Quels algorithmes protègent le tunnel
Dès la connexion, l'appareil confie tout son trafic à un tunnel chiffré qui aboutit à un serveur VPNPass. Un fournisseur ou le propriétaire d'un hotspot peut voir qu'un VPN tourne, rien de plus. Le chiffrement est ChaCha20 pour WireGuard et AES-256-GCM pour OpenVPN et IKEv2, identique pour tous les pass.
Changer de protocole modifie la vitesse et la résistance aux coupures. Cela ne change jamais ce qui est enregistré. WireGuard est le point de départ, OpenVPN TCP est fait pour les réseaux hostiles à l'UDP, et IKEv2 convient à un téléphone qui passe sans cesse du Wi-Fi à la 4G.
Le DNS reste dans le tunnel
Ouvrir un site commence par une question : où se trouve ce nom ? Traitées hors du tunnel, ces questions offrent à votre fournisseur une liste précise de vos destinations, chiffrement ou pas.
Pendant la connexion, les questions passent donc par le tunnel jusqu'à nos propres résolveurs, qui ne gardent aucun journal des requêtes, et tout ce qui vise un autre résolveur est abandonné. Vous n'avez rien à configurer.
Le kill switch en cas de coupure
Les tunnels se rompent pour des raisons banales : signal faible, portable qui sort de veille, téléphone qui passe du Wi-Fi à la 4G. Pendant cette coupure, les applications sans kill switch continuent par la ligne non protégée et exposent votre IP réelle.
Activez le kill switch et l'appareil attend hors ligne jusqu'au retour de VPNPass. Si le Wi-Fi public fait partie de votre semaine, activez-le une fois et n'y pensez plus.
- Ordinateurs, iPhone et iPad : Paramètres > Connexion > Kill switch
- Android : l'interrupteur de l'application, plus VPN permanent et Bloquer les connexions sans VPN dans les paramètres système
Payer en cryptomonnaies
Le paiement se fait en deux étapes. D'abord, les cryptomonnaies envoyées via la page de paiement PayGate deviennent un solde en dollars. Ensuite, votre panier est payé avec ce solde. Les cartes et PayPal ne sont pas acceptés, nous ne voyons donc jamais de numéro de carte ni de compte bancaire.
Nous enregistrons la somme, la cryptomonnaie, la date et l'article acheté. Gardez à l'esprit que la plupart des blockchains sont des registres ouverts, et qu'une adresse de portefeuille peut être consultée par quiconque la connaît.
Si les autorités demandent
Nous respectons les lois qui nous sont applicables. Une demande légale ne peut cependant porter que sur des données existantes, c'est-à-dire les éléments de compte et de paiement en haut de cette page.
L'historique de navigation, les requêtes DNS, les IP réelles et les heures de session n'ont jamais été écrits, aucune demande ne peut donc les produire.
Prendre soin de vos identifiants
Comme nous n'envoyons pas d'email, rien ne peut réinitialiser un mot de passe oublié ni réémettre un jeton perdu. Quiconque détient vos identifiants peut dépenser votre solde.
Ce que nous conseillons :
- Enregistrez le jeton ou le mot de passe dans un gestionnaire de mots de passe à l'inscription, ou gardez le fichier .txt du jeton
- Gardez une copie de secours ailleurs que sur votre appareil principal
- Déconnectez-vous de Mes informations sur tout ordinateur partagé
- Ne mettez votre jeton et votre mot de passe ni dans des discussions, ni dans des captures d'écran, ni dans vos messages au support