Niciun jurnal, prin construcție. Un no-log așa cum îmi place.

Ce nu văd niciodată

• Site-urile pe care le vizitezi și conținutul traficului tău.
• Interogările tale DNS.
• Orele la care te conectezi.
• Adresa ta IP de origine.
• Consumul tău de date per utilizator.

Nimic din toate acestea nu este înregistrat. Nu „anonimizat", nu „agregat", nu „păstrat 30 de zile": deloc înregistrat, nicăieri.

Ce știu despre tine

O cheie publică și o dată de expirare. Acesta este întregul tău dosar de client.

Cheia ta este generată de aplicație, pe dispozitivul tău, fără nume, fără email, fără înregistrare. Când deschizi Warren, serverul verifică un singur lucru: are această cheie timp rămas? O copie a bazei de abonați nu ar da acces la nicio identitate, pentru că nu conține niciuna.

Ce se stochează, și de ce

Iată tot ce există la mine, sau la procesatorii noștri:

• Un registru de facturare minimal (sume, date, referințe de plată): obligație contabilă și fiscală. Nu conține nici cheie, nici nume, nici email.
• La procesatorul de plăți (Stripe pentru card): datele bancare obișnuite ale unei achiziții. Ele nu se intersectează niciodată cu cheia ta: plata creditează un cod, pe care aplicația ta îl schimbă apoi pe timp. Această verigă lipsă este planul.
• Dacă îți exerciți dreptul de retragere: referința de plată pe care mi-o dai, și statusul cererii. Nimic altceva.

Dar reînnoirea automată?

Reînnoirea automată este o opțiune, dezactivată implicit. Este condusă de aplicația ta, nu de serverele mele. Autorizația de plată trăiește criptată pe dispozitivul tău: între două plăți, baza mea de date nu conține nimic care să spună că reînnoiești automat. Lași exact aceleași urme ca cineva care cumpără din nou manual în fiecare lună.

Este o problemă pe care prietenii noștri, celelalte VPN-uri, nu o rezolvaseră. Mullvad a eliminat abonamentele în 2022 pentru că menținerea lor obliga serverul său să păstreze legătura dintre plata ta și contul tău pe toată durata abonamentului. IVPN și Proton le oferă, dar păstrând mandatul de plată pe serverele lor. Aici în vizuină, această legătură nu există niciodată pe server: trăiește în aplicația ta și dispare când o oprești.

Cele trei niveluri de discreție rămân:

• Criptomonedă sau voucher: anonimat maxim. Nicio legătură exploatabilă, deci nicio reînnoire automată posibilă: la acest nivel de discreție, nici măcar nu te pot recunoaște ca să te facturez.
• Card bancar, cu sau fără reînnoire automată: Stripe vede o plată către o referință de achiziție aleatorie, niciodată cheia ta. Legătura dintre o plată și codul pe care îl creditează există doar pe durata ferestrei de rambursare (20 de zile), apoi este ruptă. Activarea reînnoirii automate nu adaugă nimic la ce stochez.
• Achiziții prin Apple sau Google: magazinul este comerciantul și vede achiziția ta; nu vede niciodată cheia ta Warren, iar legătura tehnică este ruptă după fereastra de rambursare a magazinului.

Servere fără disc

Serverele de ieșire rulează pe o imagine de sistem imuabilă, în întregime în memorie: sistemul de fișiere rădăcină este read-only, starea trăiește în RAM, o repornire șterge tot. Chiar și alocările de port forwarding trăiesc doar în memorie.

Unealta care construiește aceste mașini se numește alpineAnywhere. Am dezvoltat-o și am publicat-o open source: poți verifica exact ce rulează.

Singura excepție, și o expun clar

Există un loc în care număr ceva. Când un terț îmi semnalează un abuz venit de la un port pe care l-ai deschis, închid acel port și pun un avertisment pe contul care îl deținea. Trei avertismente în 90 de zile și contul pierde accesul.

Acest contor conține identificatorul contului tău, un număr și categoria ultimei sesizări. Nicio destinație, niciun port, niciun moment de timp, niciun istoric. Trăiește în memorie și dispare la fiecare repornire. Nu răspunde la nicio întrebare despre ce ai făcut și îmi permite să răspund unui furnizor de găzduire care amenință să mă taie.

Acesta este prețul redirecționării de porturi. Mullvad și IVPN au preferat să elimine funcționalitatea în 2023 decât să numere ceva. Respect. Am ales să o păstrez și să îți spun exact cât «costă».

Și dacă o autoritate îmi cere socoteală?

O autoritate poate cere ce dețin. Răspunsul va încăpea mereu în două coloane: o cheie publică, o dată de expirare. Nu pot preda ce nu am colectat niciodată.