透明度
十四项标准及其真实状态
“最佳 VPN”不是我们会使用的口号。我们依靠的是一组可衡量的标准。在某项标准尚未测量(涉及安全的还须经第三方审计)之前,它会一直显示为“尚未证实”。
| 标准 | 目标指标 | 状态 |
|---|---|---|
| C1零泄漏 | 没有任何 DNS、IPv4、IPv6 或 WebRTC 数据包离开隧道,包括重新连接、切换网络、进入休眠或崩溃期间。 | 尚未证实 |
| C2可靠的 Kill switch | 从发出连接指令到隧道建立之间,以及崩溃之后,隧道之外没有任何流量。 | 尚未证实 |
| C3无日志 | 服务器端不保留任何活动数据、连接时间戳或来源 IP 地址。 | 尚未证实 |
| C4无身份信息 | 账号即随机数字,无需电子邮箱或电话;可进行匿名支付。 | 尚未证实 |
| C5性能 | 在正常网络下,连接耗时不到一秒;同时测量高峰时段的速率,并公布原始结果。 | 尚未证实 |
| C6抗封锁能力 | 在只放行 TCP 443 端口的防火墙之后,成功建立连接。 | 尚未证实 |
| C7抗量子能力 | 为预共享密钥采用 X25519 + ML-KEM 混合交换,并经外部专家审阅。 | 尚未证实 |
| C8非持久化服务器 | 中继服务器从已签名的镜像启动,在内存中运行,没有可写入的磁盘。 | 尚未证实 |
| C9可验证的构建 | 应用可由公开的代码逐字节重现;指纹和签名均经过验证。 | 尚未证实 |
| C10透明度 | 外部审计报告全文公布,设有漏洞披露计划,并发布透明度报告。 | 尚未证实 |
| C11无障碍与语言 | 网站和应用符合 RGAA / WCAG 2.2 AA;支持 14 种语言。 | 尚未证实 |
| C12克制 | 网站 0 个 Cookie,应用中 0 个追踪器,遥测默认关闭。 | 尚未证实 |
| C13自我检验 | 内置“检验我的防护效果”测试,结果在 10 秒内即可看懂。 | 尚未证实 |
| C14免费版的诚实 | 限制已公布并在应用中显示;变更至少提前 30 天公告。 | 尚未证实 |
外部审计
外部审计
外部审计报告将在此完整发布,包括其中的不利结论。
透明度报告
服务开放后,我们将定期公布收到的政府机构请求数量及我们的答复。由于我们不保留活动数据,我们无法提供我们并不拥有的东西。