Jakie szyfry chronią tunel
Od chwili połączenia urządzenie przekazuje cały ruch do szyfrowanego tunelu kończącego się na serwerze VPNPass. Dostawca lub właściciel hotspotu widzi, że działa VPN, i nic więcej. Szyfry to ChaCha20 dla WireGuard i AES-256-GCM dla OpenVPN i IKEv2, takie same we wszystkich karnetach.
Zmiana protokołu zmienia prędkość i odporność. Nigdy nie zmienia tego, co jest zapisywane. Zacznij od WireGuard, OpenVPN TCP jest dla sieci wrogich UDP, a IKEv2 pasuje do telefonu, który ciągle przeskakuje między Wi-Fi a LTE.
DNS zostaje w tunelu
Otwarcie strony zaczyna się od pytania: gdzie jest ta nazwa? Zadane poza tunelem, takie pytania dają dostawcy zgrabną listę celów, niezależnie od szyfrowania.
Dlatego po połączeniu pytania jadą tunelem do naszych resolverów, które nie prowadzą logów zapytań, a wszystko skierowane do innego resolvera jest odrzucane. Nie musisz tego ustawiać.
Kill switch na zerwania
Tunele zrywają się z nudnych powodów: słaby sygnał, laptop budzący się z uśpienia, telefon zamieniający Wi-Fi na LTE. W tej przerwie aplikacje bez kill switcha działają dalej przez gołe łącze i ujawniają twoje prawdziwe IP.
Włącz kill switch, a urządzenie zaczeka offline, aż VPNPass wróci. Jeśli publiczne Wi-Fi to część twojego tygodnia, włącz go raz i zapomnij.
- Komputery, iPhone i iPad: Ustawienia > Połączenie > Kill switch
- Android: przełącznik w aplikacji oraz Stały VPN i Blokuj połączenia bez VPN w ustawieniach systemu
Płatność kryptowalutą
Płatność ma dwa kroki. Najpierw kryptowaluta wysłana przez płatność PayGate zamienia się w saldo w dolarach. Potem koszyk jest opłacany z tego salda. Nie przyjmujemy kart ani PayPal, więc nigdy nie widzimy numeru karty ani konta bankowego.
Zapisujemy kwotę, kryptowalutę, datę i kupioną pozycję. Pamiętaj, że większość blockchainów to otwarte rejestry, a adres portfela może sprawdzić każdy, kto go zna.
Gdy pytają władze
Przestrzegamy prawa, które nas obowiązuje. Mimo to zgodne z prawem żądanie może sięgnąć tylko do istniejących zapisów, czyli elementów konta i płatności z góry tej strony.
Historia przeglądania, zapytania, prawdziwe IP i czasy sesji nigdy nie zostały zapisane, więc żadne żądanie ich nie wytworzy.
Dbanie o login
Ponieważ nie wysyłamy e-maili, nic nie zresetuje zapomnianego hasła ani nie wyda ponownie zgubionego tokenu. Kto ma twój login, może wydać twoje saldo.
Co polecamy:
- Zapisz token lub hasło w menedżerze haseł podczas rejestracji albo zachowaj plik .txt z tokenem
- Trzymaj kopię zapasową poza głównym urządzeniem
- Wylogowuj się z Moich danych na każdym wspólnym komputerze
- Nie umieszczaj tokenu ani hasła w czatach, zrzutach ekranu i wiadomościach do nas