Centro de confiança
Concebida para nada saber sobre si
A melhor proteção dos seus dados é não os ter. Eis as escolhas técnicas já feitas e o que falta comprovar.
Número de conta nunca armazenado
O servidor apenas conserva uma impressão digital HMAC-SHA256 do seu número, calculada com uma chave secreta. Uma fuga da base de dados não revelaria os números.
Nenhum endereço IP associado a uma conta
A API só associa a sua conta às suas chaves públicas WireGuard e, na oferta gratuita, a um contador de bytes do período em curso.
Lista de servidores assinada
Assinatura Ed25519 com separação de domínio, verificada pela aplicação, com proteção contra o regresso a uma lista antiga.
Chaves geradas no seu dispositivo
A sua chave privada WireGuard é criada no seu dispositivo e nunca sai dele. É apagada da memória após a utilização.
Código publicado
O código das aplicações e dos scripts de servidor será publicado. A KAYZEN continua a ser a titular; a licença está em fase de escolha.
Modelo de ameaça público
Documentamos aquilo contra o que a Kayzen VPN protege e, sobretudo, aquilo contra o que não protege: uma VPN não o torna anónimo e não substitui um antivírus.
O que uma VPN não faz
- Não o torna anónimo: os sites podem continuar a reconhecê-lo através das suas contas, dos seus cookies ou da impressão digital do seu navegador.
- Não o protege de um software malicioso já presente no seu dispositivo.
- Desloca a confiança do seu fornecedor de acesso para nós: é por isso que publicamos os nossos critérios e as nossas provas.
Encontrou uma vulnerabilidade?
Comunique-a de forma responsável: responder-lhe-emos e dar-lhe-emos o devido crédito, se o desejar.