跳至內容

我們的記錄,以及不記錄的日誌

首先列出 VPNPass 持有的每項帳戶資料及其原因。然後是從一開始就不會記錄的活動。再往下:通道加密、法律要求,以及幾個讓你的登入資料不落入他人手中的習慣。

你帳戶上的資料

  • 登入資料電郵帳戶:地址及密碼的單向雜湊值。權杖帳戶:權杖的雜湊值及其最後 4 個字元,我們以此分辨權杖帳戶。登入時比對兩個雜湊值。你的密碼不會以原文儲存在任何地方。權杖另有一份加密副本,只用來把增值對應到你的帳戶。
  • 經雜湊處理的註冊 IP每個 IP 最多可開設 3 個帳戶。以雜湊值保存註冊地址,就足以執行這規定。
  • 餘額、增值及訂單每次增值、購買及退款都有一行附日期及金額的記錄。沒有它,你的餘額可能出錯,卡住的付款也無法追查。
  • VPN 計劃及到期日你持有 Basic、Plus 還是 Pro,以及到期日。在計劃使用中時再購買,新計劃會排在目前計劃之後。
  • 已連線裝置標記每部在線裝置佔用一個名額,6、10 或 12 部的上限就是這樣運作。標記不含 IP,中斷連線即消失。
  • 代理登入資料在你有代理訂單並打開「我的計劃」時產生:以 vp 開頭的用戶名稱、密碼,以及你輸入的白名單 IP。閘道在每次連線時核對。
  • 給我們的訊息你經「我的資料 > 聯絡我們」發出的任何內容及我們的回覆,讓對話不用每次從頭開始。

我們從不記下的資料

  • 供應商給你的 IP
  • 你打開哪些網站或運行哪些應用程式
  • DNS 查詢
  • 你傳送的封包內的任何內容
  • 上線或離線的時間
  • 連線時長
閱讀私隱政策

保護通道的加密方式

由連線一刻起,裝置會把所有流量交給一條以 VPNPass 伺服器為終點的加密通道。供應商或熱點擁有人只能看出 VPN 正在運行,僅此而已。WireGuard 使用 ChaCha20,OpenVPN 及 IKEv2 使用 AES-256-GCM,所有計劃都一樣。

切換協定會改變速度及穩定性,但絕不會改變記錄的內容。WireGuard 是起點,OpenVPN TCP 適用於對 UDP 不友善的網絡,IKEv2 適合經常在 Wi-Fi 與 4G 之間轉換的手機。

DNS 留在通道內

打開網站始於一個問題:這個名稱在哪裡?如在通道外回答,無論是否加密,這些問題都會給你的供應商一份整齊的目的地列表。

所以連線期間,這些問題會經通道發往我們自己不保留查詢日誌的解析器,任何發往其他解析器的都會被丟棄。你不用設定。

中斷時的斷線保護

通道會因平凡的原因中斷:訊號弱、手提電腦喚醒、手機由 Wi-Fi 換到 4G。在這空隙中,沒有斷線保護的應用程式會繼續經普通線路運作,暴露你的真實 IP。

開啟斷線保護後,裝置會保持離線,直至 VPNPass 恢復。如你每星期都會用公共 Wi-Fi,開啟一次就不用再理會。

  • 電腦、iPhone 及 iPad:設定 > 連線 > 斷線保護
  • Android:應用程式內的開關,再加上系統設定中的「永久開啟的 VPN」及「封鎖沒有 VPN 的連線」

用加密貨幣付款

付款分兩步。首先,經 PayGate 付款頁面轉出的加密貨幣會變成美元餘額。然後,購物車從該餘額付款。不接受信用卡及 PayPal,所以我們從不會看到信用卡號碼或銀行帳戶。

我們記錄的是金額、幣種、日期及所購項目。請留意大部分區塊鏈是公開帳本,任何持有錢包地址的人都可以查閱。

如執法機關要求

我們遵守適用的法律。不過,合法要求只能涉及實際存在的記錄,即本頁頂部的帳戶及付款項目。

瀏覽記錄、查詢、真實 IP 及連線時間從未寫下,所以任何要求都無法取得。

保管好你的登入資料

由於我們不寄電郵,忘記的密碼無法重設,遺失的權杖也無法重發。持有你登入資料的人可以花用你的餘額。

我們的建議:

  • 註冊時把權杖或密碼存放在密碼管理工具,或保留權杖的 .txt 檔案
  • 在主要裝置以外保留一份備份
  • 在任何共用電腦上登出「我的資料」
  • 不要把權杖及密碼放進聊天、截圖或給我們的訊息

常見問題

VPNPass 會監看我的瀏覽嗎?

流量會經過我們的伺服器,但不會記下任何相關資料:沒有網站、沒有內容、沒有查詢、沒有連線時間。

網站或應用程式有追蹤嗎?

沒有廣告 Cookie、追蹤像素或外部分析工具。我們從不出售資料或與廣告商分享,帳戶資料只在法律義務下才會交出。

我遺失了權杖或忘記了密碼。

那麼帳戶就無法取回。我們沒有電郵可寄重設,也沒有其他擁有權證明,所以唯一方法是建立新帳戶。

發現安全漏洞?請寄到這裡

請登入並使用「我的資料 > 聯絡我們」。不用購買任何東西也可以寫信給我們。告訴我們你看到甚麼及如何重現,回覆會在同一對話中顯示。

只加入你需要的時間

註冊前就可以把項目放進購物車。結帳時再建立帳戶。