機能
Kayzen VPNでできるようになること、そして現在地
どの機能にも提供時期を示しています。サービス開始時から提供するものと、後日、測定可能な目標として提供するものがあります。
- サービス開始時
WireGuard®ベースのトンネル
WireGuard®プロトコルを改変せずに使用します。高速なトンネルと、コミュニティによる監査を受けた小規模な暗号コードが特長です。
- サービス開始時
初期状態で有効なキルスイッチ
トンネルが切れた場合、再接続されるか、あなたが明示的に切断するまで、ファイアウォールがトンネル外のすべての通信を遮断します。ルールはすでに生成されており、Linuxで自動テストを行っています。
- サービス開始時
漏えいのないDNS
DNSクエリはトンネル内を通り、当社のリゾルバーに送られます。ローカルネットワークに対しても、平文で外に出ることはありません。
- サービス開始時
K-Shield DNSフィルター
Kayzen SecurityのDNSフィルタリングが、危険なサイトと、設定に応じて広告、トラッカー、成人向けコンテンツ、ギャンブルをブロックします。無料プランに含まれます。
- サービス開始時
16桁の匿名アカウント
メールアドレスは不要です。当社のサーバーに保存されるのは番号のHMACフィンガープリントのみで、番号そのものは保存されません。
- サービス開始時
署名付きサーバーリスト
アプリはサーバーリストのEd25519署名を検証し、改ざんされたもの、期限切れのもの、直前より古いものは拒否します。
- サービス開始時
「保護状態を確認」
内蔵のテストで、接続前後のIPアドレスを比較し、DNS・IPv6・WebRTCの漏えいを調べます。データが足りない場合は「判定不能」と表示し、「問題なし」とは決して表示しません。
- サービス開始時
ブロックの回避
VPNをブロックするネットワーク（ホテル、企業）では、WireGuard®プロトコルを変更せずに、暗号化されたWebで使われるポート443へ自動的に切り替わります。
- サービス開始時
公共Wi-Fiでの自動接続
駅やカフェではVPNが自動で接続し、自宅ではあなたの操作に任せます。信頼するネットワークの一覧はお使いの端末にだけ保存されます。
- 目標
保護対象のアプリ
VPNを通すアプリを選べます。たとえばブラウザは通し、銀行のアプリは通さない、といった設定です。常時ロックが有効な場合は、常にすべてを保護します。
- 目標
二重保護（有料プラン）
通信は2つの国の2台のサーバーを経由します。どちらのサーバーも、あなたのアドレスと接続先の両方を同時に知ることはありません。
- 目標
ブラウザ拡張機能
アプリ本体をインストールせずに、ブラウザだけを保護します。
- 目標
法人向け版
従業員とその端末を管理するコンソールです。パスキーによるサインインとアクセスルールに対応し、Kayzen Securityに統合されています。
- 目標
耐量子計算機暗号
ハイブリッド鍵交換（X25519とML-KEM）でWireGuardの事前共有鍵を導出し、復号の先送り（harvest now, decrypt later）に備えます。
- 目標
ディスクレスサーバー
署名済みイメージから起動し、メモリ上のみで動作するリレーです。書き込み可能なディスクはありません。
- 目標
検証可能なビルド
公開されたコードから同一の成果物を再現できるアプリです。ハッシュと署名は、誰でも検証できます。
すべてのプラットフォームで
対応予定のアプリは、Rustで書かれた共通のコアを使います。対象はWindows、macOS、Linux、Android、iOSです。
Windows · macOS · Linux · Android · iOS