Przejrzystość
Czternaście kryteriów i ich rzeczywisty status
„Najlepszy VPN” nie jest hasłem, którego użyjemy. To zestaw mierzalnych kryteriów. Dopóki kryterium nie zostanie zmierzone, a w przypadku bezpieczeństwa zbadane przez stronę trzecią w audycie, pozostaje oznaczone jako „niepotwierdzone”.
| Kryterium | Docelowy pomiar | Status |
|---|---|---|
| C1Zero wycieków | Żaden pakiet DNS, IPv4, IPv6 ani WebRTC poza tunelem, także podczas ponownego połączenia, zmiany sieci, uśpienia lub awarii. | Niepotwierdzone |
| C2Niezawodny kill switch | Żaden ruch poza tunelem między poleceniem połączenia a ustanowieniem tunelu ani po awarii. | Niepotwierdzone |
| C3Brak dzienników | Żadne dane o aktywności, żadne znaczniki czasu połączeń, żaden źródłowy adres IP nie są przechowywane po stronie serwera. | Niepotwierdzone |
| C4Brak tożsamości | Konto = losowy numer, bez e-maila i telefonu; możliwa płatność anonimowa. | Niepotwierdzone |
| C5Wydajność | Połączenie w czasie krótszym niż sekunda w sprawnej sieci; przepustowość mierzona także w godzinach szczytu, surowe wyniki publikowane. | Niepotwierdzone |
| C6Odporność na blokady | Udane połączenie za zaporą, która przepuszcza wyłącznie port TCP 443. | Niepotwierdzone |
| C7Odporność postkwantowa | Hybrydowa wymiana X25519 + ML-KEM dla klucza wstępnie współdzielonego, zweryfikowana przez zewnętrznego eksperta. | Niepotwierdzone |
| C8Serwery nietrwałe | Przekaźniki uruchamiane z podpisanego obrazu, w pamięci RAM, bez dysku z możliwością zapisu. | Niepotwierdzone |
| C9Weryfikowalne kompilacje | Aplikacje odtwarzalne bit w bit z opublikowanego kodu; sumy kontrolne i podpisy zweryfikowane. | Niepotwierdzone |
| C10Przejrzystość | Audyty zewnętrzne publikowane w całości, program zgłaszania luk, raport przejrzystości. | Niepotwierdzone |
| C11Dostępność i języki | Zgodność ze standardem RGAA / WCAG 2.2 AA strony i aplikacji; 14 języków. | Niepotwierdzone |
| C12Powściągliwość | 0 plików cookie na stronie, 0 mechanizmów śledzących w aplikacjach, telemetria domyślnie wyłączona. | Niepotwierdzone |
| C13Samodzielna weryfikacja | Wbudowany test „Sprawdź moją ochronę”, wynik zrozumiały w mniej niż 10 sekund. | Niepotwierdzone |
| C14Uczciwość oferty darmowej | Limity opublikowane i widoczne w aplikacji; zmiany ogłaszane co najmniej 30 dni wcześniej. | Niepotwierdzone |
Audyty zewnętrzne
Audyty zewnętrzne
Raporty z audytów zewnętrznych zostaną tu opublikowane w całości, łącznie z niekorzystnymi ustaleniami.
Raport przejrzystości
Po uruchomieniu usługi będziemy regularnie publikować liczbę otrzymanych żądań od organów władzy i udzieloną odpowiedź. Ponieważ nie przechowujemy danych o aktywności, nie będziemy mogli przekazać tego, czego nie mamy.