Quel chiffrement le tunnel utilise-t-il ?
Dès que vous actionnez l'interrupteur de connexion, votre appareil envoie tout par un tunnel chiffré jusqu'à un serveur CoxVPN. Votre fournisseur ou le propriétaire du Wi-Fi peut voir qu'un VPN est utilisé, et c'est tout. Basic, Plus et Pro partagent les mêmes algorithmes : ChaCha20 avec WireGuard, AES-256-GCM avec OpenVPN et IKEv2.
Changer de protocole influe sur la vitesse et la résistance du tunnel. Ce qui est enregistré reste le même. Commencez par WireGuard, utilisez OpenVPN TCP sur les réseaux qui bloquent l'UDP, et choisissez IKEv2 pour un téléphone qui passe souvent du Wi-Fi à la 4G.
Les requêtes DNS restent-elles privées ?
Chaque visite de site commence par une requête qui demande où se trouve le site. Si ces requêtes sortent du tunnel, votre fournisseur peut dresser la liste de vos destinations, chiffrement ou pas.
Pendant la connexion, les requêtes passent par le tunnel jusqu'à nos propres serveurs DNS, qui ne gardent aucun journal des requêtes. Les requêtes destinées à tout autre serveur DNS sont abandonnées. Vous n'avez rien à configurer.
Que se passe-t-il si la connexion tombe ?
Les tunnels tombent pour des raisons banales : signal faible, portable qui sort de veille, téléphone qui passe du Wi-Fi à la 4G. Pendant ces secondes, un appareil sans protection continue simplement sans le tunnel, IP réelle comprise.
Avec le kill switch activé, votre appareil reste hors ligne jusqu'à ce que CoxVPN se reconnecte. Quiconque vit sur le Wi-Fi public devrait l'activer dès le premier jour et ne plus jamais y toucher.
- Ordinateur et appareils Apple : ouvrez Paramètres, puis Connexion, et activez Kill switch
- Android : notre interrupteur dans l'application, complété par les options système VPN permanent et Bloquer les connexions sans VPN
Que voyez-vous quand je paie en cryptomonnaies ?
Le paiement se fait en deux étapes. Vous envoyez des cryptomonnaies via la page de paiement PayGate et elles deviennent un solde en dollars. Ensuite, vous payez votre panier avec ce solde. Les cryptomonnaies étant le seul moyen de paiement, les numéros de carte et les comptes bancaires ne nous parviennent jamais.
Nous enregistrons le montant, la cryptomonnaie, la date et ce que vous avez acheté. À savoir : sur la plupart des blockchains, les transferts sont publics, une personne qui connaît l'adresse de votre portefeuille peut donc consulter son historique.
La police ou la justice peuvent-elles obtenir mes données ?
Nous respectons la loi là où elle s'applique à nous. Malgré tout, une décision de justice ne peut pas faire apparaître des données. Elle ne peut atteindre que ce qui est listé en haut de cette page : les données de compte et de paiement.
Comme nous n'avons jamais noté votre navigation, vos requêtes DNS, votre IP réelle ni vos heures de session, aucune demande ne peut nous obliger à les produire.
Comment protéger mes identifiants ?
Nous n'envoyons jamais d'email. Cela signifie aucune réinitialisation pour un mot de passe oublié et aucun remplacement pour un jeton perdu. Quiconque possède vos identifiants peut aussi dépenser votre solde.
Voici ce que nous recommandons :
- Dès l'inscription, placez le mot de passe ou le jeton dans un gestionnaire de mots de passe, ou téléchargez le jeton en .txt
- Conservez une copie de secours ailleurs que sur votre appareil principal
- Déconnectez-vous de Mes informations sur les ordinateurs utilisés par d'autres personnes
- Ne partagez pas votre jeton ni votre mot de passe, ni dans une discussion, ni dans une capture d'écran, ni même dans un message au support