PryVPN verpackt jedes Paket in WireGuard mit Kernel-Geschwindigkeit, bevor es dein Gerät verlässt. Dein Anbieter sieht einen verschlüsselten Datenstrom zu einer Adresse — nicht die Seiten, nicht die Suchanfragen, nicht den Tab, den du schnell geschlossen hast.
Dein Anbieter protokolliert
1 Fluss → 185.·.·.· :51820 · ▓▓▓▓▓▓▓▓▓▓▓▓Die Seite protokolliert
die Adresse des Ausgangsknotens. Nicht deine.Der Teil, den dir niemand zeigt
23:41:07
23:41:07
23:41:09
02:12:55
einer Leitung zugeordnet
ANSCHLUSSKonto 4471-9920 · Anschluss ES-MAD-8841
GERÄTAndroid 13 · dasselbe Gerät wie am 04. Sep.
MUSTERderselbe Host, 19 Nächte · 23:40–02:30
SPEICHERUNG12 Monate gespeichert · auf Anfrage herauszugeben
Vier Zeilen ergeben einen Menschen: ein Konto, ein Gerät, eine Gewohnheit mit Uhrzeit. Das bleibt ein Jahr liegen — und wird auf Anfrage herausgegeben.
23:41:07
23:41:07
23:41:09FLUSS 198.51.100.7:51820 · 41m 18s
02:12:55VOLUMEN 3,94 GB empfangen · ein Host
weiterhin bekannt
ANSCHLUSSKonto 4471-9920 · Anschluss ES-MAD-8841
GERÄTAndroid 13 · dasselbe Gerät wie am 04. Sep.
MUSTER
SPEICHERUNG
Steht der Tunnel, sind die Inhaltszeilen verschlüsselt und das Verhaltensmuster bricht zusammen: Der Betreiber weiß weiterhin, wer die Leitung hat, wann sie genutzt wurde und wie viel durchlief — aber nicht, was davon was war.Sie wissen weiterhin, wer du bist. Sie wissen nicht mehr, was du getan hast — und ein privates Fenster hätte diese Hälfte nie für dich erledigt.
Kein Chatbot. Er liest die Flotte in dem Moment, in dem du fragst — Last, Kapazität und Stadt jedes Knotens —, sortiert alles, wo noch Platz ist, und setzt dich dorthin. Ein Tipp, und du bist auf einer Spur, um die sich sonst niemand streitet.
Warte auf die erste Lesung der Flotte.
Sicherheit der Oberklasse
Ein Protokoll, sauber umgesetzt, im Kernel. Jede Aussage unten lässt sich in dem Profil nachprüfen, das wir dir geben.
ChaCha20-Poly1305 für die Nutzdaten, Poly1305 für die Integrität, Curve25519 für den Handshake — alles im Kernel-Space. Eine Angriffsfläche von rund 4.000 Zeilen statt eines alten VPN-Stacks, den man an einem Wochenende nicht prüfen kann.
ChaCha20-Poly1305
Jede Gerätesitzung bekommt ihr eigenes Curve25519-Paar. Wir speichern die öffentliche Hälfte. Den privaten Schlüssel siehst du genau einmal, beim Anlegen, und er wird nie in unsere Datenbank geschrieben — es gibt auf unserer Seite also nichts herauszugeben und nichts zu verlieren.
Curve25519
Dein Profil beansprucht den gesamten Adressraum als zwei Hälften — 0.0.0.0/1 und 128.0.0.0/1, dazu beide IPv6-Hälften. Nichts hat Vorrang davor: Stoppt der Tunnel, stoppt der Verkehr. Kein stiller Rückfall auf Klartext.
AllowedIPs 0.0.0.0/1
Surf-Verlauf, DNS-Anfragen, Ziel-IPs und -Hostnamen, SNI, Paketinhalte und die Quell-IP deines Anbieters. Nichts davon wird irgendwo geschrieben. Die Liste liefert die API — sie steht nicht nur auf dieser Seite.
