투명성
열네 가지 기준과 실제 상태
“최고의 VPN”은 우리가 쓰지 않을 구호입니다. 우리가 내세우는 것은 측정 가능한 기준의 집합입니다. 기준이 측정되기 전까지, 그리고 보안 관련 기준은 제3자의 감사를 받기 전까지 “입증되지 않음”으로 표시됩니다.
| 기준 | 목표 측정치 | 상태 |
|---|---|---|
| C1누출 제로 | 재연결, 네트워크 전환, 절전 모드, 충돌 중에도 DNS, IPv4, IPv6, WebRTC 패킷이 터널 밖으로 나가지 않음. | 입증되지 않음 |
| C2신뢰할 수 있는 킬 스위치 | 연결 명령부터 터널 수립까지의 사이, 그리고 충돌 이후에도 터널 밖으로 나가는 트래픽이 없음. | 입증되지 않음 |
| C3로그 없음 | 서버 측에 활동 데이터, 접속 타임스탬프, 원본 IP 주소를 일절 보관하지 않음. | 입증되지 않음 |
| C4신원 정보 없음 | 계정은 무작위 번호이며 이메일이나 전화번호가 없고, 익명 결제가 가능함. | 입증되지 않음 |
| C5성능 | 정상 네트워크에서 1초 이내 연결, 혼잡 시간대에도 속도를 측정하고 원시 결과를 공개함. | 입증되지 않음 |
| C6차단 우회 내성 | TCP 443 포트만 허용하는 방화벽 뒤에서도 연결에 성공함. | 입증되지 않음 |
| C7양자 내성 | 사전 공유 키를 위한 X25519 + ML-KEM 하이브리드 교환, 외부 전문가의 검토를 거침. | 입증되지 않음 |
| C8비영속 서버 | 서명된 이미지로 기동되어 메모리에서만 동작하며, 쓰기 가능한 디스크가 없는 릴레이. | 입증되지 않음 |
| C9검증 가능한 빌드 | 공개된 코드로부터 동일하게 재현할 수 있는 앱, 해시와 서명을 검증함. | 입증되지 않음 |
| C10투명성 | 외부 감사 결과 전문 공개, 취약점 공개 프로그램, 투명성 보고서. | 입증되지 않음 |
| C11접근성 및 언어 | 사이트와 앱의 RGAA / WCAG 2.2 AA 준수, 14개 언어. | 입증되지 않음 |
| C12절제 | 사이트 쿠키 0개, 앱 추적기 0개, 원격 측정은 기본적으로 비활성화. | 입증되지 않음 |
| C13자가 검증 | “내 보호 상태 확인” 테스트를 내장하고, 10초 이내에 이해할 수 있는 결과를 제공함. | 입증되지 않음 |
| C14무료 요금제의 정직성 | 제한 사항을 공개하고 앱에 표시하며, 변경은 최소 30일 전에 안내함. | 입증되지 않음 |
외부 감사
외부 감사
외부 감사 보고서는 불리한 지적 사항을 포함하여 이곳에 전문을 게시합니다.
투명성 보고서
서비스가 개시되면 접수한 당국의 요청 건수와 그에 대한 대응을 정기적으로 공개하겠습니다. 활동 데이터를 보관하지 않으므로, 우리가 가지고 있지 않은 것은 제공할 수 없습니다.