PryVPN verpakt elk pakket in WireGuard op kernelsnelheid voordat het je apparaat verlaat. Je provider ziet één versleutelde stroom naar één adres — niet de sites, niet de zoekopdrachten, niet het tabblad dat je snel dichtklikte.
Je provider legt vast
1 stroom → 185.·.·.· :51820 · ▓▓▓▓▓▓▓▓▓▓▓▓De site legt vast
het adres van het uitgangsknooppunt. Niet dat van jou.Het stuk dat niemand je laat zien
23:41:07
23:41:07
23:41:09
02:12:55
gekoppeld aan één lijn
ABONNEEacct 4471-9920 · lijn ES-MAD-8841
APPARAATandroid 13 · hetzelfde toestel als op 4 sep
PATROONdezelfde host, 19 nachten · 23:40–02:30
BEWARING12 maanden bewaard · op verzoek af te geven
Vier regels worden een mens: een account, een toestel, een gewoonte met een begintijd. Het blijft een jaar liggen en wordt op verzoek afgegeven.
23:41:07
23:41:07
23:41:09STROOM 198.51.100.7:51820 · 41m 18s
02:12:55VOLUME 3,94 GB binnen · één host
nog steeds bekend
ABONNEEacct 4471-9920 · lijn ES-MAD-8841
APPARAATandroid 13 · hetzelfde toestel als op 4 sep
PATROON
BEWARING
Staat de tunnel, dan zijn de inhoudsregels versleuteld en stort het gedragspatroon in: de aanbieder weet nog steeds wie de lijn heeft, wanneer die gebruikt is en hoeveel erdoor ging — maar niet wát het was.Ze weten nog steeds wie je bent. Ze weten niet meer wát je deed — en een privévenster zou die helft nooit voor je doen.
Geen chatbot. Het leest de vloot live op het moment dat je het vraagt — belasting, capaciteit en stad van elk knooppunt —, rangschikt alles waar nog plek is en zet je daar neer. Eén tik, en je zit op een baan waar niemand om vecht.
Wachten op de eerste lezing van de vloot.
Beveiliging van topklasse
Eén protocol, netjes gedaan, in de kernel. Elke bewering hieronder is terug te vinden in het profiel dat we je geven.
ChaCha20-Poly1305 voor de inhoud, Poly1305 voor de integriteit, Curve25519 voor de handshake — allemaal uitgevoerd in kernelruimte. Een aanvalsoppervlak van zo’n 4.000 regels in plaats van een oude VPN-stack die je in een weekend niet kunt doorlichten.
ChaCha20-Poly1305
Elke apparaatsessie krijgt zijn eigen Curve25519-paar. Wij bewaren de publieke helft. De privésleutel zie je één keer, bij het aanmaken, en die wordt nooit in onze database geschreven — er valt aan onze kant dus niets af te geven of te lekken.
Curve25519
Je profiel claimt de hele adresruimte als twee helften — 0.0.0.0/1 en 128.0.0.0/1, plus beide IPv6-helften. Niets gaat daaraan voorbij: stopt de tunnel, dan stopt het verkeer. Geen stille terugval naar klare tekst.
AllowedIPs 0.0.0.0/1
Surfgeschiedenis, DNS-verzoeken, bestemmings-IP’s en -hostnamen, SNI, pakketinhoud en het bron-IP van je provider. Niets daarvan wordt ergens geschreven. De lijst wordt door de API geserveerd, niet alleen op deze pagina afgedrukt.
GET /v1/meta
Elke sessie krijgt een SOCKS5-eindpunt dat aan de tunnelinterface hangt, met eigen inloggegevens. Vanaf het publieke internet is het per constructie onbereikbaar — de tunnel moet staan voordat het überhaupt antwoordt.
10.8.0.1:1080
De Chrome- en Firefox-extensies spreken HTTP CONNECT met je knooppunt, met inloggegevens per sessie. Eén venster gaat via PryVPN naar buiten terwijl je banktabblad op de lokale route blijft. Jouw keuze, per profiel.
auth per sessie
Hoe het werkt
Het hele punt van goede beveiliging is dat je er niet meer aan denkt.
[Interface] PrivateKey = •••••••••••••••••••••••••••• # één keer getoond, nooit opgeslagen Address = 10.8.0.37/32 DNS = 8.8.8.8, 1.1.1.1 MTU = 1420 [Peer] PublicKey = kQ9x…8Zc= Endpoint = zrh1.pryvpn.com:51820 AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1 PersistentKeepalive = 25 # de twee helften verslaan elke overgebleven standaardroute: # tunnel plat betekent verkeer plat, niet verkeer in klare tekst
Toepassingen
WireGuard draait in de kernel, dus de tunnel kost je een paar procent, niet je halve lijn. Providers die verkeer knijpen op bestemming kunnen niet knijpen wat ze niet kunnen indelen — voor hen ziet elke stroom er hetzelfde uit. Kies in de console een knooppunt met weinig belasting en de video speelt gewoon.
Privé surfen poetst jouw kant van het glas: geschiedenis, cookies, de automatische aanvulling die je verraadt waar een collega bij staat. Het is nooit ontworpen om iets voor het netwerk te verbergen, en dat doet het ook niet. De router logt de opzoeking nog steeds, de provider bewaart de bestemming nog steeds, en beide bewaren het met jouw naam eraan.
Staat de tunnel, dan krimpt dat dossier tot één versleutelde stroom naar één adres. Wat je opent, hoe lang je blijft en wat je nooit tegen iemand zegt, blijft precies waar het hoort.
Luchthavens, cafés, beursvloeren en hotelnetwerken worden beheerd door mensen die je nooit zult ontmoeten, op apparatuur die niemand patcht. De tunnel maakt van dat gedeelde segment een pijp die eindigt bij een machine die jij koos, in een land dat jij koos.
De extensie stuurt één browser via het knooppunt terwijl de rest van de machine zijn gewone route houdt — handig als een zakelijke klant of een bank een gedeeld uitgangsadres liever niet ziet. Door inloggegevens per sessie erft een gedeelde laptop nooit jouw tunnel.
Telefoon, laptop, tablet. Elk krijgt zijn eigen sleutelpaar en zijn eigen regel in je console, zodat je een apparaat kunt afvoeren zonder de rest aan te raken.
Het netwerk
Echte knooppunten met hun echte belasting, de rustigste eerst.
Abonnementen
Dezelfde versleuteling in elk abonnement. Het enige verschil is hoeveel apparaten je tegelijk verbonden houdt. Pro is uitverkocht.
Eén apparaat
per maand tijdens de open bèta
Drie apparaten
per maand tijdens de open bèta
Zes apparaten
per maand
Vragen
Privé internet.
Een account kost ongeveer twintig seconden en tijdens de bèta niets bij PryVPN en Plus. Geen pas, geen telefoonnummer, geen identiteitscontrole.
Aanbod eindigt over —