GET /v1/meta
Jede Sitzung bekommt einen SOCKS5-Endpunkt, der an die Tunnel-Schnittstelle gebunden ist, mit eigenen Zugangsdaten. Aus dem öffentlichen Internet ist er konstruktionsbedingt nicht erreichbar — der Tunnel muss stehen, damit er überhaupt antwortet.
10.8.0.1:1080
Die Chrome- und Firefox-Erweiterungen sprechen HTTP CONNECT mit deinem Knoten, mit Zugangsdaten pro Sitzung. Ein Fenster geht über PryVPN hinaus, während der Banking-Tab auf der lokalen Route bleibt. Deine Entscheidung, pro Profil.
Auth pro Sitzung
So funktioniert es
Der ganze Sinn guter Sicherheit ist, dass du aufhörst, an sie zu denken.
[Interface] PrivateKey = •••••••••••••••••••••••••••• # einmal angezeigt, nie gespeichert Address = 10.8.0.37/32 DNS = 8.8.8.8, 1.1.1.1 MTU = 1420 [Peer] PublicKey = kQ9x…8Zc= Endpoint = zrh1.pryvpn.com:51820 AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1 PersistentKeepalive = 25 # die zwei Hälften schlagen jede übrig gebliebene Standardroute: # Tunnel unten heißt Verkehr unten, nicht Verkehr im Klartext
Anwendungsfälle
WireGuard läuft im Kernel, der Tunnel kostet dich also ein paar Prozent, nicht die halbe Leitung. Anbieter, die Verkehr nach Ziel drosseln, können nicht drosseln, was sie nicht einordnen können — für sie sieht jeder Fluss gleich aus. Wähl in der Konsole einen Knoten mit wenig Last, und das Video läuft einfach.
Privates Surfen putzt deine Seite der Scheibe: Verlauf, Cookies, die Autovervollständigung, die dich vor einer Kollegin verrät. Vor dem Netz sollte es nie etwas verbergen — und tut es auch nicht. Der Router protokolliert die Abfrage weiterhin, der Anbieter behält das Ziel, und beide behalten es mit deinem Namen daran.
Steht der Tunnel, schrumpft dieses Protokoll auf einen verschlüsselten Datenstrom zu einer Adresse. Was du öffnest, wie lange du bleibst und was du nie jemandem erzählst, bleibt genau dort, wo es hingehört.
Flughäfen, Cafés, Messehallen und Hotelnetze betreiben Leute, die du nie treffen wirst, auf Geräten, die niemand patcht. Der Tunnel macht aus diesem geteilten Segment eine Leitung, die an einer Maschine endet, die du gewählt hast, in einem Land, das du gewählt hast.
Die Erweiterung schickt einen Browser über den Knoten, während der Rest des Rechners seine normale Route behält — praktisch, wenn ein Firmenkunde oder eine Bank eine geteilte Ausgangsadresse ungern sieht. Zugangsdaten pro Sitzung sorgen dafür, dass ein geteilter Laptop deinen Tunnel nie erbt.
Handy, Laptop, Tablet. Jedes bekommt sein eigenes Schlüsselpaar und seine eigene Zeile in der Konsole, damit du ein Gerät ausmustern kannst, ohne die anderen anzufassen.
Das Netz
Echte Knoten mit ihrer echten Last, die freiesten zuerst.
Tarife
Dieselbe Verschlüsselung in jedem Tarif. Der einzige Unterschied ist, wie viele Geräte du gleichzeitig verbunden lassen kannst. Pro ist ausverkauft.
Ein Gerät
pro Monat während der offenen Beta
Drei Geräte
pro Monat während der offenen Beta
Sechs Geräte
pro Monat
Fragen
Privates Internet.
Ein Konto dauert etwa zwanzig Sekunden und kostet während der Beta bei PryVPN und Plus nichts. Keine Karte, keine Telefonnummer, keine Ausweisprüfung.
Angebot endet in —