RedVPNVPN e eSIM para viajar em segurança

Feito para
passar.

Três camadas entre o seu telemóvel e a internet aberta: um ponto de entrada que parece tráfego normal de nuvem, um túnel privado e um servidor que é nosso. Esta é a forma, sem os endereços.

Diagrama: o dispositivo do leitor liga-se por um túnel cifrado a um ponto de entrada nos Estados Unidos ou em Frankfurt; túneis privados levam o tráfego a servidores de retaguarda em Los Angeles ou Falkenstein, que chegam à internet aberta. O seu dispositivo Ponto de entrada Estados Unidos, costa oeste Ponto de entrada Frankfurt, Alemanha Servidor de retaguarda Los Angeles, nosso Servidor de retaguarda Falkenstein, dedicado Internet aberta túnel cifrado túneis privados Duas regiões; cada ponto de entrada chega a cada servidor de retaguarda. Diagrama: o dispositivo do leitor liga-se por um túnel cifrado a um ponto de entrada nos Estados Unidos ou em Frankfurt; túneis privados levam o tráfego a servidores de retaguarda em Los Angeles ou Falkenstein, que chegam à internet aberta. O seu dispositivo túnel cifrado Ponto de entrada Estados Unidos, costa oeste Ponto de entrada Frankfurt, Alemanha túneis privados Servidor de retaguarda Los Angeles, nosso Servidor de retaguarda Falkenstein, dedicado Internet aberta Duas regiões; cada ponto de entrada chega a cada servidor de retaguarda.

O que um censor vê é uma ligação a um endereço na nuvem. O que leva o seu tráfego é um servidor que é nosso.

  1. 1Pontos de entrada

    Fachadas na nuvem nos Estados Unidos e em Frankfurt. Parecem qualquer outro tráfego de nuvem, e quando uma é bloqueada, uma nova toma o seu lugar. Nunca guardam o seu tráfego em claro.

  2. 2Túneis privados

    Cada ponto de entrada reencaminha por um túnel privado e cifrado até aos servidores de retaguarda. Estes não têm face pública própria, por isso ali não há nada para bloquear.

  3. 3Servidores nossos

    O tráfego sai por hardware que operamos em Los Angeles e por servidores dedicados em Falkenstein, na Alemanha. Sem nós de saída alugados, sem espinha dorsal VPN de terceiros.

Dois transportes

O primeiro é WireGuard padrão, transportado sobre TCP para passar redes que descartam UDP desconhecido. O segundo é um transporte construído por nós para continuar a funcionar onde os protocolos conhecidos são reconhecidos e bloqueados. A app experimenta o que funciona na rede em que está e muda sem lhe perguntar.

A configuração é assinada e obtida dos nossos próprios domínios, e a app liga-se apenas aos nossos próprios servidores. Por trás não há nenhum mercado de nós de terceiros.

O que isto significa para si

Na rede de um aeroporto ou de um hotel, o operador vê uma ligação cifrada a um endereço na nuvem e mais nada: nem sites, nem apps, nem mensagens. Onde a rede bloqueia sites, a mesma ligação transporta-os.

Não guardamos nenhuma conta para o nível gratuito, porque não existe. O Premium está ligado ao e-mail ou à conta da loja que o comprou, e a mais nada.

Dois transportes

WireGuard sobre TCP, e um nosso para redes bloqueadas.

Configuração assinada

Obtida dos nossos próprios domínios; a app recusa tudo o que não esteja assinado.

Só os nossos servidores

Sem saídas de terceiros. Nomeamos as cidades, e falamos a sério.

Linux com somas de verificação

Um binário estático e somas SHA-256, para que verifique o cliente que executa.

O que não publicamos

Nem endereços, nem nomes de anfitrião, nem número de servidores, nem detalhes de fornecedores, e nada sobre como o segundo transporte evita a deteção. Não porque o desenho seja frágil, mas porque cada detalhe que imprimimos é mais uma coisa sobre a qual um censor pode agir, e quem paga por isso são as pessoas para quem esta rede existe, não nós.