Bygget for
å komme gjennom.
Tre lag mellom telefonen din og det åpne internettet: et inngangspunkt som ser ut som vanlig skytrafikk, en privat tunnel og en server vi eier. Her er formen på det, uten adressene.
Det en sensor ser, er en forbindelse til en skyadresse. Det som bærer trafikken din, er en server vi eier.
- 1Inngangspunkter
Inngangspunkter i skyen i USA og i Frankfurt. De ser ut som all annen skytrafikk, og når ett blokkeres, erstattes det av et nytt. De holder aldri trafikken din i klartekst.
- 2Private tunneler
Hvert inngangspunkt videresender over en privat, kryptert tunnel til backend-serverne. Backend-serverne har ingen egen offentlig side, så der er det ingenting å blokkere.
- 3Våre egne servere
Trafikken går ut fra maskinvare vi driver i Los Angeles og fra dedikerte servere i Falkenstein i Tyskland. Ingen leide utgangsnoder, ingen tredjeparts VPN-ryggrad.
To transporter
Den første er standard WireGuard, båret over TCP så den passerer nettverk som dropper ukjent UDP. Den andre er en transport vi har bygget selv for å fortsette å virke der kjente protokoller gjenkjennes og blokkeres. Appen prøver det som virker på nettverket du er på, og bytter uten å spørre deg.
Konfigurasjonen er signert og hentes fra våre egne domener, og appen kobler seg bare til våre egne servere. Det er ingen markedsplass av tredjepartsnoder bak.
Hva dette betyr for deg
På et flyplass- eller hotellnettverk ser operatøren én kryptert forbindelse til en skyadresse og ingenting annet: ingen nettsteder, ingen apper, ingen meldinger. Der nettverket blokkerer nettsteder, bærer den samme forbindelsen dem.
Vi har ingen konto for gratisnivået, for det finnes ingen. Premium er knyttet til e-posten eller butikkontoen som kjøpte det, og ikke noe mer.
To transporter
WireGuard over TCP, og en egen for blokkerte nettverk.
Signert konfigurasjon
Hentes fra våre egne domener; appen avviser alt som er usignert.
Bare våre servere
Ingen tredjepartsutganger. Vi navngir byene, og vi mener det.
Linux med sjekksummer
En statisk binærfil og SHA-256-summer, så du kan verifisere klienten du kjører.
Hva vi ikke publiserer
Ingen adresser, vertsnavn, antall servere eller leverandørdetaljer, og ingenting om hvordan den andre transporten unngår å bli oppdaget. Ikke fordi designet er skjørt, men fordi hver detalj vi trykker er én ting til en sensor kan handle på, og det er menneskene dette nettverket finnes for som betaler for det, ikke vi.