신뢰 센터
여러분에 대해 아무것도 모르도록 설계했습니다
데이터를 가장 잘 보호하는 방법은 데이터를 갖지 않는 것입니다. 이미 내린 기술적 선택과 앞으로 입증해야 할 것들을 소개합니다.
계정 번호를 저장하지 않습니다
서버는 비밀 키로 계산한 번호의 HMAC-SHA256 지문만 보관합니다. 데이터베이스가 유출되더라도 번호는 드러나지 않습니다.
계정에 연결된 IP 주소 없음
API는 계정을 WireGuard 공개 키와, 무료 요금제의 경우 현재 주기의 바이트 카운터에만 연결합니다.
서명된 서버 목록
도메인 분리를 적용한 Ed25519 서명을 앱이 검증하며, 이전 목록으로 되돌리는 공격을 막는 보호 장치가 있습니다.
기기에서 생성되는 키
WireGuard 개인 키는 사용자의 기기에서 생성되며 기기 밖으로 나가지 않습니다. 사용 후에는 메모리에서 삭제됩니다.
공개된 코드
앱과 서버 스크립트의 코드를 공개할 예정입니다. 권리는 KAYZEN이 보유하며, 라이선스는 선정 중입니다.
공개된 위협 모델
Kayzen VPN이 무엇으로부터 보호하는지, 그리고 무엇보다 무엇으로부터 보호하지 못하는지를 문서로 밝힙니다. VPN은 사용자를 익명으로 만들지 않으며 백신을 대체하지도 않습니다.
VPN이 하지 못하는 것
- 사용자를 익명으로 만들지 않습니다. 웹사이트는 여전히 계정, 쿠키, 브라우저 지문으로 사용자를 알아볼 수 있습니다.
- 이미 기기에 있는 악성 소프트웨어로부터는 보호하지 못합니다.
- 신뢰의 대상이 인터넷 서비스 제공업체에서 우리로 옮겨갑니다. 그래서 우리는 기준과 증거를 공개합니다.