Sicherheit und Transparenz

Verständlich erklärt: auf welchem Protokoll 404 VPN läuft, welche Daten wir speichern und welche wir bewusst nicht speichern.

Welches Protokoll wir nutzen

404 VPN nutzt das Protokoll VLESS über WebSocket, verschlüsselt mit TLS 1.3. Dieses moderne Protokoll ist darauf ausgelegt, verschlüsselten Datenverkehr kaum von gewöhnlichem HTTPS-Verkehr zu einer Website unterscheidbar zu machen, was Sperren nach Verkehrsart auf Netzwerkebene erschwert.

Welche Daten wir speichern

Für den Betrieb Ihres Kontos brauchen wir ein Minimum: Ihre E-Mail-Adresse (oder die Telegram-ID, wenn Sie sich über Telegram angemeldet haben), einen Passwort-Hash, den gewählten Tarif samt Ablaufdatum und technische Zähler für den verbrauchten Datenverkehr, damit wir die Tarifgrenzen anwenden können (etwa die 2 GB pro Tag im Tarif Free).

Welche Daten wir nicht speichern

Wir führen keine Protokolle über besuchte Websites, wir protokollieren keine DNS-Anfragen, und wir speichern die Inhalte Ihres Datenverkehrs nicht. Unsere Infrastruktur ist gar nicht darauf ausgelegt, die Frage „Was haben Sie online gemacht?“ zu beantworten, denn die Antwort darauf haben wir selbst nicht.

Wie lange wir Daten aufbewahren

Kontodaten (E-Mail-Adresse, Tarif) bewahren wir auf, solange das Konto aktiv ist. Die Zähler für den Datenverkehr im Tarif Free werden täglich zurückgesetzt und nicht als Verlauf gespeichert. Wenn Sie Ihr Konto in den Einstellungen löschen, entfernen wir Ihre persönlichen Daten aus unserer Hauptdatenbank.

Wo unsere Server stehen

Unsere Serverinfrastruktur steht derzeit in Amsterdam in den Niederlanden. Auf der Seite Server finden Sie die aktuelle Liste der Standorte und deren Status. Wir arbeiten daran, die Länderliste zu erweitern.

Was passiert, wenn Ihr Schlüssel abläuft

Im Tarif Free „endet“ ein Schlüssel nicht: Das Limit von 2 GB wird einfach jeden Tag zurückgesetzt, genug zum Ausprobieren des Dienstes und zum Chatten, zu wenig für Videos auf Instagram. In den Bezahltarifen läuft der Zugang bis zum Ende des bezahlten Zeitraums, danach wechselt das Konto automatisch in den Tarif Free, Daten und Einstellungen werden nicht gelöscht.

Was Sie für den Kauf brauchen

Nur eine E-Mail-Adresse und ein Zahlungsmittel (Visa/Mastercard/MIR). Wir fragen nicht nach Ausweisdokumenten und verlangen keinen echten Namen.

Wie der Support arbeitet

Nutzen Sie das Formular auf der Seite Über uns oder schreiben Sie an support@404vpn.io. Anfragen bearbeitet unser Team direkt, wir geben sie nie an Dritte weiter.

Bedrohungsmodell: wovor wir schützen und wovor nicht

security@404vpn:~$ cat threat-model.log
[schützt] Verbirgt Ihre echte IP-Adresse vor Websites und Diensten, die Sie nutzen
[schützt] Verschlüsselt den Datenverkehr zwischen Ihrem Gerät und unserem Server: Ihr Provider sieht die Inhalte nicht
[schützt] Speichert auf unseren Servern keine Protokolle über besuchte Adressen oder DNS-Anfragen
[hängt von Ihrer App ab] Kill Switch und Schutz vor DNS-Lecks sind Einstellungen Ihres Clients (Happ, Hiddify und andere), nicht unserer Infrastruktur. Mehr dazu unter So funktioniert es
[schützt nicht] Bedrohungen, die einen Zugriff auf das Gerät selbst erfordern (Schadsoftware, Phishing)
[schützt nicht] Anonymität gegenüber Diensten, bei denen Sie ohnehin mit Ihrem Namen angemeldet sind (E-Mail, soziale Netzwerke)
process exited, code 0

Dieselben Punkte behandelt unsere Datenschutzerklärung in juristischer Sprache.