トラストセンター
あなたについて何も知らないように設計
データを守る最善の方法は、データを持たないことです。ここでは、すでに行った技術的な選択と、これから証明すべきことをご紹介します。
アカウント番号は保存しない
サーバーが保持するのは、秘密鍵で計算した番号のHMAC-SHA256フィンガープリントのみです。データベースが流出しても、番号は明らかになりません。
アカウントにIPアドレスを紐付けない
APIがアカウントに紐付けるのは、WireGuardの公開鍵と、無料プランの場合は現在の期間のバイト数カウンターのみです。
署名付きサーバーリスト
ドメイン分離を施したEd25519署名をアプリが検証します。古いリストへの巻き戻しも防ぎます。
鍵はお使いのデバイス上で生成
WireGuardの秘密鍵はお使いのデバイス上で作られ、そこから外に出ることはありません。使用後はメモリから消去されます。
コードを公開
アプリとサーバー用スクリプトのコードを公開する予定です。権利はKAYZENが保持し、ライセンスは選定中です。
公開される脅威モデル
Kayzen VPNが何から守り、そしてとりわけ何から守らないのかを文書化します。VPNは匿名にするものではなく、ウイルス対策ソフトの代わりにもなりません。
VPNにできないこと
- あなたを匿名にするものではありません。サイトは、アカウント、Cookie、ブラウザーのフィンガープリントによって、あなたを識別できることがあります。
- すでにデバイス上にあるマルウェアからは守れません。
- 信頼する相手を、インターネット接続事業者から私たちに移すことになります。だからこそ、基準と証拠を公開しています。