I nostri registri, e i log che non teniamo

Prima viene ogni dato dell'account che VPNPass conserva, ognuno con il suo motivo. Poi le attività che non vengono mai registrate. Più sotto: crittografia del tunnel, richieste legali e alcune abitudini che tengono i tuoi dati di accesso lontano da mani altrui.

Cosa c'è sul tuo account

Dati di accessoPer un account con email: l'indirizzo e un hash a senso unico della password. Per un account con token: un hash del token e i suoi ultimi 4 caratteri, che ci servono a distinguere gli account con token. All'accesso, i due hash vengono confrontati. La password non è conservata in chiaro da nessuna parte. Per i token conserviamo anche una copia crittografata, usata solo per associare le ricariche al tuo account.
Hash dell'IP di registrazioneUn IP può aprire al massimo 3 account. Conservare l'indirizzo di registrazione come hash basta per applicare questa regola.
Saldo, ricariche e ordiniUna riga con data per ogni ricarica, acquisto e rimborso, con l'importo. Senza di essa il saldo potrebbe sballare, e un pagamento bloccato non potrebbe essere rintracciato.
Pass VPN e date di scadenzaSe hai Basic, Plus o Pro, e il giorno in cui scade. Acquista un altro pass mentre uno è in corso e si mette in coda dopo quello attuale.
Indicatore dei dispositivi connessiOgni dispositivo attivo occupa un posto, ed è così che funziona il limite di 6, 10 o 12. L'indicatore non contiene IP e sparisce alla disconnessione.
Accesso ai proxyGenerato quando hai un ordine di proxy e apri I miei pass: un nome utente che inizia con vp, una password e gli IP autorizzati che inserisci. Il gateway li verifica a ogni connessione.
Messaggi a noiTutto ciò che invii tramite I miei dati > Contattaci, più le nostre risposte, così una conversazione non riparte ogni volta da zero.

Cose che non annotiamo mai

L'IP assegnato dal tuo provider
Quali siti apri o quali app usi
Ricerche DNS
Qualsiasi cosa dentro i pacchetti che invii
Orari di entrata e uscita online
Durata della sessione

Leggi l'informativa sulla privacy

Quali cifrari proteggono il tunnel

Dal momento in cui ti connetti, il dispositivo affida tutto il traffico a un tunnel crittografato che termina su un server VPNPass. Un provider o il proprietario di un hotspot capisce che è in uso una VPN e nient'altro. I cifrari sono ChaCha20 per WireGuard e AES-256-GCM per OpenVPN e IKEv2, identici in tutti i pass.

Cambiare protocollo cambia velocità e resistenza. Non cambia mai ciò che viene registrato. WireGuard è il punto di partenza, OpenVPN TCP è per le reti ostili a UDP, e IKEv2 è adatto a un telefono che passa di continuo tra Wi-Fi e LTE.

Il DNS resta nel tunnel

Aprire un sito inizia con una domanda: dove si trova questo nome? Se la risposta arriva fuori dal tunnel, quelle domande consegnano al provider un elenco ordinato di destinazioni, crittografia o no.

Quindi mentre sei connesso, le domande viaggiano nel tunnel verso i nostri resolver, che non tengono log delle query, e tutto ciò che punta a un altro resolver viene scartato. Non devi configurare nulla.

Kill switch per le cadute

I tunnel si interrompono per motivi banali: un segnale debole, un portatile che si riattiva, un telefono che passa dal Wi-Fi all'LTE. In quel vuoto, le app senza kill switch continuano sulla linea scoperta ed espongono il tuo IP reale.

Attiva il kill switch e il dispositivo aspetta offline finché VPNPass non torna. Se il Wi-Fi pubblico fa parte della tua settimana, attivalo una volta e non pensarci più.

Computer, iPhone e iPad: Impostazioni > Connessione > Kill switch
Android: l'interruttore nell'app, più VPN sempre attiva e Blocca connessioni senza VPN nelle impostazioni di sistema

Pagare in cripto

Il pagamento avviene in due passaggi. Prima, le criptovalute inviate tramite il pagamento PayGate diventano un saldo in dollari. Poi, il carrello viene pagato da quel saldo. Carte e PayPal non sono accettati, quindi non vediamo mai numeri di carta o conti bancari.

Ciò che registriamo è la somma, la moneta, la data e l'articolo acquistato. Tieni presente che la maggior parte delle blockchain sono registri aperti, e chiunque abbia l'indirizzo di un wallet può consultarlo.

Se le autorità chiedono

Rispettiamo le leggi che ci si applicano. Comunque una richiesta legittima può riguardare solo registri che esistono, cioè i dati dell'account e dei pagamenti in cima a questa pagina.

Cronologia di navigazione, ricerche, IP reali e orari delle sessioni non sono mai stati scritti, quindi nessuna richiesta può produrli.

Avere cura dei tuoi dati di accesso

Poiché non inviamo email, nulla può reimpostare una password dimenticata o riemettere un token perso. Chi ha i tuoi dati di accesso può spendere il tuo saldo.

Cosa consigliamo:

Salva token o password in un gestore di password durante la registrazione, o conserva il file .txt del token
Tieni una copia di riserva fuori dal dispositivo principale
Esci da I miei dati su qualsiasi computer condiviso
Tieni token e password fuori da chat, screenshot e messaggi a noi

Domande frequenti

VPNPass osserva la mia navigazione?

Il traffico attraversa i nostri server, ma non ne viene annotato nulla: niente siti, contenuti, ricerche né orari delle sessioni.

C'è tracciamento sul sito o nelle app?

Non ci sono cookie pubblicitari, pixel di tracciamento né strumenti di analisi esterni. Non vendiamo mai dati né li condividiamo con inserzionisti, e i dati dell'account escono solo per obbligo di legge.

Ho perso il token o dimenticato la password.

Allora l'account è perso. Non abbiamo un'email a cui inviare una reimpostazione né altre prove di titolarità, quindi un nuovo account è l'unica strada.

Hai trovato un bug di sicurezza? Ecco dove segnalarlo

Accedi e usa I miei dati > Contattaci. Puoi scriverci senza acquistare nulla. Dicci cosa hai visto e come farlo succedere di nuovo, e la risposta comparirà nella stessa conversazione.

Aggiungi solo il tempo che ti serve

Puoi riempire il carrello prima di registrarti. Crei l'account al momento del pagamento.

Scegli un pass Vedi i proxy