信任中心
设计之初就是对你一无所知
保护你数据的最好办法，就是不拥有它们。以下是已经做出的技术选择，以及仍有待证实的部分。
账号数字从不存储
服务器只保留你账号数字的 HMAC-SHA256 指纹，由一个秘密密钥计算得出。即使数据库泄漏，也不会暴露这些数字。
没有任何 IP 地址与账号关联
API 只将你的账号与你的 WireGuard 公钥关联；对于免费版，还会关联当前周期的字节计数器。
签名的服务器列表
采用带域分离的 Ed25519 签名，由应用验证，并可防止回退到旧列表。
密钥在你的设备上生成
你的 WireGuard 私钥在你的设备上创建，永远不会离开设备。使用后会从内存中清除。
代码公开
应用和服务器脚本的代码将会公开。著作权仍归 KAYZEN 所有；许可证正在选择中。
公开的威胁模型
我们会记录 Kayzen VPN 能防范什么，更重要的是它不能防范什么：VPN 不能让你匿名，也不能取代杀毒软件。
VPN 做不到的事
- 它不会让你匿名：网站仍然可以通过你的账号、Cookie 或浏览器指纹认出你。
- 它无法防护已经存在于你设备上的恶意软件。
- 它把信任从你的网络运营商转移到了我们身上：因此我们公布自己的标准和证据。