Приватность через архитектуру
Не верьте нам на слово. Проверьте.
Большинство VPN просят поверить в их политику отсутствия логов. Pangea устроена так, что мы не можем видеть ваш трафик — даже если бы захотели. Открытый исходный код, сменные ключи, изолированные туннели и приватные ключи, которые никогда не покидают ваше устройство.
Ваши ключи, ваше устройство
Приватные ключи создаются на вашем устройстве и никуда не передаются.
Сменные учётные данные
Новая пара ключей WireGuard при каждом подключении. Старые ключи мгновенно отзываются.
Изолированные туннели
У каждого аккаунта свой туннель. Вы никогда не делите инфраструктуру с другими пользователями.
Что под капотом
Как это устроено на самом деле
Каждое утверждение ниже подтверждено кодом, который вы можете прочитать. Никаких расплывчатых обещаний — только архитектура.
Приватные ключи никогда не покидают ваше устройство
Ваш приватный ключ WireGuard создаётся локально с помощью криптографии на эллиптических кривых X25519. Нашему сервису предоставления доступа отправляется только публичный ключ — секретная половина всегда остаётся на вашем устройстве.
Большинство VPN-провайдеров создают ваши ключи на своих серверах и выдают готовую конфигурацию. Это значит, что они видели ваш приватный ключ. Мы — нет. Мы не можем расшифровать ваш трафик, даже если нас заставят, потому что у нас никогда не было ключа.
Новые ключи каждый раз
Каждый раз, когда вы создаёте конфигурацию, генерируется совершенно новая пара ключей WireGuard, а предыдущая безвозвратно отзывается. Ваш трафик невозможно сопоставить между сессиями.
Обычные VPN выдают вам один статичный ключ, который идентифицирует вас месяцами или годами. Pangea считает каждое подключение одноразовым — сменные ключи означают, что даже если одна сессия будет скомпрометирована, прошлые и будущие сессии останутся приватными.
Один аккаунт, один туннель — без совместного использования
Ваше VPN-подключение развёртывается в выделенном туннеле, привязанном к вашему аккаунту. Вы не делите пропускную способность или инфраструктуру с сотнями других пользователей на том же узле.
VPN с общими туннелями — отраслевая норма, потому что это дешевле в эксплуатации. Но это также значит, что если один пользователь на вашем узле попадёт под подозрение, пострадают все на этом узле. Pangea обеспечивает изоляцию на уровне инфраструктуры для каждого аккаунта.
Архитектурно неспособны логировать ваш трафик
Управляющий слой Pangea отвечает за идентификацию и биллинг. Ваш зашифрованный трафик проходит через изолированный бэкенд предоставления доступа — мы никогда его не видим, не маршрутизируем и не трогаем.
«Отсутствие логов» для большинства VPN — это просто маркетинговая галочка. Наша архитектура обеспечивает это на деле: система, которая знает, кто вы (Pangea), структурно отделена от системы, маршрутизирующей ваш трафик. Мы не можем логировать то, чего не можем увидеть.
Конфигурации зашифрованы при хранении с AES-256-GCM
Ваша VPN-конфигурация шифруется перед сохранением с помощью AES-256 в режиме GCM с уникальным вектором инициализации для каждого шифрования. Даже наша собственная база данных не может быть использована для восстановления вашего подключения.
Если бы нашу базу данных когда-либо взломали, злоумышленники нашли бы зашифрованные блоки данных — а не пригодные для использования VPN-конфигурации. Каждая конфигурация использует собственный случайный 12-байтовый IV, а ключ шифрования выводится из секрета, который никогда не попадает в базу данных.
Открытый исходный код. Проверяйте, а не верьте.
Десктопное приложение Pangea VPN распространяется с открытым исходным кодом под лицензией GNU GPLv3. Читайте код, проверяйте криптографию, соберите его сами. Заявления о приватности, которые нельзя проверить, ничего не стоят.
VPN с закрытым исходным кодом просят вас довериться их маркетингу. Мы публикуем исходный код, чтобы вы могли проверить каждое утверждение на этой странице. Логика предоставления доступа, генерация ключей и шифрование — всё это в репозитории.
Смотреть на GitHubСравнение
О чём умалчивает большинство VPN
Функции, которые действительно важны для приватности, — не те, что вы видите в рекламе.
| Функция | Pangea | Обычный VPN |
|---|---|---|
| Приватный ключ остаётся на вашем устройстве | — | |
| Новая пара ключей при каждом подключении | — | |
| Изолированный туннель для каждого аккаунта | — | |
| Клиент с открытым исходным кодом | — | |
| Конфигурации зашифрованы при хранении | — | |
| Структурная архитектура без логов | — | |
| Политика отсутствия логов (маркетинговое заявление) | ||
| Протокол WireGuard |
Приватность, которую можно доказать
Изучите код, проверьте архитектуру и решите сами. Мы предпочитаем заслужить ваше доверие, а не просить о нём.
Pangea VPN находится в активной разработке. Функции могут меняться. Десктопное приложение распространяется с открытым исходным кодом под лицензией GNU GPLv3.