A PryVPN embrulha cada pacote em WireGuard na velocidade do kernel antes de ele sair do seu aparelho. Sua operadora vê um único fluxo criptografado para um único endereço — não os sites, não as buscas, não a aba que você fechou com pressa.
Sua operadora registra
1 fluxo → 185.·.·.· :51820 · ▓▓▓▓▓▓▓▓▓▓▓▓O site registra
o endereço do nó de saída. Não o seu.A parte que ninguém te mostra
23:41:07
23:41:07
23:41:09
02:12:55
correlacionado a uma linha
ASSINANTEconta 4471-9920 · linha ES-MAD-8841
APARELHOandroid 13 · mesmo aparelho de 04 set
PADRÃOmesmo host, 19 noites · 23:40–02:30
RETENÇÃOguardado 12 meses · entregue se pedirem
Quatro linhas viram uma pessoa: uma conta, um aparelho, um hábito com hora marcada. Fica guardado por um ano e é entregue quando pedem.
23:41:07
23:41:07
23:41:09FLUXO 198.51.100.7:51820 · 41m 18s
02:12:55VOLUME 3,94 GB recebidos · um host
continua sabido
ASSINANTEconta 4471-9920 · linha ES-MAD-8841
APARELHOandroid 13 · mesmo aparelho de 04 set
PADRÃO
RETENÇÃO
Com o túnel de pé, as linhas de conteúdo vão criptografadas e o padrão de comportamento desmorona: a operadora ainda sabe quem tem a linha, quando foi usada e quanto passou por ela — mas não o que era.Eles continuam sabendo quem você é. Já não sabem o que você fez — e uma janela anônima nunca ia cuidar dessa metade por você.
Não é um chatbot. Ele lê a frota ao vivo assim que você pede — carga, capacidade e cidade de cada nó —, ordena tudo o que ainda tem espaço e coloca você lá. Um toque, e você está numa faixa que ninguém está disputando.
Aguardando a primeira leitura da frota.
Segurança premium
Um protocolo, feito direito, no kernel. Cada afirmação abaixo corresponde a algo que você pode conferir no perfil que entregamos.
ChaCha20-Poly1305 para o conteúdo, Poly1305 para a integridade, Curve25519 para o handshake — tudo executado no espaço do kernel. Uma superfície de ataque de cerca de 4.000 linhas em vez de uma pilha de VPN antiga que ninguém audita num fim de semana.
ChaCha20-Poly1305
Cada sessão de aparelho ganha o próprio par Curve25519. Guardamos a metade pública. A chave privada aparece para você uma única vez, na criação, e nunca é escrita no nosso banco — então não há nada do nosso lado para entregar nem para vazar.
Curve25519
Seu perfil reivindica todo o espaço de endereços em duas metades — 0.0.0.0/1 e 128.0.0.0/1, mais as duas metades de IPv6. Nada tem prioridade sobre isso: se o túnel para, o tráfego para. Sem volta silenciosa para texto aberto.
AllowedIPs 0.0.0.0/1
Histórico de navegação, consultas DNS, IPs e nomes de host de destino, SNI, conteúdo dos pacotes e o IP de origem que sua operadora te deu. Nada disso é escrito em lugar nenhum. A lista é servida pela API, não só impressa nesta página.
GET /v1/meta
Cada sessão ganha um endpoint SOCKS5 preso à interface do túnel, com credenciais próprias. Ele é inalcançável pela internet pública por construção — o túnel precisa estar de pé para que ele sequer responda.
10.8.0.1:1080
As extensões de Chrome e Firefox falam HTTP CONNECT com o seu nó usando credenciais por sessão. Uma janela sai pela PryVPN enquanto a aba do banco fica na rota local. Você decide, perfil a perfil.
auth por sessão
Como funciona
A graça de uma boa segurança é você parar de pensar nela.
[Interface] PrivateKey = •••••••••••••••••••••••••••• # mostrado uma vez, nunca armazenado Address = 10.8.0.37/32 DNS = 8.8.8.8, 1.1.1.1 MTU = 1420 [Peer] PublicKey = kQ9x…8Zc= Endpoint = zrh1.pryvpn.com:51820 AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1 PersistentKeepalive = 25 # as duas metades vencem qualquer rota padrão que tenha sobrado: # túnel caído significa tráfego parado, não tráfego às claras
Casos de uso
O WireGuard roda no kernel, então o túnel custa alguns por cento, não metade da sua linha. Operadoras que limitam tráfego por destino não conseguem limitar o que não sabem classificar — para elas, todo fluxo é igual. Escolha no console um nó com pouca carga e o vídeo simplesmente roda.
A navegação anônima limpa o seu lado do vidro: histórico, cookies, aquele autocompletar que te entrega na frente de um colega. Ela nunca foi feita para esconder nada da rede, e não esconde. O roteador continua registrando a consulta, a operadora continua guardando o destino, e ambos guardam com o seu nome junto.
Com o túnel de pé, esse registro encolhe até virar um único fluxo criptografado para um único endereço. O que você abre, quanto tempo fica e o que nunca conta a ninguém fica exatamente onde deve ficar.
Aeroportos, cafés, salões de evento e redes de hotel são operados por gente que você nunca vai conhecer, em equipamentos que ninguém atualiza. O túnel transforma esse segmento compartilhado num cano que termina numa máquina que você escolheu, num país que você escolheu.
A extensão manda um navegador pelo nó enquanto o resto da máquina segue a rota normal — útil quando um cliente corporativo ou um banco não gosta de ver um endereço de saída compartilhado. Com credenciais por sessão, um notebook compartilhado nunca herda o seu túnel.
Celular, notebook, tablet. Cada um ganha o próprio par de chaves e a própria linha no console, então você aposenta um aparelho sem mexer nos outros.
A rede
Nós reais com a carga real deles, os menos ocupados primeiro.
Planos
A mesma criptografia em todos os planos. A única diferença é quantos aparelhos você mantém conectados ao mesmo tempo. O Pro está esgotado.
Um aparelho
por mês durante o beta aberto
Três aparelhos
por mês durante o beta aberto
Seis aparelhos
por mês
Perguntas
Internet privada.
Criar uma conta leva uns vinte segundos e não custa nada durante o beta no PryVPN e no Plus. Sem cartão, sem telefone, sem checagem de identidade.
A oferta termina em —