Gebaut, um
durchzukommen.
Drei Schichten zwischen deinem Telefon und dem offenen Internet: ein Eingangspunkt, der wie gewöhnlicher Cloud-Verkehr aussieht, ein privater Tunnel und ein Server, der uns gehört. So sieht es aus, ohne die Adressen.
Was ein Zensor sieht, ist eine Verbindung zu einer Cloud-Adresse. Was deinen Verkehr trägt, ist ein Server, der uns gehört.
- 1Eingangspunkte
Cloud-Fronten in den USA und in Frankfurt. Sie sehen aus wie jeder andere Cloud-Verkehr, und wird eine blockiert, tritt eine neue an ihre Stelle. Sie halten deinen Verkehr nie im Klartext.
- 2Private Tunnel
Jeder Eingangspunkt leitet über einen privaten, verschlüsselten Tunnel an die Back-Ends weiter. Die Back-Ends haben kein eigenes öffentliches Gesicht, dort gibt es also nichts zu blockieren.
- 3Eigene Server
Der Verkehr verlässt das Netz über Hardware, die wir in Los Angeles betreiben, und über dedizierte Server in Falkenstein, Deutschland. Keine gemieteten Exit-Knoten, kein VPN-Backbone von Dritten.
Zwei Transporte
Der erste ist Standard-WireGuard, über TCP getragen, damit er Netze passiert, die unbekanntes UDP verwerfen. Der zweite ist ein Transport, den wir selbst gebaut haben, damit es weitergeht, wo bekannte Protokolle erkannt und blockiert werden. Die App probiert, was in deinem Netz funktioniert, und wechselt, ohne dich zu fragen.
Die Konfiguration ist signiert und wird von unseren eigenen Domains geladen, und die App verbindet sich nur mit unseren eigenen Servern. Dahinter steht kein Marktplatz fremder Knoten.
Was das für dich bedeutet
In einem Flughafen- oder Hotelnetz sieht der Betreiber eine verschlüsselte Verbindung zu einer Cloud-Adresse und sonst nichts: keine Seiten, keine Apps, keine Nachrichten. Wo das Netz Seiten sperrt, trägt dieselbe Verbindung sie.
Für die kostenlose Stufe führen wir kein Konto, denn es gibt keins. Premium ist an die E-Mail oder das Store-Konto gebunden, mit dem es gekauft wurde, und an nichts weiter.
Zwei Transporte
WireGuard über TCP und ein eigener für blockierte Netze.
Signierte Konfiguration
Von unseren eigenen Domains geladen; die App lehnt alles Unsignierte ab.
Nur unsere Server
Keine fremden Exits. Wir nennen die Städte, und wir meinen sie.
Linux mit Prüfsummen
Eine statische Binärdatei und SHA-256-Summen, damit du den Client prüfen kannst, den du ausführst.
Was wir nicht veröffentlichen
Keine Adressen, Hostnamen, Serverzahlen oder Anbieterdetails und nichts dazu, wie der zweite Transport der Erkennung entgeht. Nicht, weil das Design fragil wäre, sondern weil jedes Detail, das wir drucken, eine Sache mehr ist, gegen die ein Zensor vorgehen kann, und dafür zahlen die Menschen, für die dieses Netz da ist, nicht wir.