آیا Colitu VPN امن است؟ چه کسی آن را اداره می‌کند، چه چیزی ذخیره می‌کند و چگونه بررسی کنیم

VPN اعتماد زیادی می‌خواهد: تمام ترافیک شما از آن عبور می‌کند. این صفحه به پرسش‌هایی پاسخ می‌دهد که مردم پیش از نصب Colitu می‌پرسند، با پیوند به جایی که هر پاسخ را می‌توان بررسی کرد.

#چه کسی Colitu را اداره می‌کند؟

Colitu را COLITU LIMITED اداره می‌کند، یک شرکت خصوصی ثبت‌شده در انگلستان و ولز (شمارهٔ ثبت 17520342) به نشانی 128 City Road, London EC1V 2NX. این شرکت را می‌توان در ثبت‌نامهٔ Companies House جست‌وجو کرد. تماس: support@colitu.com، گزارش‌های امنیتی به security@colitu.com.

#آیا Colitu لاگ نگه می‌دارد؟

سرورهای VPN این موارد را ثبت نمی‌کنند:

• محتوای ترافیک شما،
• سایت‌ها و آدرس‌های IP که بازدید می‌کنید،
• پرس‌وجوهای DNS شما،
• آدرس IP خودتان (فقط در حافظه و برای همان اتصال استفاده می‌شود).

آنچه ذخیره می‌شود: حجم ترافیک هر حساب، در بازه‌های حدود ۱۵ ثانیه، که برای سهمیه و استفادهٔ منصفانه ۹۰ روز نگه داشته می‌شود و سپس به مجموع هر دورهٔ صورتحساب کاهش می‌یابد. این نشان می‌دهد حساب چه زمانی فعال بوده و چقدر مصرف کرده، نه اینکه به کجا رفته است. دادهٔ حساب (آدرس ایمیل، دستگاه‌ها، پرداخت‌ها) همراه با مدت نگهداری آن در وایت‌پیپر امنیتی و سیاست حریم خصوصی فهرست شده است.

#آیا برنامه‌های Colitu متن‌باز هستند؟

بله. برنامه‌های Android، iOS، Windows و Linux و افزونهٔ مرورگر در github.com/colitu با مجوز GPL-3.0 منتشر شده‌اند، پس هر کسی می‌تواند بخواند که روی دستگاه چه می‌کنند. برنامه‌ها هیچ تحلیل‌گر شخص ثالثی ندارند. به‌روزرسانی‌ها در Android، Windows و Linux پیش از نصب با یک مانیفست امضاشده بررسی می‌شوند. نرم‌افزار سرور متن‌باز نیست.

#Colitu از کدام پروتکل‌ها و رمزگذاری استفاده می‌کند؟

Colitu از پیاده‌سازی‌های متن‌باز و جاافتاده (Xray-core، sing-box، Hysteria) برای Hysteria2، VLESS Reality، VLESS XHTTP، Trojan و Shadowsocks 2022 استفاده می‌کند. همهٔ آن‌ها تونل را با TLS 1.3 یا یک رمز AEAD مدرن رمزگذاری می‌کنند. صفحهٔ پروتکل‌ها هر کدام را توضیح می‌دهد و می‌گوید برنامه چه زمانی از آن استفاده می‌کند.

#آیا Colitu از نشت DNS و IP جلوگیری می‌کند؟

در Android و iOS، و در Windows و Linux در حالت TUN، DNS از تونل عبور می‌کند و IPv6 مسدود می‌شود تا نتواند از کنار آن نشت کند. در حالت پروکسی سیستم، برنامه‌هایی که پروکسی را نادیده می‌گیرند پوشش داده نمی‌شوند؛ وایت‌پیپر این موارد را فهرست کرده است. می‌توانید اتصال خودتان را با آزمون نشت DNS بررسی کنید.

#محدودیت‌های شناخته‌شدهٔ Colitu چیست؟

آن‌ها را به‌جای پنهان کردن منتشر می‌کنیم. نصب‌کنندهٔ Windows هنوز با Authenticode امضا نشده است. نرم‌افزار سرور متن‌بسته است. بعضی سوابق (پرداخت‌ها، گزارش حسابرسی) هنوز حذف خودکار ندارند. فهرست کامل، همراه با آنچه برنامه‌ریزی شده، در وایت‌پیپر امنیتی و صفحهٔ اعتماد آمده است.

#آیا Colitu رایگان است؟

یک طرح رایگان با سهمیهٔ ترافیک ماهانه و بدون کارت وجود دارد، و طرح‌های پولی برای دستگاه و ترافیک بیشتر. برای اینکه ببینید در هر VPN رایگانی به دنبال چه باشید، قیمت‌ها و VPN رایگان بدون لاگ را ببینید.

#چگونه یک مشکل امنیتی را گزارش کنم؟

به security@colitu.com بنویسید یا سیاست افشای مسئولانه را بخوانید. به گزارش‌ها به انگلیسی، ترکی و روسی پاسخ داده می‌شود.