Як Silent VPN захищає ваш трафік

Пояснення простою мовою — юридичну версію дивіться у Політиці конфіденційності.

1. Що насправді відбувається при підключенні

Коли ви натискаєте "Підключити", застосунок відкриває зашифрований тунель від вашого пристрою до одного з наших VPN-серверів, використовуючи протокол Xray — конкретно VLESS поверх REALITY або TLS, залежно від сервера. Обидва транспорти розроблені так, щоб бути невідрізненними від звичайного зашифрованого веб-трафіку (HTTPS) для будь-кого, хто спостерігає з'єднання ззовні. Це справедливо незалежно від того, отримали ви посилання для підключення через власну підписку застосунку чи через @remsysvpn_bot у Telegram — протокол той самий в обох випадках.

З цього моменту кожен запит вашого пристрою — веб-сторінки, трафік застосунків, DNS-запити — проходить через цей зашифрований тунель, перш ніж потрапити у відкритий інтернет з боку сервера.

2. Чому ми не бачимо ваш перегляд

Шифрування наскрізне між вашим пристроєм і вихідним сервером: вміст вашого трафіку (які сайти ви відвідуєте, що надсилаєте/отримуєте) зашифровано ключами, які застосунок і сервер узгоджують напряму. Silent VPN як компанія не веде перехоплення типу "людина посередині", не логує URL призначення чи DNS-запити, і не має окремого "аналітичного" конвеєра, що читає ваш трафік. Те, що бачить сервер, — це рівно те, що будь-який VPN-сервер мусить бачити для маршрутизації пакетів — зашифровані байти та їх адресу призначення, а не розшифрований вміст.

3. Що технічно необхідно для роботи сервісу

VPN-серверу потрібно знати невелику кількість операційної інформації, щоб функціонувати й забезпечувати ліміти вашого тарифу — це неминуче для будь-якого VPN, не лише для нас:

• Часові мітки з'єднання (початок/кінець сесії) і загальний обсяг переданих байтів — використовуються лише для забезпечення ліміту даних і терміну дії вашого плану.
• IP-адреса, з якої підключається ваш пристрій, тимчасово — так само, як будь-який мережевий сервіс бачить IP вхідного з'єднання.

Це зберігається лише стільки, скільки потрібно для цілей білінгу/квот, не безстроково, і ніколи не пов'язується з вашою реальною особою — повний поелементний перелік дивіться на сторінці Які дані ми збираємо.

4. Відкритий движок, а не чорна скринька

VPN-ядро — це XTLS/libXray, бібліотека з відкритим кодом під ліцензією MIT, яка обгортає широко використовуваний движок проксі Xray-core. Логіка протоколу, що шифрує ваш трафік, — це публічно перевіряємий вихідний код, а не пропрієтарна реалізація, у яку доводиться вірити на слово.

5. Kill switch

Опціональний kill switch (вимкнений за замовчуванням — увімкніть у Налаштуваннях) доступний на Linux і Android: якщо VPN-тунель несподівано обривається, коли він увімкнений, Silent VPN блокує мережевий трафік, замість того щоб тихо дозволити вашому пристрою повернутися до звичайного, незашифрованого з'єднання. На Android цей захист діє, поки працює фоновий сервіс застосунку; якщо операційна система повністю завершує процес застосунку, маршрутизація повертається до звичайної, так само як у будь-якому Android VPN-застосунку — поєднання з власним системним налаштуванням Android "Блокувати з'єднання без VPN" (Налаштування → Мережа → VPN) закриває цю прогалину. Підтримка Windows і macOS в процесі розробки.

6. Без обов'язкового акаунту

Застосунок не вимагає імені, email чи номера телефону для використання. Вас ідентифікує лише анонімний, випадково згенерований ID, показаний у Налаштуваннях — достатньо, щоб пов'язати покупку з підпискою, і нічого більше.