MultiOBXЧто вы делаете в сети, касается только вас.
Провайдер видит, к каким адресам вы обращаетесь. Владелец точки Wi-Fi видит то же самое. MultiOBX ставит между вами и сетью свой сервер: трафик уходит с устройства зашифрованным, и в сеть выходит адрес сервера.
Взамен вы переносите доверие с провайдера на нас. Ниже — что мы о вас знаем, чего не знаем и как обойтись без доверия к нам вовсе.
Учётной записи нет. Вместо почты и пароля — ключ из 24 символов.
Ключ мы не храним. В базе лежит HMAC-SHA256 от него, и восстановить ключ из этой записи нельзя ни вам, ни нам. Цену платите вы: потеряли ключ — потеряли и оплаченные дни; переехал сервер или нашлась дыра — сообщить вам мы не сможем, адреса нет.
Tor внутри приложения — отдельный браузер не нужен.
Куда идёт трафик
Кто что видит
На первом пути провайдер видит, что вы соединились с нашим сервером, и больше ничего. Сайт на другом конце видит адрес сервера. На втором пути провайдер видит то же самое, а наш сервер не знает, куда вы идёте дальше: он передаёт трафик в Tor. На третьем нас в цепочке нет вовсе.
Чего стоит Tor
Три узла вместо одного сервера — это заметно медленнее, и Tor переносит только TCP: звонки, игры и видеосвязь через него не идут. Такой трафик приложение задерживает, чтобы он не ушёл в сеть напрямую. Брандмауэр на этом пути не применяется: его правила опираются на туннель, а туннеля здесь нет.
Как начать
Получите ключ
Кнопка «Создать ключ» выдаёт 24 символа и показывает их один раз. Анкеты нет, подтверждать по почте нечего.
Оплатите время
Дни начисляются на ключ — ваучером или заказом по номеру. Подписки нет: кончились дни, туннель перестал подниматься.
Поставьте приложение
Ключ вводится один раз. К нему привязывается до 5 устройств; каждое получает свой адрес внутри туннеля и свою пару ключей WireGuard, закрытая половина не покидает устройство.
Что о вас знает сервер
Записано в базе
- Слепок ключа. Не сам ключ.
- Открытые ключи ваших устройств и их адреса внутри туннеля.
- Дата, до которой оплачено, с точностью до часа.
- Номера заказов, если вы их оформляли.
Нигде не записано
- Имя, почта, телефон. Их негде ввести.
- Пароль. Его не существует.
- История посещений. Серверы не ведут журнал соединений.
- Имя вашего компьютера. Устройство получает имя из словаря.
Через туннель вы всё ещё вы. Зайдёте в свою почту — сайт узнает вас по логину, и никакой адрес этого не изменит.
Если не верите нам на слово
Выберите «VPN, затем Tor». Мы увидим, что вы ушли в Tor, но не увидим куда; выходной узел увидит адрес назначения, но не вас. Или «Через Tor» — тогда наших серверов в пути нет вовсе, и верить нам не нужно ни в чём.
Что это не отменяет
Провайдер по-прежнему видит время и объём соединения с нами. По этому рисунку иногда можно догадаться, чем вы заняты. Слова «анонимно» здесь не будет.
Слепок ключа
HMAC-SHA256 от ключа, секрет — отдельным файлом на сервере. При входе слепок считается заново и сравнивается с записанным. Украденная база не даёт войти ни под кем; потерянный ключ не восстановить и нам.
Где это не работает
- Hyper-V и WSL
- У виртуальных машин Hyper-V и у WSL свой сетевой стек, и правила Windows на него не действуют. Трафик оттуда может пойти мимо туннеля.
- Первые секунды после включения
- Пока служба не запустилась, правил ещё нет. Постоянных правил, которые действуют с самой загрузки системы, мы пока не сделали.
- Android и iOS
- Обе системы пропускают мимо любого туннеля часть служебных запросов: проверку связи, время, отдельные сервисы. Это ограничение платформ, и его не обходит никто.
- Режим Tor
- Только TCP и три случайных узла в пути. Скорость ниже, звонки и игры не работают.
Сколько стоит
Бесплатно
Путь «Через Tor» денег не требует
Наши серверы в нём не заняты, поэтому и платить не за что. Взамен: медленно, только TCP и без защиты от утечек. Что входит в оплаченное время.
Оплаченные дни открывают наши серверы и считаются на ключ, а не на человека. Автосписаний нет: когда дни кончатся, туннель перестанет подниматься. Предупредить заранее мы можем только в Telegram-боте, если вы вошли в него по ключу, — других адресов у нас нет.
Пока вы не вошли по ключу, ссылка сначала откроет страницу входа.
Ключ выдаётся без анкеты и без почты.
Нажмите кнопку и посмотрите, что получится. Платить или остаться на бесплатном пути — решите после.