Bulă iese din vizuină!

Salut,

Mă numesc Bulă și locuiesc într-o țară frumoasă, România. Ea refuză „multi eyes", directivele Europei sau ale NATO care ne fură viața privată și ne agresează intimitatea digitală. Respect.

Dacă vin acum, o fac ca să ți-o dau înapoi, pentru că ai pierdut-o.

Nu de încă un VPN pe grămadă era nevoie. Toate fac aceleași promisiuni și aceleași reduceri, dar tocmai aceste promisiuni atârnă de un fir subțire: declarații și o politică internă. Este o setare internă, abia vizibilă, revocabilă.

Voiam un VPN indetectabil, care nu are nevoie să fie crezut.

#Să nu știu nimic, prin construcție

Poți ține un secret, dar numai când nimeni nu știe că există. Poți proteja o dată, dar numai când ea nu există deloc.

M-a marcat faptul divers din aprilie 2023, când șase polițiști s-au prezentat la Mullvad, un VPN suedez, ca să confiște datele clienților. Acele date nu existau. Au plecat cu mâinile goale. În acea zi, o arhitectură a făcut ceea ce nicio promisiune nu va putea face vreodată.

Acesta este punctul de plecare al Warren.

• Fără cont. Aplicația generează o cheie secretă care nu părăsește niciodată dispozitivul tău, o frază de douăsprezece cuvinte, ca un wallet crypto. Nu îți știu nici numele, nici emailul. Greu să pierzi un fișier de clienți care nu există. Și mai greu să îl vinzi.
• Niciun jurnal, gravat în metal. Serverele mele de ieșire rulează complet în memoria RAM: nimic nu se scrie pe disc, un restart șterge tot. Aici detaliez ce nu văd niciodată.
• În România, firește. Curtea Constituțională a României a invalidat de două ori păstrarea generalizată a datelor. Nicio lege nu mă obligă să te supraveghez, iar țara nu aparține niciuneia dintre alianțele de informații 5, 9 sau 14 Eyes.

#De ce nu un VPN clasic?

Pentru că un tunel VPN clasic se vede. Pe o rețea supravegheată sau blocată (wifi de hotel, de bar, de tren, al oricărei firme sau organizații căreia îi place captivitatea, uneori o țară întreagă), traficul protocoalelor VPN obișnuite este blocat, pentru că are o semnătură recognoscibilă.

Nu-mi place această captivitate. Mi-am construit propriul protocol, WarrenGuard. Traficul tău călătorește într-un tunel QUIC, tehnologia web-ului modern: văzut din exterior, pari cineva care navighează absolut obișnuit. Și gata, nimic mai mult.

Nu trebuie să mă crezi pe cuvânt: tot codul este public, sub licențe libere (AGPL, GPL). Mai bine citește-l, compilează-l, caută greșelile.

#Totul are un cost

A spune nu are un preț, așa că prefer să-l arăt.

Fără fișier de clienți înseamnă fără buton „am uitat parola": dacă îți pierzi fraza secretă, nimeni nu ți-o poate da înapoi, nici măcar eu. Ghinion. Un preț unic de 7 € pe lună, preplătit, înseamnă zero ofertă-momeală. Oricum te ajunge din urmă până la final. Iar în locul unei hărți a lumii umflate cu servere virtuale, o rețea mică la început, documentată mașină cu mașină. Dar vizuina va crește, așa cum pasărea își face cuibul.

Incomod? Uneori. Burghez. Glumesc, se va îmbunătăți. În plus, începi în modul beta, așa că fii drăguț. O, mulțumesc.

Te sâcâie ceva? Îmi poți scrie la bula@warren.ro. Voi încerca să răspund, dar am mult de lucru, mereu prea mult, așa că e valabil vechea zicală: „toate vin la timp pentru cine știe să aștepte". Abia aștept să văd mesajele tale pe forum, chiar dacă sunt perfect anonime.

Pe curând și bună ziua.