Thuật toán nào bảo vệ đường hầm
Từ lúc bạn kết nối, thiết bị giao toàn bộ lưu lượng cho một đường hầm mã hóa kết thúc ở máy chủ VPNPass. Nhà mạng hay chủ điểm phát chỉ biết có VPN đang chạy, không gì hơn. Thuật toán là ChaCha20 cho WireGuard và AES-256-GCM cho OpenVPN và IKEv2, giống nhau ở mọi gói.
Đổi giao thức thay đổi tốc độ và độ bền. Nó không bao giờ thay đổi những gì được ghi lại. WireGuard là điểm bắt đầu, OpenVPN TCP dành cho mạng không ưa UDP, và IKEv2 hợp với điện thoại hay chuyển giữa Wi-Fi và LTE.
DNS ở lại trong đường hầm
Mở một trang bắt đầu bằng câu hỏi: tên này nằm ở đâu? Nếu được trả lời ngoài đường hầm, các câu hỏi đó trao cho nhà mạng danh sách đích đến gọn gàng, dù có mã hóa hay không.
Vì vậy khi bạn đang kết nối, các câu hỏi đi qua đường hầm tới trình phân giải riêng của chúng tôi, vốn không lưu nhật ký truy vấn, và mọi câu hỏi nhắm tới trình phân giải khác bị loại bỏ. Bạn không cần thiết lập gì.
Kill switch khi mất kết nối
Đường hầm đứt vì những lý do tẻ nhạt: sóng yếu, laptop thức dậy, điện thoại đổi Wi-Fi sang LTE. Trong khoảng trống đó, ứng dụng không có kill switch tiếp tục chạy trên đường truyền trần và làm lộ IP thật của bạn.
Bật kill switch, thiết bị sẽ chờ ngoại tuyến cho đến khi VPNPass kết nối lại. Nếu Wi-Fi công cộng là chuyện thường ngày, hãy bật một lần rồi quên đi.
- Máy tính, iPhone và iPad: Cài đặt > Kết nối > Kill switch
- Android: nút trong ứng dụng, cùng VPN luôn bật và Chặn kết nối không qua VPN trong cài đặt hệ thống
Thanh toán bằng tiền mã hóa
Thanh toán gồm hai bước. Trước tiên, tiền mã hóa gửi qua trang thanh toán PayGate chuyển thành số dư đô la. Sau đó, giỏ hàng được trả từ số dư đó. Không nhận thẻ và PayPal, nên chúng tôi không bao giờ thấy số thẻ hay tài khoản ngân hàng.
Những gì chúng tôi ghi lại là số tiền, coin, ngày và mặt hàng đã mua. Hãy nhớ rằng hầu hết blockchain là sổ cái mở, và ai có địa chỉ ví đều tra cứu được.
Nếu cơ quan chức năng yêu cầu
Chúng tôi tuân theo pháp luật áp dụng với mình. Dù vậy, một yêu cầu hợp pháp chỉ có thể chạm tới dữ liệu đang tồn tại, tức các mục tài khoản và thanh toán ở đầu trang này.
Lịch sử duyệt web, tra cứu, IP thật và thời gian phiên chưa bao giờ được ghi, nên không yêu cầu nào có thể tạo ra chúng.
Bảo vệ thông tin đăng nhập
Vì chúng tôi không gửi email, không gì đặt lại được mật khẩu bị quên hay cấp lại token bị mất. Ai giữ thông tin đăng nhập của bạn đều tiêu được số dư.
Chúng tôi gợi ý:
- Lưu token hoặc mật khẩu vào trình quản lý mật khẩu khi đăng ký, hoặc giữ tệp .txt của token
- Giữ một bản dự phòng ngoài thiết bị chính
- Đăng xuất khỏi Thông tin của tôi trên máy tính dùng chung
- Không đưa token và mật khẩu vào khung chat, ảnh chụp màn hình hay tin nhắn gửi chúng tôi