Mã hóa bên trong đường hầm
Khi bạn đang kết nối, mọi thứ thiết bị gửi đi đều qua đường hầm mã hóa tới máy chủ SoVPN. Nhà mạng hay người vận hành Wi-Fi biết có VPN đang dùng nhưng không thấy bạn mở trang nào hay gửi gì. OpenVPN và IKEv2 được mã hóa bằng AES-256-GCM, WireGuard bằng ChaCha20, như nhau trên mọi gói.
Mọi gói đều hỗ trợ WireGuard, OpenVPN (UDP và TCP) và IKEv2. WireGuard kết nối nhanh và hợp với hầu hết mọi người. OpenVPN TCP có ích trên mạng chặn UDP, còn IKEv2 xử lý tốt khi điện thoại chuyển giữa Wi-Fi và dữ liệu di động. Bạn có thể đổi trong Cài đặt > Kết nối > Giao thức. Giao thức ảnh hưởng đến tốc độ và độ ổn định, không ảnh hưởng đến những gì được ghi lại.
Ngăn rò rỉ DNS
Để mở một trang web, thiết bị trước tiên hỏi máy chủ DNS trang đó nằm ở đâu. Nếu câu hỏi đi tới nhà mạng bên ngoài đường hầm, nhà mạng sẽ có danh sách các trang bạn truy cập, dù lưu lượng có mã hóa hay không.
Khi bạn đang kết nối, SoVPN gửi mọi lần tra cứu qua đường hầm tới máy chủ DNS riêng, vốn không ghi lại truy vấn, và chặn các lần tra cứu đi nơi khác. Tính năng bật sẵn và không cần thiết lập.
Kill switch
Kết nối VPN có thể bị ngắt vì lý do bình thường: sóng yếu, laptop thoát chế độ ngủ, điện thoại đổi mạng. Không có kill switch, ứng dụng tiếp tục chạy qua kết nối thường, và địa chỉ IP thật của bạn bị lộ.
Khi bật kill switch, internet bị cắt cho đến khi SoVPN kết nối lại. Hãy bật một lần và cứ để bật, nhất là nếu bạn hay dùng Wi-Fi công cộng.
- Windows, macOS, Linux, iOS: Cài đặt > Kết nối > Kill switch
- Android: bật kill switch trong ứng dụng, sau đó trong cài đặt VPN của Android bật VPN luôn bật và Chặn kết nối không qua VPN cho SoVPN
Khi cơ quan chức năng yêu cầu dữ liệu
SoVPN tuân thủ pháp luật áp dụng với mình. Một yêu cầu pháp lý hợp lệ chỉ có thể bao gồm dữ liệu chúng tôi thực sự có, tức dữ liệu tài khoản và thanh toán liệt kê ở đầu trang này.
Chúng tôi không ghi lại lịch sử duyệt web, truy vấn DNS, địa chỉ IP thật hay thời gian kết nối, nên không có dữ liệu nào như vậy để cung cấp.
Thanh toán bằng tiền mã hóa, không dùng thẻ
Bạn nạp số dư đô la bằng tiền mã hóa trên trang thanh toán PayGate và mua gói từ đó. SoVPN không nhận thẻ hay PayPal, nên số thẻ và thông tin ngân hàng không bao giờ đến tay chúng tôi.
Dữ liệu của chúng tôi ghi số tiền, coin, ngày và gói. Lưu ý rằng hầu hết blockchain là công khai: ai biết địa chỉ ví của bạn đều thấy được các giao dịch của ví đó.
Giữ token an toàn
Token tài khoản là chìa khóa duy nhất của tài khoản. Ai có nó đều đăng nhập được, và không có email nào được lưu, nên token bị mất không thể đặt lại và chúng tôi không có cách nào trả lại tài khoản cho bạn. Thông tin của tôi cũng không có tùy chọn đổi token.
Vài thói quen có ích:
- Lưu token thành tệp .txt hoặc trong trình quản lý mật khẩu ngay khi đăng ký
- Giữ một bản thứ hai ở nơi khác ngoài thiết bị bạn dùng nhiều nhất
- Đăng xuất khỏi bảng điều khiển trên máy tính dùng chung hoặc công cộng
- Đừng dán token vào khung chat, ảnh chụp màn hình hay tin nhắn hỗ trợ