Які шифри захищають тунель
З моменту підключення пристрій передає весь свій трафік у зашифрований тунель, що закінчується на сервері VPNPass. Провайдер чи власник точки доступу бачить, що працює VPN, і нічого більше. Шифри: ChaCha20 для WireGuard і AES-256-GCM для OpenVPN та IKEv2, однакові для всіх абонементів.
Зміна протоколу змінює швидкість і стійкість, але ніколи не змінює того, що записується. Почніть з WireGuard, OpenVPN TCP для мереж, ворожих до UDP, а IKEv2 підходить смартфону, що постійно перемикається між Wi-Fi і LTE.
DNS лишається в тунелі
Відкриття сайту починається із запитання: де живе ця назва? Якщо на ці запитання відповідають поза тунелем, вони дають провайдеру акуратний перелік адрес призначення, хоч із шифруванням, хоч без.
Тож поки ви підключені, запитання йдуть тунелем до наших власних резолверів, що не ведуть журналу запитів, а все, що спрямоване до іншого резолвера, відкидається. Налаштовувати це не потрібно.
Kill Switch на випадок обриву
Тунелі обриваються з нудних причин: слабкий сигнал, ноутбук прокидається, смартфон міняє Wi-Fi на LTE. У цей проміжок застосунки без Kill Switch працюють далі через незахищену лінію й розкривають вашу справжню IP-адресу.
Увімкніть Kill Switch, і пристрій чекатиме офлайн, доки VPNPass не повернеться. Якщо публічний Wi-Fi частина вашого тижня, увімкніть його один раз і забудьте.
- Комп'ютери, iPhone та iPad: Налаштування > Підключення > Kill Switch
- Android: перемикач у застосунку, а також «Постійний VPN» і «Блокувати з'єднання без VPN» у налаштуваннях системи
Оплата криптовалютою
Оплата відбувається у два кроки. Спершу криптовалюта, надіслана через сторінку оплати PayGate, перетворюється на баланс у доларах. Потім кошик оплачується з цього балансу. Картки й PayPal не приймаються, тож ми ніколи не бачимо номера картки чи банківського рахунку.
Ми записуємо суму, монету, дату й куплену позицію. Пам'ятайте, що більшість блокчейнів це відкриті реєстри, і адресу гаманця може переглянути будь-хто, хто її знає.
Якщо запитують органи влади
Закони, що на нас поширюються, ми виконуємо. Але законний запит може стосуватися лише записів, які існують, тобто даних акаунта й платежів угорі цієї сторінки.
Історія переглядів, запити, справжні IP-адреси й час сеансів ніколи не записувалися, тож жоден запит не може їх отримати.
Як берегти дані для входу
Оскільки ми не надсилаємо листів, ніщо не може скинути забутий пароль чи перевидати втрачений токен. Хто має ваш вхід, той може витрачати ваш баланс.
Що ми радимо:
- Збережіть токен чи пароль у менеджері паролів під час реєстрації або збережіть файл .txt з токеном
- Тримайте резервну копію не на основному пристрої
- Виходьте з «Мої дані» на будь-якому спільному комп'ютері
- Не вставляйте токен і пароль у чати, знімки екрана й повідомлення нам