TLS-шифрование туннеля
Мы защищаем все VPN-каналы с помощью TLS (Transport Layer Security), используя наборы шифров AES-GCM в сочетании с обменом ключами по схеме Диффи–Хеллмана на эллиптических кривых с эфемерными ключами (ECDHE). Эта конфигурация обеспечивает как конфиденциальность и целостность, так и форвардную секретность для пользовательского трафика.
Ротация ключей и вывод HKDF
Ключи шифрования регулярно обновляются — либо по расписанию, либо при установлении новой сессии. Мы используем HMAC-основанную функцию извлечения и расширения ключа (HKDF):
• Извлечь: получить псевдослучайный начальный материал ключа (IKM) из общего секрета и соли через HMAC.
• Расширить: сгенерировать различные ключи шифрования и аутентификации из IKM с использованием HMAC и контекстно-специфичных идентификаторов.
Все фазы зашифрованы.
Каждый этап, начиная с установления VPN-соединения и аутентификации до тарификации трафика и передачи пользовательских данных, полностью зашифрован с помощью AES-GCM-256.




























Один из лучших VPN, которые я когда-либо использовал! Его легко настроить, и настройка занимает очень мало времени, а поскольку школьная сеть Wi‑Fi не самая лучшая, этот VPN невероятно надёжный, и я могу пользоваться своими приложениями. Безусловно порекомендую.