Bezpieczeństwo, szyfrowanie i przechowywane dane

Co przechowujemy i czego nigdy nie logujemy

Ta strona wymienia każdy element danych, który SoVPN przechowuje o twoim koncie, a potem aktywność, której nigdy nie zapisujemy. Wiadomości do wsparcia też są przechowywane, abyśmy mogli na nie odpowiedzieć. Niżej: jak chronione jest połączenie i jak zadbać o bezpieczeństwo tokenu konta.

Co przechowuje SoVPN

Hash tokenu kontaToken konta jest tworzony przy rejestracji i jest jedynym sposobem logowania. Przechowujemy jego jednokierunkowy hash i porównujemy z nim przy logowaniu. Nie pytamy o e-mail, imię ani numer telefonu.

4 ostatnie znaki tokenuPomagają odróżniać konta, np. gdy piszesz do wsparcia. Cztery znaki nie wystarczą, by się zalogować.

Saldo i historia płatnościKażde doładowanie, zakup i zwrot jest zapisywany z kwotą i datą. Dzięki temu saldo się zgadza, a nieudaną płatność można sprawdzić.

Pakiet i data zakończeniaSłuży do sprawdzania, czy konto ma Basic, Plus czy Pro i kiedy kończy się obecny okres.

Tymczasowy znacznik urządzeniaPołączone urządzenie zajmuje jedno miejsce, tak działa limit urządzeń. Znacznik jest usuwany po rozłączeniu urządzenia.

Dane dostępu do proxyTworzone przy pierwszym otwarciu zakładki Pakiety proxy: nazwa użytkownika i hasło proxy oraz dodane dozwolone IP. Brama proxy potrzebuje ich, aby cię połączyć.

Szyfrowanie w tunelu

Gdy jesteś połączony, wszystko, co wysyła urządzenie, idzie szyfrowanym tunelem do serwera SoVPN. Dostawca internetu lub zarządca Wi-Fi widzi, że używasz VPN, ale nie widzi otwieranych stron ani wysyłanych danych. OpenVPN i IKEv2 są szyfrowane AES-256-GCM, a WireGuard ChaCha20, tak samo w każdym pakiecie.

Wszystkie pakiety obsługują WireGuard, OpenVPN (UDP i TCP) oraz IKEv2. WireGuard łączy się szybko i pasuje większości osób. OpenVPN TCP pomaga w sieciach blokujących UDP, a IKEv2 dobrze radzi sobie, gdy telefon przechodzi między Wi-Fi a danymi komórkowymi. Zmienisz go w Ustawienia > Połączenie > Protokół. Protokół wpływa na prędkość i stabilność, a nie na to, co jest logowane.

Zapobieganie wyciekom DNS

Aby otworzyć stronę, urządzenie najpierw pyta serwer DNS, gdzie ona jest. Jeśli to pytanie trafia do dostawcy poza tunelem, dostawca dostaje listę odwiedzanych stron, niezależnie od szyfrowania ruchu.

Gdy jesteś połączony, SoVPN wysyła każde zapytanie przez tunel do własnych serwerów DNS, które nie logują zapytań, i blokuje zapytania kierowane gdzie indziej. Funkcja jest domyślnie włączona i nie wymaga konfiguracji.

Kill switch

Połączenie VPN może się zerwać ze zwykłych powodów: słaby sygnał, laptop wybudzany z uśpienia, telefon zmieniający sieć. Bez kill switcha aplikacje działają dalej przez zwykłe połączenie i widać twój prawdziwy adres IP.

Z włączonym kill switchem internet jest odcięty, dopóki SoVPN nie połączy się ponownie. Włącz go raz i zostaw włączonego, zwłaszcza jeśli często korzystasz z publicznego Wi-Fi.

Windows, macOS, Linux, iOS: Ustawienia > Połączenie > Kill switch
Android: włącz kill switch w aplikacji, a potem w ustawieniach VPN Androida włącz dla SoVPN opcje Stały VPN i Blokuj połączenia bez VPN

Gdy władze proszą o dane

SoVPN przestrzega prawa, które go obowiązuje. Ważne żądanie prawne może dotyczyć tylko danych, które faktycznie mamy, czyli danych konta i płatności wymienionych na górze tej strony.

Nie zapisujemy historii przeglądania, zapytań DNS, prawdziwych adresów IP ani czasów połączeń, więc takich danych nie ma do przekazania.

Płatność kryptowalutą, nie kartą

Zasilasz saldo w dolarach kryptowalutą na stronie płatności PayGate i kupujesz z niego pakiety. SoVPN nie przyjmuje kart ani PayPal, więc numery kart i dane bankowe nigdy do nas nie trafiają.

Nasze zapisy pokazują kwotę, kryptowalutę, datę i pakiet. Pamiętaj, że większość blockchainów jest publiczna: każdy, kto zna adres twojego portfela, widzi jego przelewy.

Bezpieczeństwo tokenu

Token konta to jedyny klucz do konta. Kto go ma, może się zalogować, a nie mamy e-maila, więc zgubionego tokenu nie da się zresetować i nie mamy jak oddać ci konta. W Moich danych nie ma też opcji zmiany tokenu.

Kilka nawyków pomaga:

Zapisz token jako plik .txt lub w menedżerze haseł zaraz po rejestracji
Trzymaj drugą kopię w innym miejscu niż urządzenie, którego używasz najczęściej
Wylogowuj się z panelu na wspólnych lub publicznych komputerach
Nie wklejaj tokenu do czatów, zrzutów ekranu ani wiadomości do wsparcia

Częste pytania

Czy SoVPN widzi, co robię w internecie?

Ruch przechodzi przez nasze serwery w drodze na zewnątrz, ale nie logujemy odwiedzanych stron, wysyłanych danych, zapytań DNS ani czasu połączeń. Twoja aktywność nie jest nigdzie zapisywana.

Czy sprzedajecie lub udostępniacie moje dane?

Nie. Nie sprzedajemy danych ani nie przekazujemy ich reklamodawcom, a ani strona, ani aplikacje nie zawierają trackerów reklamowych ani zewnętrznej analityki. Dane konta przekazujemy tylko wtedy, gdy wymaga tego prawo.

Co jeśli zgubię token konta?

Konta nie da się odzyskać. Nie ma e-maila, na który można wysłać reset, ani niczego, co pozwoliłoby potwierdzić, że jesteś właścicielem, więc trzeba by założyć nowe konto. Zapisanie tokenu zaraz przy rejestracji temu zapobiega.

Jak zgłosić problem z bezpieczeństwem?

Zaloguj się i wyślij zgłoszenie z zakładki Wsparcie, z której możesz korzystać nawet bez aktywnego pakietu. Opisz, co znalazłeś, i kroki do odtworzenia. Odpowiemy w tej samej zakładce.