Шифрование внутри туннеля
Пока вы подключены, всё, что отправляет устройство, идёт через зашифрованный туннель к серверу SoVPN. Провайдер или владелец Wi-Fi видит, что используется VPN, но не видит, какие страницы вы открываете и что отправляете. OpenVPN и IKEv2 шифруются AES-256-GCM, WireGuard ChaCha20, и это одинаково во всех тарифах.
Все тарифы поддерживают WireGuard, OpenVPN (UDP и TCP) и IKEv2. WireGuard быстро подключается и подходит большинству. OpenVPN TCP помогает в сетях, блокирующих UDP, а IKEv2 хорошо справляется, когда телефон переходит между Wi-Fi и мобильным интернетом. Сменить можно в Настройки > Подключение > Протокол. Протокол влияет на скорость и стабильность, а не на то, что записывается.
Защита от утечек DNS
Чтобы открыть сайт, устройство сначала спрашивает DNS-сервер, где этот сайт находится. Если вопрос уходит к провайдеру вне туннеля, провайдер получает список посещаемых сайтов, зашифрован трафик или нет.
Пока вы подключены, SoVPN отправляет каждый запрос через туннель на собственные DNS-серверы, которые не записывают запросы, и блокирует запросы, направленные куда-либо ещё. Это включено по умолчанию и не требует настройки.
Kill Switch
VPN-подключение может обрываться по обычным причинам: слабый сигнал, выход ноутбука из сна, смена сети на телефоне. Без Kill Switch приложения продолжают работать через обычное подключение, и ваш реальный IP-адрес становится виден.
С включённым Kill Switch интернет отключается, пока SoVPN не переподключится. Включите его один раз и не выключайте, особенно если часто пользуетесь общественным Wi-Fi.
- Windows, macOS, Linux, iOS: Настройки > Подключение > Kill Switch
- Android: включите Kill Switch в приложении, затем в настройках VPN Android включите «Постоянный VPN» и «Блокировать соединения без VPN» для SoVPN
Когда власти запрашивают данные
SoVPN соблюдает применимый к нему закон. Законный запрос может касаться только тех данных, которые у нас действительно есть, то есть данных аккаунта и платежей, перечисленных вверху страницы.
Мы не записываем историю просмотра сайтов, DNS-запросы, реальные IP-адреса и время подключений, поэтому таких данных для передачи нет.
Оплата криптовалютой, а не картой
Вы пополняете долларовый баланс криптовалютой на странице оплаты PayGate и покупаете с него тарифы. SoVPN не принимает карты и PayPal, поэтому номера карт и банковские реквизиты к нам не попадают.
В наших записях есть сумма, монета, дата и тариф. Учтите, что большинство блокчейнов публичны: любой, кто знает адрес вашего кошелька, может видеть его переводы.
Безопасность токена
Токен аккаунта это единственный ключ к аккаунту. Кто им владеет, тот может войти, а email у нас нет, поэтому потерянный токен нельзя сбросить, и вернуть вам аккаунт мы не можем. В разделе «Мои данные» сменить токен тоже нельзя.
Помогают несколько привычек:
- Сохраните токен как файл .txt или в менеджере паролей сразу при регистрации
- Держите вторую копию не на том устройстве, которым пользуетесь чаще всего
- Выходите из личного кабинета на общих или публичных компьютерах
- Не вставляйте токен в чаты, скриншоты или сообщения в поддержку