Vertrouwenscentrum
Ontworpen om niets over jou te weten
De beste bescherming van je gegevens is ze niet te hebben. Hier lees je de technische keuzes die al zijn gemaakt, en wat nog bewezen moet worden.
Accountnummer nooit opgeslagen
De server bewaart alleen een HMAC-SHA256-vingerafdruk van je nummer, berekend met een geheime sleutel. Een lek van de database zou de nummers niet onthullen.
Geen IP-adres gekoppeld aan een account
De API koppelt je account alleen aan je openbare WireGuard-sleutels en, voor het gratis aanbod, aan een bytesteller van de lopende periode.
Ondertekende serverlijst
Ed25519-handtekening met domeinscheiding, door de app gecontroleerd, met bescherming tegen terugkeer naar een oudere lijst.
Sleutels gegenereerd op je apparaat
Je privésleutel van WireGuard wordt op je apparaat aangemaakt en verlaat het nooit. Na gebruik wordt hij uit het geheugen gewist.
Gepubliceerde code
De code van de apps en van de serverscripts wordt gepubliceerd. KAYZEN blijft de rechthebbende; de licentie wordt nog gekozen.
Openbaar dreigingsmodel
We documenteren waartegen Kayzen VPN beschermt, en vooral waartegen niet: een vpn maakt je niet anoniem en vervangt geen antivirusprogramma.
Wat een vpn niet doet
- Hij maakt je niet anoniem: websites kunnen je nog steeds herkennen via je accounts, je cookies of de vingerafdruk van je browser.
- Hij beschermt niet tegen schadelijke software die al op je apparaat staat.
- Hij verschuift het vertrouwen van je internetprovider naar ons: daarom publiceren we onze criteria en onze bewijzen.
Een kwetsbaarheid gevonden?
Meld die op verantwoorde wijze: we antwoorden je en vermelden je naam als je dat wilt.