Costruito
per passare.
Tre strati tra il tuo telefono e l'internet aperto: un punto di ingresso che sembra normale traffico cloud, un tunnel privato e un server che è nostro. Ecco la forma, senza gli indirizzi.
Ciò che un censore vede è una connessione a un indirizzo cloud. Ciò che porta il tuo traffico è un server che è nostro.
- 1Punti di ingresso
Facciate cloud negli Stati Uniti e a Francoforte. Sembrano qualunque altro traffico cloud, e quando una viene bloccata una nuova prende il suo posto. Non tengono mai il tuo traffico in chiaro.
- 2Tunnel privati
Ogni punto di ingresso inoltra attraverso un tunnel privato e cifrato ai back-end. I back-end non hanno una faccia pubblica propria, quindi lì non c'è nulla da bloccare.
- 3Server nostri
Il traffico esce da hardware che gestiamo a Los Angeles e da server dedicati a Falkenstein, in Germania. Nessun nodo di uscita in affitto, nessuna dorsale VPN di terzi.
Due trasporti
Il primo è WireGuard standard, trasportato su TCP così passa le reti che scartano l'UDP sconosciuto. Il secondo è un trasporto costruito da noi per continuare a funzionare dove i protocolli noti vengono riconosciuti e bloccati. L'app prova ciò che funziona sulla rete in cui ti trovi e cambia senza chiedertelo.
La configurazione è firmata e scaricata dai nostri domini, e l'app si collega solo ai nostri server. Dietro non c'è nessun mercato di nodi di terzi.
Cosa significa per te
Sulla rete di un aeroporto o di un hotel, l'operatore vede una connessione cifrata a un indirizzo cloud e nient'altro: niente siti, niente app, niente messaggi. Dove la rete blocca i siti, la stessa connessione li porta.
Non teniamo nessun account per il livello gratuito, perché non esiste. Premium è legato all'e-mail o all'account dello store che lo ha comprato, e a nient'altro.
Due trasporti
WireGuard su TCP, e uno nostro per le reti bloccate.
Configurazione firmata
Scaricata dai nostri domini; l'app rifiuta tutto ciò che non è firmato.
Solo i nostri server
Nessuna uscita di terzi. Nominiamo le città, e le intendiamo davvero.
Linux con checksum
Un binario statico e somme SHA-256, così puoi verificare il client che esegui.
Cosa non pubblichiamo
Nessun indirizzo, hostname, numero di server o dettaglio sui fornitori, e nulla su come il secondo trasporto evita il rilevamento. Non perché il progetto sia fragile, ma perché ogni dettaglio che stampiamo è una cosa in più su cui un censore può agire, e a pagarne il prezzo sono le persone per cui esiste questa rete, non noi.