Feito para
passar.
Três camadas entre o seu telemóvel e a internet aberta: um ponto de entrada que parece tráfego normal de nuvem, um túnel privado e um servidor que é nosso. Esta é a forma, sem os endereços.
O que um censor vê é uma ligação a um endereço na nuvem. O que leva o seu tráfego é um servidor que é nosso.
- 1Pontos de entrada
Fachadas na nuvem nos Estados Unidos e em Frankfurt. Parecem qualquer outro tráfego de nuvem, e quando uma é bloqueada, uma nova toma o seu lugar. Nunca guardam o seu tráfego em claro.
- 2Túneis privados
Cada ponto de entrada reencaminha por um túnel privado e cifrado até aos servidores de retaguarda. Estes não têm face pública própria, por isso ali não há nada para bloquear.
- 3Servidores nossos
O tráfego sai por hardware que operamos em Los Angeles e por servidores dedicados em Falkenstein, na Alemanha. Sem nós de saída alugados, sem espinha dorsal VPN de terceiros.
Dois transportes
O primeiro é WireGuard padrão, transportado sobre TCP para passar redes que descartam UDP desconhecido. O segundo é um transporte construído por nós para continuar a funcionar onde os protocolos conhecidos são reconhecidos e bloqueados. A app experimenta o que funciona na rede em que está e muda sem lhe perguntar.
A configuração é assinada e obtida dos nossos próprios domínios, e a app liga-se apenas aos nossos próprios servidores. Por trás não há nenhum mercado de nós de terceiros.
O que isto significa para si
Na rede de um aeroporto ou de um hotel, o operador vê uma ligação cifrada a um endereço na nuvem e mais nada: nem sites, nem apps, nem mensagens. Onde a rede bloqueia sites, a mesma ligação transporta-os.
Não guardamos nenhuma conta para o nível gratuito, porque não existe. O Premium está ligado ao e-mail ou à conta da loja que o comprou, e a mais nada.
Dois transportes
WireGuard sobre TCP, e um nosso para redes bloqueadas.
Configuração assinada
Obtida dos nossos próprios domínios; a app recusa tudo o que não esteja assinado.
Só os nossos servidores
Sem saídas de terceiros. Nomeamos as cidades, e falamos a sério.
Linux com somas de verificação
Um binário estático e somas SHA-256, para que verifique o cliente que executa.
O que não publicamos
Nem endereços, nem nomes de anfitrião, nem número de servidores, nem detalhes de fornecedores, e nada sobre como o segundo transporte evita a deteção. Não porque o desenho seja frágil, mas porque cada detalhe que imprimimos é mais uma coisa sobre a qual um censor pode agir, e quem paga por isso são as pessoas para quem esta rede existe, não nós.