Наши записи и логи, которых мы не ведём

Сначала все данные аккаунта, которые хранит VPNPass, с объяснением причины для каждого. Затем активность, которая вообще никогда не записывается. Ниже: шифрование туннеля, запросы по закону и несколько привычек, которые не дадут вашим данным для входа попасть в чужие руки.

Что хранится на вашем аккаунте

Данные для входаДля аккаунта с email: адрес и односторонний хеш пароля. Для аккаунта с токеном: хеш токена и его последние 4 символа, по которым мы различаем аккаунты с токеном. При входе сравниваются хеши. Пароль в исходном виде нигде не хранится. Для токенов мы также храним одну зашифрованную копию, которая используется только для привязки пополнений к аккаунту.
Хеш IP регистрацииС одного IP можно открыть не более 3 аккаунтов. Чтобы это соблюдать, достаточно хранить адрес регистрации в виде хеша.
Баланс, пополнения и заказыЗапись с датой для каждого пополнения, покупки и возврата с суммой. Без неё баланс мог бы расходиться, а застрявший платёж нельзя было бы отследить.
Тарифы VPN и даты окончанияКакой у вас тариф: Basic, Plus или Pro, и в какой день он истекает. Купите ещё один тариф при действующем, и он встанет в очередь за текущим.
Отметка подключённого устройстваКаждое активное устройство занимает слот, так работает лимит в 6, 10 или 12. Отметка не содержит IP и исчезает при отключении.
Данные входа в проксиСоздаются, когда у вас есть заказ прокси и вы открываете «Мои тарифы»: логин, начинающийся с vp, пароль и введённые вами разрешённые IP. Шлюз проверяет их при каждом подключении.
Сообщения намВсё, что вы отправляете через «Мои данные» > «Связаться с нами», и наши ответы, чтобы разговор не начинался каждый раз заново.

Что мы никогда не записываем

IP, выданный вам провайдером
Какие сайты вы открываете или приложения запускаете
DNS-запросы
Что-либо внутри отправляемых пакетов
Время выхода в сеть и отключения
Длительность сеанса

Политика конфиденциальности

Какие шифры защищают туннель

С момента подключения устройство передаёт весь трафик в зашифрованный туннель, который заканчивается на сервере VPNPass. Провайдер или владелец точки доступа видит, что работает VPN, и ничего больше. Шифры: ChaCha20 для WireGuard и AES-256-GCM для OpenVPN и IKEv2, одинаковые во всех тарифах.

Смена протокола меняет скорость и устойчивость. Она никогда не меняет то, что записывается. Начинать стоит с WireGuard, OpenVPN TCP для сетей, враждебных к UDP, а IKEv2 подходит телефону, который постоянно переходит между Wi-Fi и LTE.

DNS остаётся в туннеле

Открытие сайта начинается с вопроса: где находится это имя? Если ответ получен вне туннеля, такие вопросы дают провайдеру аккуратный список мест назначения, шифрование это или нет.

Поэтому, пока вы подключены, вопросы идут по туннелю на наши собственные резолверы, которые не ведут журнал запросов, а всё, что направлено на другой резолвер, отбрасывается. Настраивать это не нужно.

Kill Switch на случай обрывов

Туннели обрываются по скучным причинам: слабый сигнал, выход ноутбука из сна, переход телефона с Wi-Fi на LTE. В этот промежуток приложения без Kill Switch продолжают работать через голую линию и раскрывают ваш реальный IP.

Включите Kill Switch, и устройство будет ждать без сети, пока VPNPass не вернётся. Если общественный Wi-Fi часть вашей недели, включите его один раз и забудьте.

Компьютеры, iPhone и iPad: Настройки > Подключение > Kill Switch
Android: переключатель в приложении, а также «Постоянный VPN» и «Блокировать соединения без VPN» в системных настройках

Оплата криптовалютой

Оплата проходит в два шага. Сначала криптовалюта, отправленная через страницу оплаты PayGate, превращается в долларовый баланс. Затем корзина оплачивается с этого баланса. Карты и PayPal не принимаются, поэтому мы никогда не видим номер карты или банковский счёт.

Мы записываем сумму, монету, дату и купленную позицию. Учтите, что большинство блокчейнов открытые реестры, и адрес кошелька может посмотреть любой, у кого он есть.

Если запрашивают власти

Применимые к нам законы соблюдаются. Но законный запрос может касаться только существующих записей, то есть данных аккаунта и платежей вверху этой страницы.

История просмотра сайтов, DNS-запросы, реальные IP и время сеансов никогда не записывались, поэтому никакой запрос их не получит.

Как беречь данные для входа

Поскольку мы не отправляем писем, ничто не может сбросить забытый пароль или выдать заново потерянный токен. Тот, у кого есть ваши данные для входа, может тратить ваш баланс.

Что мы советуем:

Сохраните токен или пароль в менеджере паролей при регистрации или храните файл .txt с токеном
Держите резервную копию не на основном устройстве
Выходите из «Моих данных» на любом общем компьютере
Не вставляйте токен и пароль в чаты, скриншоты и сообщения нам

Частые вопросы

Следит ли VPNPass за моими посещениями?

Трафик проходит через наши серверы, но ничего о нём не записывается: ни сайтов, ни содержимого, ни запросов, ни времени сеансов.

Есть ли отслеживание на сайте или в приложениях?

Нет рекламных cookie, пикселей отслеживания и сторонней аналитики. Мы никогда не продаём данные и не передаём их рекламодателям, а данные аккаунта выдаются только по законной обязанности.

Я потерял токен или забыл пароль.

Тогда аккаунт потерян. У нас нет email для сброса и нет другого подтверждения владения, поэтому единственный путь это новый аккаунт.

Нашли уязвимость? Вот куда её отправить

Войдите и воспользуйтесь «Мои данные» > «Связаться с нами». Написать нам можно, ничего не покупая. Расскажите, что вы увидели и как это воспроизвести, и ответ появится в той же переписке.

Добавьте только то время, которое нужно

Корзину можно собрать до регистрации. Создайте аккаунт при оформлении заказа.

Выбрать тариф Смотреть прокси