トンネルを守る暗号方式
接続した瞬間から、デバイスはすべての通信を、VPNPassのサーバーで終わる暗号化トンネルに渡します。プロバイダーやアクセスポイントの所有者にわかるのは、VPNが動いていることだけです。暗号方式はWireGuardがChaCha20、OpenVPNとIKEv2がAES-256-GCMで、どのパスでも同じです。
プロトコルを切り替えると、速度と粘り強さが変わります。記録される内容が変わることは決してありません。最初はWireGuard、UDPに厳しいネットワークではOpenVPN TCP、Wi-FiとLTEを行き来し続けるスマートフォンにはIKEv2が向いています。
DNSはトンネルの中に
サイトを開くときは、まずこの名前はどこにあるのかという問い合わせから始まります。トンネルの外で答えられると、暗号化の有無に関係なく、その問い合わせはプロバイダーに行き先のきれいな一覧を渡してしまいます。
そのため接続中は、問い合わせはトンネルを通って問い合わせのログを残さない当社のリゾルバーに届き、ほかのリゾルバーに向かうものは破棄されます。この設定は不要です。
切断に備えるキルスイッチ
トンネルが切れる理由はありふれています。電波が弱い、ノートパソコンが復帰した、スマートフォンがWi-FiからLTEに切り替わった、などです。その隙間に、キルスイッチのないアプリはむき出しの回線で動き続け、実際のIPをさらしてしまいます。
キルスイッチをオンにすれば、デバイスはVPNPassが戻るまでオフラインで待ちます。公共Wi-Fiを週に一度でも使うなら、一度オンにしてあとは忘れてください。
- パソコン、iPhone、iPad: 設定 > 接続 > キルスイッチ
- Android: アプリ内のスイッチに加え、システム設定の「VPNの常時接続」と「VPN以外の接続をブロック」
暗号資産での支払い
支払いは2段階です。まず、PayGateの決済画面で送った暗号資産がドル建ての残高になります。次に、その残高からカートを支払います。カードとPayPalは受け付けないため、当社がカード番号や銀行口座を見ることはありません。
当社が記録するのは、金額、通貨、日付、購入した商品です。なお、ほとんどのブロックチェーンは公開された台帳で、ウォレットのアドレスを知っていれば誰でも調べられる点にご注意ください。
当局から求められた場合
当社に適用される法律には従います。それでも、合法的な要請が及ぶのは存在する記録だけで、それはこのページの冒頭にあるアカウントと支払いの項目です。
閲覧履歴、問い合わせ、実際のIP、セッションの時刻は書き残していないため、どんな要請でもそれらを出すことはできません。
ログイン情報を大切に
当社はメールを送らないため、忘れたパスワードを再設定したり、失ったトークンを再発行したりする手段はありません。ログイン情報を持つ人は誰でも残高を使えてしまいます。
おすすめすること:
- 新規登録の際にトークンやパスワードをパスワード管理アプリに保存するか、トークンの.txtファイルを保管する
- メインのデバイス以外にバックアップの控えを置く
- 共用のパソコンでは会員情報からサインアウトする
- トークンやパスワードを、チャット、スクリーンショット、当社へのメッセージに入れない