Gebouwd om
erdoor te komen.
Drie lagen tussen je telefoon en het open internet: een toegangspunt dat eruitziet als gewoon cloudverkeer, een privétunnel en een server die van ons is. Zo ziet het eruit, zonder de adressen.
Wat een censor ziet, is een verbinding met een cloudadres. Wat je verkeer draagt, is een server die van ons is.
- 1Toegangspunten
Cloud-toegangspunten in de Verenigde Staten en in Frankfurt. Ze zien eruit als elk ander cloudverkeer, en wordt er een geblokkeerd, dan neemt een nieuwe zijn plaats in. Ze hebben je verkeer nooit onversleuteld in handen.
- 2Privétunnels
Elk toegangspunt stuurt over een private, versleutelde tunnel door naar de back-ends. De back-ends hebben geen eigen publiek gezicht, dus daar valt niets te blokkeren.
- 3Eigen servers
Verkeer verlaat het netwerk via hardware die wij draaien in Los Angeles en via dedicated servers in Falkenstein, Duitsland. Geen gehuurde exitnodes, geen VPN-backbone van derden.
Twee transporten
Het eerste is standaard WireGuard, over TCP zodat het door netwerken komt die onbekende UDP laten vallen. Het tweede is een transport dat we zelf hebben gebouwd om te blijven werken waar bekende protocollen worden herkend en geblokkeerd. De app probeert wat werkt op het netwerk waar je bent en schakelt om zonder het te vragen.
De configuratie is ondertekend en wordt opgehaald van onze eigen domeinen, en de app verbindt alleen met onze eigen servers. Er zit geen marktplaats van nodes van derden achter.
Wat dit voor jou betekent
Op het netwerk van een vliegveld of hotel ziet de beheerder één versleutelde verbinding met een cloudadres en verder niets: geen sites, geen apps, geen berichten. Waar het netwerk sites blokkeert, draagt dezelfde verbinding ze.
We houden geen account bij voor de gratis laag, want die is er niet. Premium is gekoppeld aan het e-mailadres of het store-account waarmee het is gekocht, en aan niets meer.
Twee transporten
WireGuard over TCP, en een eigen transport voor geblokkeerde netwerken.
Ondertekende configuratie
Opgehaald van onze eigen domeinen; de app weigert alles wat niet ondertekend is.
Alleen onze servers
Geen exits van derden. We noemen de steden, en we menen ze.
Linux met checksums
Een statisch binair bestand en SHA-256-sommen, zodat je de client kunt controleren die je draait.
Wat we niet publiceren
Geen adressen, hostnamen, serveraantallen of details over providers, en niets over hoe het tweede transport detectie vermijdt. Niet omdat het ontwerp kwetsbaar is, maar omdat elk detail dat we afdrukken één ding meer is waar een censor op kan reageren, en de mensen voor wie dit netwerk bestaat betalen daarvoor, niet wij.