Sicurezza, crittografia e dati conservati

Cosa conserva SoVPN

Hash del token dell'accountIl token dell'account viene creato alla registrazione ed è l'unico modo per accedere. Ne conserviamo un hash a senso unico e confrontiamo quell'hash quando accedi. Non chiediamo email, nome o numero di telefono.

Ultimi 4 caratteri del tokenCi aiutano a distinguere gli account, per esempio quando scrivi all'assistenza. Quattro caratteri non bastano per accedere.

Saldo e storico dei pagamentiOgni ricarica, acquisto e rimborso viene salvato con importo e data. Così il saldo resta corretto e possiamo verificare un pagamento andato storto.

Piano e data di scadenzaServe a verificare se il tuo account ha Basic, Plus o Pro, e quando scade il periodo in corso.

Indicatore temporaneo del dispositivoUn dispositivo connesso occupa un posto, ed è così che funziona il limite di dispositivi. L'indicatore viene eliminato quando il dispositivo si disconnette.

Dati di accesso ai proxyGenerati la prima volta che apri la scheda Piani proxy: un nome utente e una password del proxy, più gli IP autorizzati che aggiungi. Il gateway proxy ne ha bisogno per farti connettere.

Crittografia dentro il tunnel

Mentre sei connesso, tutto ciò che il dispositivo invia viaggia in un tunnel crittografato verso un server SoVPN. Il tuo ISP, o chi gestisce il Wi-Fi, capisce che usi una VPN ma non vede quali pagine apri né cosa invii. OpenVPN e IKEv2 sono crittografati con AES-256-GCM, WireGuard con ChaCha20, ed è uguale in ogni piano.

Tutti i piani supportano WireGuard, OpenVPN (UDP e TCP) e IKEv2. WireGuard si connette in fretta ed è adatto alla maggior parte delle persone. OpenVPN TCP aiuta sulle reti che bloccano UDP, e IKEv2 gestisce bene un telefono che passa tra Wi-Fi e dati mobili. Puoi cambiarlo in Impostazioni > Connessione > Protocollo. Il protocollo incide su velocità e stabilità, non su ciò che viene registrato.

Fermare le perdite DNS

Per aprire un sito, il dispositivo chiede prima a un server DNS dove si trova. Se la domanda va all'ISP fuori dal tunnel, l'ISP ottiene un elenco dei siti che visiti, che il traffico sia crittografato o no.

Mentre sei connesso, SoVPN invia ogni ricerca nel tunnel verso i propri server DNS, che non registrano le query, e blocca le ricerche dirette altrove. È attiva di default e non richiede configurazione.

Kill switch

Una connessione VPN può cadere per motivi comuni: segnale debole, un portatile che esce dalla sospensione, un telefono che cambia rete. Senza kill switch, le app continuano sulla connessione normale e il tuo indirizzo IP reale si vede.

Con il kill switch attivo, internet viene bloccato finché SoVPN non si riconnette. Attivalo una volta e lascialo attivo, soprattutto se usi spesso il Wi-Fi pubblico.

Windows, macOS, Linux, iOS: Impostazioni > Connessione > Kill switch
Android: attiva il kill switch nell'app, poi nelle impostazioni VPN di Android attiva VPN sempre attiva e Blocca connessioni senza VPN per SoVPN

Quando le autorità chiedono dati

SoVPN rispetta la legge che le si applica. Una richiesta legale valida può riguardare solo i dati che abbiamo davvero, cioè i dati dell'account e dei pagamenti elencati in cima a questa pagina.

Non registriamo cronologia di navigazione, query DNS, indirizzi IP reali o orari di connessione, quindi non ci sono dati del genere da fornire.

Pagare in cripto, non con carte

Alimenti un saldo in dollari con criptovalute nella pagina PayGate e acquisti i piani da lì. SoVPN non accetta carte né PayPal, quindi numeri di carta e dati bancari non ci arrivano mai.

I nostri registri mostrano importo, moneta, data e piano. Tieni presente che la maggior parte delle blockchain è pubblica: chiunque conosca l'indirizzo del tuo wallet può vederne i trasferimenti.

Tenere al sicuro il token

Il token dell'account è l'unica chiave del tuo account. Chi lo ha può accedere, e non c'è un'email registrata, quindi un token perso non si può reimpostare e non abbiamo modo di restituirti l'account. Nemmeno I miei dati ha un'opzione per cambiare il token.

Alcune abitudini aiutano:

Salva il token come file .txt o in un gestore di password appena ti registri
Tieni una seconda copia in un posto diverso dal dispositivo che usi di più
Esci dalla dashboard sui computer condivisi o pubblici
Non incollare il token in chat, screenshot o messaggi all'assistenza

Domande frequenti

SoVPN può vedere cosa faccio online?

Il traffico passa dai nostri server mentre esce, ma non registriamo i siti che visiti, cosa invii, le query DNS o gli orari di connessione. La tua attività non viene salvata da nessuna parte.

Vendete o condividete i miei dati?

No. Non vendiamo dati né li passiamo agli inserzionisti, e né il sito né le app contengono tracker pubblicitari o strumenti di analisi di terze parti. I dati dell'account vengono forniti solo quando lo impone la legge.

E se perdo il token dell'account?

L'account non può essere recuperato. Non c'è un'email a cui inviare una reimpostazione né nulla che possiamo usare per confermare che sei il titolare, quindi dovresti creare un nuovo account. Salvare il token subito alla registrazione lo evita.

Come segnalo un problema di sicurezza?

Accedi e invialo dalla scheda Assistenza, che puoi usare anche senza un piano attivo. Descrivi cosa hai trovato e i passaggi per riprodurlo. Rispondiamo nella stessa scheda.

Cosa conserviamo e cosa non registriamo mai