Что мы храним, а что нет: как устроен 404 VPN изнутри

Какой протокол используется

404 VPN работает на протоколе VLESS поверх WebSocket с шифрованием TLS 1.3. Это современный протокол, разработанный так, чтобы зашифрованный трафик было сложно отличить от обычного HTTPS-трафика к сайту: это мешает выделить его по типу трафика на уровне сети.

Какие данные мы храним

Для работы аккаунта нам нужен минимум: email (или Telegram ID при входе через Telegram), хеш пароля, выбранный тариф (число устройств) и дата его окончания, время пробного дня, список устройств с подпиской (идентификатор, система и модель), а также технические счётчики использованного трафика, чтобы следить за нагрузкой и замечать злоупотребления.

Какие данные мы не храним

Мы не ведём журналы посещённых сайтов, не логируем DNS-запросы и не сохраняем содержимое вашего трафика. Наша инфраструктура не строена для того, чтобы отвечать на вопрос «что вы делали в интернете», потому что мы сами не храним ответ на этот вопрос.

Сколько хранятся данные

Данные аккаунта (email, тариф) хранятся, пока аккаунт активен. Счётчики трафика хранятся ограниченное время и не копятся в историю, сроки указаны в политике конфиденциальности. При удалении аккаунта из настроек личные данные удаляются из основной базы данных.

Где находятся серверы

Серверная инфраструктура сейчас размещена в Амстердаме (Нидерланды), актуальный список локаций и их статус смотрите на странице «Серверы». Мы работаем над расширением списка стран.

Что происходит после окончания ключа

Пробный день длится 24 часа с первого получения ключа: без лимита трафика, на 1 устройстве и на всех серверах. Дальше доступ работает по подписке до конца оплаченного периода. Когда срок заканчивается, подключение перестаёт работать до продления, а аккаунт, данные и настройки при этом не удаляются.

Что нужно для покупки

Только email и способ оплаты (карта Visa/Mastercard/MIR). Мы не запрашиваем документы, подтверждающие личность, и не требуем указывать реальное имя.

Как работает поддержка

Через форму на странице «О нас» или на support@404vpn.io. Обращения обрабатывает наша команда напрямую, без передачи третьим лицам.

Модель угроз: от чего мы защищаем, а от чего нет

security@404vpn:~$ cat threat-model.log

[защищает] Скрывает ваш реальный IP-адрес от посещаемых сайтов и сервисов

[защищает] Шифрует трафик между устройством и сервером: провайдер не видит содержимое

[защищает] Не ведёт журналы посещённых адресов и DNS-запросов на нашей стороне

[зависит от приложения] Kill Switch и защита от DNS-утечек это настройки клиента (Happ, Hiddify и т.д.), а не нашей инфраструктуры, см. «Как это работает»

[не защищает] Угрозы, требующие действий на самом устройстве (вредоносное ПО, фишинг)

[не защищает] Анонимность при входе в аккаунты, которые сами вас идентифицируют (почта, соцсети)

process exited, code 0

Отдельно есть наша Политика конфиденциальности, где то же самое описано в юридической формулировке.

Безопасность и прозрачность