Шифрування всередині тунелю
Поки ви підключені, усе, що надсилає пристрій, іде зашифрованим тунелем до сервера SoVPN. Провайдер чи той, хто керує Wi-Fi, бачить, що використовується VPN, але не бачить, які сторінки ви відкриваєте чи що надсилаєте. OpenVPN і IKEv2 шифруються AES-256-GCM, WireGuard ChaCha20, і так на кожному тарифі.
Усі тарифи підтримують WireGuard, OpenVPN (UDP і TCP) та IKEv2. WireGuard швидко підключається й підходить більшості. OpenVPN TCP допомагає в мережах, що блокують UDP, а IKEv2 добре справляється, коли смартфон переходить між Wi-Fi і мобільним інтернетом. Змінити можна в Налаштування > Підключення > Протокол. Протокол впливає на швидкість і стабільність, а не на те, що записується.
Запобігання витокам DNS
Щоб відкрити сайт, пристрій спершу питає в DNS-сервера, де цей сайт. Якщо запитання йде до провайдера поза тунелем, провайдер отримує перелік сайтів, які ви відвідуєте, хоч трафік зашифрований, хоч ні.
Поки ви підключені, SoVPN надсилає кожен запит тунелем на власні DNS-сервери, які не записують запити, і блокує запити, що прямують деінде. Це ввімкнено за замовчуванням і не потребує налаштування.
Kill Switch
VPN-з'єднання може обірватися зі звичайних причин: слабкий сигнал, ноутбук виходить зі сну, смартфон змінює мережу. Без Kill Switch застосунки продовжують працювати через звичайне з'єднання, і видно вашу справжню IP-адресу.
З увімкненим Kill Switch інтернет перекривається, доки SoVPN не підключиться знову. Увімкніть його один раз і не вимикайте, особливо якщо часто користуєтеся публічним Wi-Fi.
- Windows, macOS, Linux, iOS: Налаштування > Підключення > Kill Switch
- Android: увімкніть Kill Switch у застосунку, потім у налаштуваннях VPN Android увімкніть для SoVPN «Постійний VPN» і «Блокувати з'єднання без VPN»
Коли органи влади запитують дані
SoVPN дотримується закону, що на нього поширюється. Обґрунтований юридичний запит може стосуватися лише даних, які ми справді маємо, тобто даних акаунта й платежів, перелічених угорі цієї сторінки.
Ми не записуємо історію переглядів, DNS-запити, справжні IP-адреси чи час підключень, тож таких даних для передачі немає.
Оплата криптовалютою, а не картками
Ви поповнюєте баланс у доларах криптовалютою на сторінці оплати PayGate і купуєте з нього тарифи. SoVPN не приймає картки чи PayPal, тож номери карток і банківські дані до нас ніколи не потрапляють.
Наші записи містять суму, монету, дату й тариф. Пам'ятайте, що більшість блокчейнів публічні: будь-хто, хто знає адресу вашого гаманця, бачить його перекази.
Як убезпечити токен
Токен акаунта це єдиний ключ до акаунта. Хто ним володіє, той може увійти, а пошти немає, тож втрачений токен не можна скинути, і ми не маємо способу повернути вам акаунт. У «Мої дані» теж немає можливості змінити токен.
Допомагають кілька звичок:
- Збережіть токен як файл .txt або в менеджері паролів одразу під час реєстрації
- Тримайте другу копію не на тому пристрої, яким найчастіше користуєтеся
- Виходьте з кабінету на спільних чи публічних комп'ютерах
- Не вставляйте токен у чати, знімки екрана чи повідомлення в підтримку