透明性
14の基準と、その実際の状況
「最高のVPN」は、私たちが使うスローガンではありません。計測できる基準の集まりです。計測されていない間、セキュリティについては第三者の監査を受けるまで、基準は「未証明」と表示されたままです。
| 基準 | 目指す指標 | 状況 |
|---|---|---|
| C1漏えいゼロ | 再接続、ネットワークの切り替え、スリープ、クラッシュの最中も含め、DNS、IPv4、IPv6、WebRTCのパケットがトンネル外に出ないこと。 | 未証明 |
| C2信頼できるキルスイッチ | 接続指示からトンネル確立までの間、およびクラッシュ後も、トンネル外の通信がないこと。 | 未証明 |
| C3ログなし | 利用状況のデータ、接続のタイムスタンプ、送信元IPアドレスを、サーバー側で一切保持しないこと。 | 未証明 |
| C4身元情報なし | アカウントはランダムな番号で、メールアドレスも電話番号も不要。匿名での支払いが可能であること。 | 未証明 |
| C5パフォーマンス | 良好なネットワークで1秒未満で接続できること。ピーク時の通信速度も計測し、生の結果を公開すること。 | 未証明 |
| C6ブロックへの耐性 | TCPポート443しか通さないファイアウォールの内側でも接続に成功すること。 | 未証明 |
| C7耐量子計算機暗号 | 事前共有鍵にX25519とML-KEMのハイブリッド鍵交換を用い、外部の専門家のレビューを受けること。 | 未証明 |
| C8非永続サーバー | リレーが署名済みイメージから起動し、メモリ上のみで動作して、書き込み可能なディスクがないこと。 | 未証明 |
| C9検証可能なビルド | 公開されたコードから同一の成果物を再現できるアプリであり、ハッシュと署名が検証されていること。 | 未証明 |
| C10透明性 | 外部監査を全文公開し、脆弱性開示プログラムと透明性レポートを備えること。 | 未証明 |
| C11アクセシビリティと言語 | サイトとアプリがRGAA / WCAG 2.2 AAに適合し、14言語に対応すること。 | 未証明 |
| C12控えめな設計 | サイトのCookieは0、アプリのトラッカーは0、テレメトリーは初期状態で無効であること。 | 未証明 |
| C13自己確認 | 「保護状態を確認」のテストを内蔵し、10秒未満で理解できる結果が得られること。 | 未証明 |
| C14無料プランの誠実さ | 制限を公開してアプリ内にも表示し、変更は少なくとも30日前までに告知すること。 | 未証明 |
外部監査
外部監査
外部監査の報告書は、不利な指摘も含めて、ここで全文を公開します。
透明性レポート
サービス開始後は、当局から受けた要請の件数と、それに対する対応を定期的に公開します。利用状況のデータを保持していないため、持っていないものを提供することはできません。