Aller au contenu

No-log : votre activité reste hors de nos serveurs

Chaque requête que vous faites pendant la connexion passe par un serveur VPNPass, la vraie question avec tout VPN est donc ce que ce serveur note. Sur votre activité, le nôtre ne note rien. Vous trouverez ci-dessous ce que nous ignorons, et le petit ensemble de données de compte sans lequel le service ne peut pas fonctionner.

Rien sur ce que vous faites

Nos serveurs VPN transmettent le trafic et n'en gardent aucune trace. Pas de liste de sites ou d'applications, pas de copie du contenu, et aucune réponse de nos résolveurs DNS conservée.

L'adresse depuis laquelle vous vous connectez et vos heures de session ne sont pas conservées non plus. Nous ne détenons rien qui puisse relier une session à vous.

  • Les sites visités et les applications lancées
  • Ce que transportent vos paquets
  • Les requêtes DNS
  • Votre IP réelle
  • Le début, la fin et la durée des sessions

S'inscrire sans données personnelles

Inscrivez-vous avec un email et un mot de passe de 8 caractères ou plus, ou avec un jeton de compte et rien d'autre. Aucune des deux méthodes ne demande de nom ni de numéro de téléphone.

Nous n'envoyons jamais d'email, il n'y a donc ni étape de vérification ni réinitialisation du mot de passe. Un mot de passe ou un jeton perdu l'est définitivement. Mettez-le dans un gestionnaire de mots de passe dès le premier jour.

Ce que contient la fiche du compte

Les vérifications de connexion se font sur des hash à sens unique : un hash du mot de passe avec l'email fourni, ou un hash du jeton avec ses 4 derniers caractères. Les comptes à jeton ont aussi une copie chiffrée du jeton, conservée uniquement pour que les recharges arrivent sur le bon compte. Votre IP d'inscription est aussi stockée sous forme de hash, ce qui applique la limite de 3 comptes par IP.

En plus de cela : votre solde, vos recharges et commandes, la date de fin de chaque pass VPN, un marqueur par appareil connecté supprimé à la déconnexion, vos messages au support et, si vous achetez des proxys, le nom d'utilisateur, le mot de passe et les IP autorisées du proxy.

Là où le no-log n'aide plus

Ne garder aucun journal tient votre fournisseur et le propriétaire du Wi-Fi à l'écart de votre trafic. Cela ne change rien pour les comptes. Connectez-vous à un site et il sait exactement qui vous êtes.

Un tunnel n'arrête pas non plus les cookies ni les scripts de suivi. Plus et Pro peuvent en filtrer une partie, et renforcer les réglages de confidentialité de votre navigateur en couvre davantage.

Questions fréquentes

Quelqu'un d'indépendant a-t-il vérifié ces affirmations ?

Pas encore. Aucun audit externe n'a été réalisé. Ce que vous lisez ici décrit le fonctionnement actuel du service. La politique de confidentialité en contient la version qui fait foi.

J'ai oublié mon mot de passe. Y a-t-il une réinitialisation ?

Non. Nous n'envoyons pas d'email, il n'y a donc pas de lien de réinitialisation, et nous n'avons qu'un hash du mot de passe. Un jeton perdu fonctionne de la même façon.

Pourquoi stocker un hash de mon IP d'inscription ?

Pour appliquer la limite de 3 comptes par IP. Un hash nous permet de vérifier une correspondance sans conserver l'adresse elle-même.

N'ajoutez que la durée dont vous avez besoin

Vous pouvez remplir le panier avant de vous inscrire. Créez le compte au moment du paiement.