Vertrauenszentrum
Entwickelt, um nichts über Sie zu wissen
Der beste Schutz Ihrer Daten besteht darin, sie nicht zu haben. Hier die bereits getroffenen technischen Entscheidungen und das, was noch zu belegen bleibt.
Kontonummer wird nie gespeichert
Der Server speichert nur einen mit einem geheimen Schlüssel berechneten HMAC-SHA256-Fingerabdruck Ihrer Nummer. Ein Datenbankleck würde die Nummern nicht preisgeben.
Keine IP-Adresse mit einem Konto verknüpft
Die API verknüpft Ihr Konto nur mit Ihren öffentlichen WireGuard-Schlüsseln und, beim kostenlosen Angebot, mit einem Bytezähler für den laufenden Zeitraum.
Signierte Serverliste
Ed25519-Signatur mit Domänentrennung, von der App geprüft, mit Schutz vor dem Zurückspielen einer älteren Liste.
Auf Ihrem Gerät erzeugte Schlüssel
Ihr privater WireGuard-Schlüssel wird auf Ihrem Gerät erzeugt und verlässt es nie. Nach der Verwendung wird er aus dem Speicher gelöscht.
Veröffentlichter Code
Der Code der Apps und der Server-Skripte wird veröffentlicht. KAYZEN bleibt Rechteinhaber; die Lizenz wird derzeit ausgewählt.
Öffentliches Bedrohungsmodell
Wir dokumentieren, wogegen Kayzen VPN schützt und vor allem, wogegen nicht: Ein VPN macht nicht anonym und ersetzt kein Antivirenprogramm.
Was ein VPN nicht leistet
- Es macht Sie nicht anonym: Websites können Sie weiterhin an Ihren Konten, Ihren Cookies oder dem Fingerabdruck Ihres Browsers erkennen.
- Es schützt nicht vor Schadsoftware, die sich bereits auf Ihrem Gerät befindet.
- Es verlagert das Vertrauen von Ihrem Internetanbieter auf uns: Deshalb veröffentlichen wir unsere Kriterien und unsere Belege.
Sie haben eine Sicherheitslücke gefunden?
Melden Sie sie verantwortungsvoll: Wir antworten Ihnen und nennen auf Wunsch Ihren Namen als Entdecker.