Centre de confiance
Conçu pour ne rien savoir de vous
La meilleure protection de vos données, c'est de ne pas les avoir. Voici les choix techniques déjà faits, et ce qui reste à prouver.
Numéro de compte jamais stocké
Le serveur ne conserve qu'une empreinte HMAC-SHA256 de votre numéro, calculée avec une clé secrète. Une fuite de la base ne révélerait pas les numéros.
Aucune adresse IP associée à un compte
L'API ne relie votre compte qu'à vos clés publiques WireGuard et, pour l'offre gratuite, à un compteur d'octets de la période en cours.
Liste de serveurs signée
Signature Ed25519 avec séparation de domaine, vérifiée par l'application, avec protection contre le retour à une ancienne liste.
Clés générées sur votre appareil
Votre clé privée WireGuard est créée sur votre appareil et n'en sort jamais. Elle est effacée de la mémoire après usage.
Code publié
Le code des applications et des scripts serveurs sera publié. KAYZEN en reste titulaire ; la licence est en cours de choix.
Modèle de menace public
Nous documentons ce contre quoi Kayzen VPN protège, et surtout ce contre quoi il ne protège pas : un VPN ne rend pas anonyme et ne remplace pas un antivirus.
Ce qu'un VPN ne fait pas
- Il ne vous rend pas anonyme : les sites peuvent toujours vous reconnaître par vos comptes, vos cookies ou l'empreinte de votre navigateur.
- Il ne protège pas d'un logiciel malveillant déjà présent sur votre appareil.
- Il déplace la confiance de votre fournisseur d'accès vers nous : c'est pourquoi nous publions nos critères et nos preuves.
Vous avez trouvé une faille ?
Signalez-la de manière responsable : nous vous répondrons et vous créditerons si vous le souhaitez.