Verschlüsselung im Tunnel
Solange Sie verbunden sind, läuft alles, was Ihr Gerät sendet, durch einen verschlüsselten Tunnel zu einem SoVPN-Server. Ihr Provider oder der WLAN-Betreiber erkennt, dass ein VPN genutzt wird, sieht aber nicht, welche Seiten Sie öffnen oder was Sie senden. OpenVPN und IKEv2 werden mit AES-256-GCM verschlüsselt, WireGuard mit ChaCha20, und das ist in jedem Tarif gleich.
Alle Tarife unterstützen WireGuard, OpenVPN (UDP und TCP) und IKEv2. WireGuard verbindet sich schnell und passt für die meisten. OpenVPN TCP hilft in Netzen, die UDP blockieren, und IKEv2 kommt gut zurecht, wenn ein Smartphone zwischen WLAN und mobilen Daten wechselt. Sie ändern es unter Einstellungen > Verbindung > Protokoll. Das Protokoll beeinflusst Geschwindigkeit und Stabilität, nicht das, was protokolliert wird.
DNS-Leaks verhindern
Um eine Website zu öffnen, fragt Ihr Gerät zuerst einen DNS-Server, wo diese Website liegt. Geht die Frage außerhalb des Tunnels an Ihren Provider, bekommt er eine Liste der besuchten Websites, ob der Traffic verschlüsselt ist oder nicht.
Solange Sie verbunden sind, schickt SoVPN jede Abfrage durch den Tunnel an eigene DNS-Server, die keine Anfragen protokollieren, und blockiert Abfragen, die woanders hinwollen. Das ist standardmäßig aktiv und braucht keine Einrichtung.
Kill Switch
Eine VPN-Verbindung kann aus gewöhnlichen Gründen abbrechen: schwaches Signal, ein Laptop, der aus dem Ruhezustand kommt, ein Smartphone, das das Netz wechselt. Ohne Kill Switch laufen Ihre Apps über die normale Verbindung weiter, und Ihre echte IP-Adresse wird sichtbar.
Mit eingeschaltetem Kill Switch ist das Internet abgeschaltet, bis SoVPN wieder verbunden ist. Schalten Sie ihn einmal ein und lassen Sie ihn eingeschaltet, besonders wenn Sie oft öffentliches WLAN nutzen.
- Windows, macOS, Linux, iOS: Einstellungen > Verbindung > Kill Switch
- Android: Kill Switch in der App einschalten, dann in den VPN-Einstellungen von Android für SoVPN "Durchgehend aktives VPN" und "Verbindungen ohne VPN blockieren" aktivieren
Wenn Behörden Daten anfordern
SoVPN hält sich an das für uns geltende Recht. Eine gültige rechtliche Anfrage kann nur Daten betreffen, die wir tatsächlich haben, also die oben auf dieser Seite aufgeführten Konto- und Zahlungsdaten.
Wir zeichnen weder Browserverlauf noch DNS-Anfragen, echte IP-Adressen oder Verbindungszeiten auf. Solche Daten gibt es also nicht herauszugeben.
Mit Krypto bezahlen, nicht mit Karte
Sie laden auf der PayGate-Zahlungsseite ein Dollar-Guthaben mit Krypto auf und kaufen damit Tarife. SoVPN akzeptiert keine Karten und kein PayPal, Kartennummern und Bankdaten erreichen uns also nie.
Unsere Belege zeigen Betrag, Coin, Datum und Tarif. Bedenken Sie, dass die meisten Blockchains öffentlich sind: Jeder, der Ihre Wallet-Adresse kennt, kann deren Überweisungen sehen.
Ihr Token sicher halten
Ihr Konto-Token ist der einzige Schlüssel zu Ihrem Konto. Wer es hat, kann sich anmelden, und es ist keine E-Mail hinterlegt. Ein verlorenes Token lässt sich also nicht zurücksetzen, und wir können Ihnen das Konto nicht zurückgeben. Unter Meine Daten gibt es auch keine Option, das Token zu ändern.
Ein paar Gewohnheiten helfen:
- Speichern Sie das Token direkt bei der Registrierung als .txt-Datei oder in einem Passwort-Manager
- Bewahren Sie eine zweite Kopie an einem anderen Ort auf als auf dem Gerät, das Sie am meisten nutzen
- Melden Sie sich auf gemeinsam genutzten oder öffentlichen Computern vom Dashboard ab
- Fügen Sie Ihr Token nicht in Chats, Screenshots oder Support-Nachrichten ein