Segurança e privacidade no ForestVPN
Uma VPN muda sua confiança da sua rede para o operador dela, então estas são as perguntas a fazer, respondidas com detalhes. Se faltar uma resposta, escreva para support@fvpn.net.
O ForestVPN consegue ver os sites que visito?
Não há nenhuma coluna em nossos sistemas para os sites que você visita ou os nomes que você consulta. Seu tráfego sai por um servidor exit que operamos, e o serviço de plano de controle na frente dele emite listas de servidores assinadas e direitos de uso e nunca carrega um pacote. Quando o DNS da sua rede falha, o app pode perguntar a um resolvedor público os endereços dos nossos próprios servidores, nunca de um site que você visite: a política de privacidade os nomeia.
O que vocês guardam?
Uma linha liga seu dispositivo, e qualquer conta vinculada, a cada sessão que ele paga, para medir dados e cortar um dispositivo revogado. Ela é apagada uma hora após a sessão ser liquidada, ou até 17 dias depois no caso de um ticket nunca usado.
O que não é guardado
- Os sites que você visita e os nomes que você consulta.
- Qual exit uma sessão usou: isso é apagado quando a sessão termina.
- O número do seu cartão: o pagamento é tratado pela Apple, pelo Google ou pelo processador de pagamentos que você escolher, e nós nunca o vemos.
O que é coletado
- Por dispositivo: uma chave pública, a plataforma, quando foi registrado, o dia da última atividade, qualquer nome que você der a ele e qualquer vínculo de conta.
- Contagens de dados e de conexões por dia, mantidas por 31 dias, e por mês, mantidas por tempo indeterminado, com qualquer bloqueio e seu motivo.
- País e provedor de rede de cada solicitação de ticket e o uso de dados de cada conexão, sob pseudônimo por três meses, para detectar abuso e definir limites.
- Se você assinar: o registro de compra assinado da Apple ou do Google e um token ligado ao dispositivo ou, numa compra na web, um número de referência de uso único que nós geramos.
Um relatório de diagnóstico mostra o conteúdo antes de você enviá-lo.
O ForestVPN sabe quem eu sou?
Sem nome, sem e-mail e sem senha. Sua conta é um número de 32 caracteres e é opcional até você querer uma assinatura nos seus outros dispositivos. Veja Sem cadastro.
Uma VPN me deixa anônimo?
Não. Ela muda quem pode ver seu tráfego, não quem você é para os sites em que entra. Nunca afirmamos o contrário.
Como o túnel é construído?
O handshake é o Noise_IKpsk2, sem modificações, com X25519, ChaCha20-Poly1305 e BLAKE2s. Seu tráfego termina em servidores exit que operamos, não num Worker. Os detalhes estão na página do protocolo.
Quem opera o ForestVPN?
O ForestVPN é operado pela Digital Services LLC. Os termos dizem qual lei se aplica, e você pode falar conosco em support@fvpn.net.
O que acontece quando excluo minha conta?
O número da conta deixa de funcionar para sempre, todos os dispositivos vinculados são desvinculados e não dá para desfazer. Excluir não cancela uma assinatura: cancele-a antes na loja. Veja Excluir sua conta.
Como relato um problema de segurança?
Escreva para support@fvpn.net. O mesmo endereço está no nosso security.txt.