Functies
Wat Kayzen VPN zal doen, en waar we staan
Elke functie geeft aan wanneer ze komt: vanaf de lancering, of later, als meetbare doelstelling.
- Bij de lancering
Tunnel op basis van WireGuard®
Het WireGuard®-protocol, ongewijzigd gebruikt, voor een snelle tunnel en een beperkte cryptografische code die door de community wordt gecontroleerd.
- Bij de lancering
Kill switch standaard ingeschakeld
Als de tunnel wegvalt, blokkeert de firewall al het verkeer buiten de tunnel tot de verbinding is hersteld of tot je er zelf expliciet mee stopt. De regels worden onder Linux al gegenereerd en automatisch getest.
- Bij de lancering
DNS zonder lekken
DNS-verzoeken lopen via de tunnel naar onze resolvers. Ze verlaten de tunnel nooit onversleuteld, ook niet richting het lokale netwerk.
- Bij de lancering
K-Shield DNS-filter
De DNS-filtering van Kayzen Security blokkeert gevaarlijke sites en, naargelang je keuzes, advertenties, trackers, inhoud voor volwassenen of gokken. Inbegrepen in het gratis aanbod.
- Bij de lancering
Anoniem account van 16 cijfers
Geen e-mailadres. Onze servers slaan alleen een HMAC-vingerafdruk van je nummer op, nooit het nummer zelf.
- Bij de lancering
Ondertekende serverlijst
De app controleert de Ed25519-handtekening van de serverlijst en weigert een lijst die is gewijzigd, verlopen of ouder is dan de vorige.
- Bij de lancering
“Mijn bescherming controleren”
Een ingebouwde test vergelijkt je IP-adres voor en na de verbinding en zoekt naar DNS-, IPv6- en WebRTC-lekken. Zonder gegevens antwoordt hij “niet doorslaggevend”, nooit “alles in orde”.
- Bij de lancering
Blokkades omzeilen
Op netwerken die vpn's blokkeren (hotels, bedrijven) schakelt de verbinding automatisch over naar poort 443, die van het versleutelde web, zonder het WireGuard®-protocol te wijzigen.
- Bij de lancering
Automatisch verbinden op openbare wifi-netwerken
Op het station of in het café verbindt de VPN zich vanzelf; thuis laat hij het aan jou over. De lijst met je vertrouwde netwerken blijft op je apparaat.
- Doelstelling
Beschermde apps
Kies welke apps via de VPN lopen: bijvoorbeeld de browser wel, de app van je bank niet. De permanente vergrendeling beschermt, als die actief is, altijd alles.
- Doelstelling
Dubbele bescherming (betaald aanbod)
Je verkeer loopt via twee servers in twee landen: geen van beide kent tegelijk je adres en je bestemming.
- Doelstelling
Browserextensie
Alleen je browser beschermen, zonder de volledige app te installeren.
- Doelstelling
Zakelijke versie
Een console om medewerkers en hun apparaten te beheren, met inloggen via toegangssleutel en toegangsregels, geïntegreerd in Kayzen Security.
- Doelstelling
Post-kwantumbestendigheid
Een hybride sleuteluitwisseling (X25519 en ML-KEM) om de vooraf gedeelde WireGuard-sleutel af te leiden, zodat uitgestelde ontsleuteling wordt tegengegaan.
- Doelstelling
Servers zonder schijf
Relays die vanaf een ondertekend image worden gestart, uitsluitend in werkgeheugen, zonder beschrijfbare schijf.
- Doelstelling
Verifieerbare builds
Apps die identiek reproduceerbaar zijn vanuit de gepubliceerde code, met vingerafdrukken en handtekeningen die iedereen kan controleren.
Op al je platforms
De geplande apps delen dezelfde kern, geschreven in Rust: Windows, macOS, Linux, Android en iOS.
Windows · macOS · Linux · Android · iOS