustes del sistema
Pagar con cripto
El pago se hace en dos pasos. Primero, la cripto enviada a través del pago de PayGate se convierte en un saldo en dólares. Segundo, tu carrito se paga con ese saldo. No se aceptan tarjetas ni PayPal, así que nunca vemos un número de tarjeta ni una cuenta bancaria.
Lo que registramos es la suma, la moneda, la fecha y el producto comprado. Ten en cuenta que la mayoría de las blockchains son registros públicos, y cualquiera que tenga la dirección de una billetera puede consultarla.
Si las autoridades preguntan
Cumplimos las leyes que nos son aplicables. Aun así, una solicitud legal solo puede alcanzar los registros que existen, es decir, los datos de cuenta y de pago del principio de esta página.
El historial de navegación, las consultas, las IP reales y las horas de sesión nunca se escribieron, así que ninguna solicitud puede obtenerlos.
Cuidar tu acceso
Como no enviamos correos, nada puede restablecer una contraseña olvidada ni volver a emitir un token perdido. Quien tenga tu acceso puede gastar tu saldo.
Lo que recomendamos:
- Guarda el token o la contraseña en un gestor de contraseñas durante el registro, o conserva el archivo .txt del token
- Guarda una copia de seguridad fuera de tu dispositivo principal
- Cierra sesión en Mis datos en cualquier ordenador compartido
- No pongas tu token ni tu contraseña en chats, capturas de pantalla ni mensajes que nos envíes