- ¿Pangea guarda registros de lo que hago?
- No. Ni historial de navegación, ni consultas DNS, ni horas de conexión o desconexión, ni cifras de tráfico, ni constancia de qué servidor usaste. La lista completa de lo que sí guardamos está en esta página: una dirección de correo en las cuentas con correo, fechas de pago, una fila por dispositivo y los mensajes de contacto.
- ¿Registráis mi dirección IP?
- No. Mientras estás conectado el servidor tiene que saber a dónde devolverte los paquetes, exactamente igual que cualquier red, pero eso vive en memoria y desaparece al cerrarse el túnel. Nuestros servidores web tienen desactivado el registro de accesos, y la IP de una petición sirve para limitar su frecuencia y luego se descarta.
- ¿Qué entregaríais si os lo pidiera la policía?
- Solo lo que tenemos: la dirección de correo de la cuenta si la tiene, las fechas de la suscripción y las claves públicas de los dispositivos registrados. No hay registros de tráfico que dar, porque no se escribe ninguno. Cuando la ley no nos lo prohíba, te lo diremos.
- ¿Puedo usar Pangea sin daros un correo?
- Sí. Crea un número de cuenta, recárgalo con Monero y entra con ese número. Esa cuenta no lleva correo, ni tarjeta, ni nombre en ningún momento.
- ¿Se ha auditado la política de cero registros?
- No por un auditor independiente: somos pequeños, nos financiamos solos y no hemos pagado ninguna, y preferimos decirlo a insinuar lo contrario. Lo que sí podemos ofrecer: el cliente de escritorio es de código abierto, a los servidores nunca se les envía tu identidad y publicamos un canario firmado cada mes.
- ¿Ser una empresa británica lo echa todo por tierra?
- Es una pregunta justa. No hay una norma general que obligue a una VPN británica a conservar registros de tráfico, pero la Investigatory Powers Act permite exigirnos lo que tenemos y prohibirnos hablar de ello. Por eso guardamos tan poco, mantenemos la identidad fuera de los servidores y publicamos un canario.