Quais cifras protegem o túnel
Desde o momento em que você conecta, o dispositivo entrega todo o tráfego a um túnel criptografado que termina em um servidor da VPNPass. Um provedor ou o dono de um hotspot consegue perceber que há uma VPN rodando, e nada mais. As cifras são ChaCha20 no WireGuard e AES-256-GCM no OpenVPN e no IKEv2, idênticas em todos os passes.
Trocar de protocolo muda a velocidade e a resistência. Nunca muda o que é registrado. O WireGuard é por onde começar, o OpenVPN TCP é para redes hostis ao UDP, e o IKEv2 serve para um celular que vive alternando entre Wi-Fi e 4G.
O DNS fica no túnel
Abrir um site começa com uma pergunta: onde fica esse nome? Respondidas fora do túnel, essas perguntas entregam ao seu provedor uma lista organizada de destinos, com criptografia ou não.
Por isso, enquanto você está conectado, as perguntas viajam pelo túnel até nossos próprios resolvedores, que não guardam registro de consultas, e tudo o que for direcionado a outro resolvedor é descartado. Você não precisa configurar isso.
Kill switch para quedas
Os túneis caem por motivos banais: sinal fraco, um notebook acordando, um celular trocando Wi-Fi por 4G. Nessa brecha, apps sem kill switch continuam pela linha desprotegida e expõem seu IP real.
Ative o kill switch e o dispositivo espera offline até a VPNPass voltar. Se o Wi-Fi público faz parte da sua semana, ative-o uma vez e esqueça.
- Computadores, iPhone e iPad: Configurações > Conexão > Kill switch
- Android: a chave no app, mais VPN sempre ativa e Bloquear conexões sem VPN nas configurações do sistema
Pagamento com cripto
O pagamento acontece em duas etapas. Primeiro, a cripto enviada pela página de pagamento da PayGate vira um saldo em dólares. Depois, seu carrinho é pago com esse saldo. Cartões e PayPal não são aceitos, então nunca vemos número de cartão nem conta bancária.
O que registramos é o valor, a moeda, a data e o item comprado. Lembre que a maioria das blockchains é um registro aberto, e um endereço de carteira pode ser consultado por qualquer pessoa que o tenha.
Se as autoridades pedirem
Seguimos as leis que se aplicam a nós. Ainda assim, um pedido legal só alcança registros que existem, ou seja, os itens de conta e de pagamento no topo desta página.
Histórico de navegação, consultas, IPs reais e horários de sessão nunca foram gravados, então nenhum pedido pode produzi-los.
Como cuidar do seu login
Como não enviamos e-mails, nada pode redefinir uma senha esquecida ou reemitir um token perdido. Quem tiver seu login pode gastar seu saldo.
O que sugerimos:
- Guarde o token ou a senha em um gerenciador de senhas no cadastro, ou mantenha o arquivo .txt do token
- Mantenha uma cópia de segurança fora do seu dispositivo principal
- Saia de Meus dados em qualquer computador compartilhado
- Não coloque seu token e sua senha em chats, capturas de tela e mensagens para nós