セキュリティと保存する情報

暗号化とプロトコル

接続中にデバイスから出ていくものは、すべて暗号化トンネルの中を通ってTVPNサーバーへ送られます。プロバイダーやWi-Fiの所有者には、VPNに接続していることは見えますが、開いたページや送ったデータは見えません。全プランで、OpenVPNとIKEv2の接続はAES-256-GCM、WireGuardはChaCha20を使います。

全プランにWireGuard、OpenVPN（UDPまたはTCP）、IKEv2が含まれます。WireGuardは接続が速くほとんどの方に合い、OpenVPN TCPはUDPをブロックするネットワークで役立ち、IKEv2はスマートフォンがWi-Fiとモバイルデータを行き来しても安定します。設定 > 接続 > プロトコル で切り替えられます。プロトコルで変わるのは速度と安定性で、当社が記録する内容は変わりません。

DNSリーク保護

デバイスは各サイトを開く前に、そのアドレスを問い合わせます。この問い合わせがトンネルの外でプロバイダーに送られると、通信自体が暗号化されていても、プロバイダーには訪問したサイトの一覧が見えてしまいます。

接続中、TVPNはすべての問い合わせをトンネル経由で自社のDNSサーバーに送り、ほかへ送られようとする問い合わせはブロックします。このサーバーは問い合わせを記録しません。初期設定で有効になっており、設定は不要です。

キルスイッチ

VPN接続は、電波が弱いとき、ノートパソコンがスリープから復帰したとき、スマートフォンのネットワークが変わったときに切れることがあります。保護がなければ、アプリは実際のIPアドレスのまま通常の接続でデータを送り続けます。

キルスイッチは、TVPNが再接続するまでインターネットへのアクセスをブロックします。一度オンにしたら、特に公共Wi-Fiではオンのままにしてください。

• Windows、macOS、Linux、iOS: 設定 > 接続 > キルスイッチ
• Android: アプリでキルスイッチをオンにし、Androidの設定でTVPNの「VPNの常時接続」と「VPN以外の接続をブロック」をオンにする

当局から利用者データを求められた場合

当社は適用される法律に従います。有効な法的要請を受けた場合でも、開示できるのは実際に保存しているもの、つまりこのページの冒頭に記載したアカウントと支払いのデータだけです。

閲覧履歴、DNSログ、元のIPアドレス、接続時刻は一切記録していないため、開示するものはありません。存在しない記録を要請で作り出すことはできません。

カード情報のいらない支払い

PayGateを通じて暗号資産でドル建ての残高をチャージし、その残高でプランを購入します。TVPNはカードやPayPalを受け付けないため、カード番号や銀行の情報を受け取ることはありません。

当社の記録にあるのは、金額、通貨、日付、購入したプランです。なお、ほとんどのブロックチェーンは公開されているため、ウォレットのアドレスを知っている人なら誰でも、そのウォレットからの送金をチェーン上で見られる点にご注意ください。

アカウントを安全に保つ

アカウントの鍵はメールアドレスとパスワードだけです。TVPNはメールを送らないため、パスワード再設定のリンクはなく、メールでアカウントを復旧することもできません。

いくつかの習慣が大きな効果を持ちます:

• ほかのサイトで使っていない長いパスワードを使う
• 新規登録のときにパスワード管理アプリに保存する
• 共用や公共のパソコンではダッシュボードからログアウトする
• ログイン情報をほかの人と共有しない