CoxVPN vede la mia navigazione?

Il traffico passa dai nostri server, ma non ne viene registrato nulla. Non registriamo siti, contenuti, query DNS né orari di connessione.

Il sito usa tracciamento o strumenti di analisi?

No. Non usiamo cookie pubblicitari, pixel né analisi esterne dei visitatori. Non vendiamo dati né li condividiamo con inserzionisti, e comunichiamo i dati dell'account solo quando lo impone la legge.

E se perdo token o password?

Sono persi per sempre. Non abbiamo un'email per la reimpostazione né altro modo per confermare che sei il titolare, quindi ti servirà un nuovo account.

Dove posso inviare la segnalazione di una vulnerabilità?

Accedi e scrivici in I miei dati > Contattaci. Non ti serve un pass per inviarla. Descrivi cosa hai visto e i passaggi per riprodurlo, e la nostra risposta arriverà nella stessa conversazione.

Sicurezza e log: cosa conserviamo

Dati conservati sul tuo account

Dati di accessoSe ti sei iscritto con l'email, conserviamo quell'indirizzo e un hash a senso unico della password. Se ti sei iscritto con un token, conserviamo il suo hash più gli ultimi 4 caratteri, così due account con token non vengono mai confusi. L'accesso confronta gli hash, e la password in chiaro non viene mai salvata. Gli account con token hanno anche una copia crittografata del token, usata solo per collegare le ricariche all'account.

IP di registrazione, come hashOgni IP può creare fino a 3 account. Un hash dell'indirizzo di registrazione basta per verificarlo.

Entrate e uscite di denaroOgni ricarica, ordine e rimborso ha una propria riga con data e importo. Questo mantiene corretto il saldo e ci permette di rintracciare un pagamento bloccato.

I tuoi pass e le date di scadenzaQuale pass hai (Basic, Plus o Pro) e quando scade. Un pass acquistato mentre un altro è attivo parte il giorno in cui finisce quello attuale.

Indicatori dei dispositivi attiviContiamo i posti così: uno per dispositivo online, fino a 6, 10 o 12 a seconda del pass. Un indicatore non contiene IP e viene rimosso quando il dispositivo si disconnette.

Credenziali proxyCompaiono la prima volta che apri I miei pass dopo aver ordinato un proxy: un nome utente che inizia con cx, una password e gli IP autorizzati che aggiungi. Il nostro gateway proxy li confronta a ogni connessione.

Conversazioni con noiCiò che invii tramite I miei dati > Contattaci e le nostre risposte, così la prossima volta non devi rispiegare tutto.

Quale crittografia usa il tunnel?

Appena premi l'interruttore di connessione, il dispositivo invia tutto attraverso un tunnel crittografato verso un server CoxVPN. Il provider o il proprietario del Wi-Fi possono vedere che è in uso una VPN, e nient'altro. Basic, Plus e Pro condividono gli stessi cifrari: ChaCha20 su WireGuard, AES-256-GCM su OpenVPN e su IKEv2.

Cambiare protocollo incide sulla velocità e su quanto regge il tunnel. Ciò che viene registrato resta uguale. Inizia con WireGuard, usa OpenVPN TCP sulle reti che bloccano UDP, e scegli IKEv2 per un telefono che passa spesso tra Wi-Fi e LTE.

Le ricerche DNS restano private?

Ogni visita a un sito inizia con una ricerca che chiede dove si trova il sito. Se quelle ricerche escono dal tunnel, il provider può raccogliere un elenco di dove vai, crittografia o no.

Mentre sei connesso, le ricerche passano dal tunnel verso i nostri server DNS, che non tengono log delle query. Le ricerche dirette a qualsiasi altro server DNS vengono scartate. Non devi configurare nulla.

Cosa succede se la connessione cade?

I tunnel cadono per motivi comuni: un segnale debole, un portatile che esce dalla sospensione, un telefono che passa dal Wi-Fi all'LTE. In quei secondi, un dispositivo non protetto continua semplicemente senza tunnel, IP reale compreso.

Con il kill switch attivo, il dispositivo resta offline finché CoxVPN non si riconnette. Chi vive sul Wi-Fi pubblico dovrebbe attivarlo il primo giorno e non toccarlo più.

Computer e dispositivi Apple: apri Impostazioni, poi Connessione, e attiva Kill switch
Android: il nostro interruttore nell'app, sostenuto dalle opzioni di sistema VPN sempre attiva e Blocca connessioni senza VPN

Cosa vedete quando pago in cripto?

Il pagamento richiede due passaggi. Invii criptovalute tramite il pagamento PayGate e diventano un saldo in dollari. Poi paghi il carrello da quel saldo. Poiché le criptovalute sono l'unico modo per entrare, numeri di carta e conti bancari non ci arrivano mai.

Registriamo importo, moneta, data e cosa hai acquistato. Una cosa da sapere: sulla maggior parte delle blockchain i trasferimenti sono pubblici, quindi chi ha l'indirizzo del tuo wallet può consultarne la cronologia.

Polizia o tribunali possono ottenere i miei dati?

Rispettiamo la legge dove ci si applica. Anche così, un ordine del tribunale non può far comparire dati dal nulla. Può raggiungere solo ciò che è elencato in cima a questa pagina: dati dell'account e dei pagamenti.

Poiché non abbiamo mai annotato la tua navigazione, le ricerche, l'IP reale o gli orari delle sessioni, nessuna richiesta può costringerci a produrli.

Come tengo al sicuro il mio accesso?

Non inviamo mai email. Significa nessuna reimpostazione per una password dimenticata e nessuna sostituzione per un token perso. Chi ha i tuoi dati di accesso può anche spendere il tuo saldo.

Ecco cosa consigliamo:

Subito alla registrazione, metti password o token in un gestore di password, o scarica il token come .txt
Conserva una copia di riserva in un posto diverso dal dispositivo principale
Esci da I miei dati sui computer usati da altre persone
Non condividere token o password, né in chat, né in uno screenshot, né in un messaggio all'assistenza