Безопасен ли Colitu VPN? Кто за ним стоит, что он хранит и как это проверить
Компания, стоящая за Colitu, что VPN-серверы записывают и чего не записывают, приложения с открытым кодом и ограничения, о которых мы сообщаем сами.
VPN требует большого доверия: через него проходит весь ваш трафик. На этой странице мы отвечаем на вопросы, которые люди задают перед установкой Colitu, со ссылками на места, где каждый ответ можно проверить.
Кто управляет Colitu?
Colitu управляется компанией COLITU LIMITED — частной компанией, зарегистрированной в Англии и Уэльсе (№ 17520342), 128 City Road, London EC1V 2NX. Компанию можно найти в реестре Companies House. Контакты: support@colitu.com, сообщения о безопасности — security@colitu.com.
Ведёт ли Colitu логи?
VPN-серверы не записывают:
- содержимое вашего трафика,
- сайты и IP-адреса, которые вы посещаете,
- ваши DNS-запросы,
- ваш собственный IP-адрес (он используется только в памяти на время соединения).
Что хранится: объём трафика по аккаунту, окнами примерно по 15 секунд; он хранится 90 дней для квот и честного использования, затем сводится к итогам за расчётный период. Он показывает, когда аккаунт был активен и сколько использовал, но не куда ходил. Данные аккаунта (адрес e-mail, устройства, платежи) перечислены со сроками хранения в техническом документе по безопасности и в политике конфиденциальности.
Открыт ли исходный код приложений Colitu?
Да. Приложения для Android, iOS, Windows и Linux и расширение для браузера опубликованы на github.com/colitu под лицензией GPL-3.0, так что любой может прочитать, что они делают на устройстве. Приложения не содержат сторонней аналитики. Обновления на Android, Windows и Linux проверяются по подписанному манифесту перед установкой. Серверное ПО не является открытым.
Какие протоколы и шифрование использует Colitu?
Colitu использует проверенные реализации с открытым кодом (Xray-core, sing-box, Hysteria) протоколов Hysteria2, VLESS Reality, VLESS XHTTP, Trojan и Shadowsocks 2022. Все они шифруют туннель с помощью TLS 1.3 или современного AEAD-шифра. Страница протоколов объясняет каждый из них и когда приложение его применяет.
Защищает ли Colitu от утечек DNS и IP?
На Android и iOS, а на Windows и Linux — в режиме TUN, DNS идёт через туннель, а IPv6 блокируется, чтобы не просочиться в обход него. В режиме системного прокси приложения, игнорирующие прокси, не защищены; эти случаи перечислены в белой книге. Проверить собственное соединение можно с помощью теста утечки DNS.
Каковы известные ограничения Colitu?
Мы публикуем их, а не скрываем. Установщик для Windows пока не подписан Authenticode. Серверное ПО закрыто. Для некоторых записей (платежи, журнал аудита) пока нет автоматического удаления. Полный список с тем, что запланировано, — в техническом документе по безопасности и на странице доверия.
Бесплатен ли Colitu?
Есть бесплатный тариф с ежемесячным лимитом трафика и без карты, а также платные тарифы для большего числа устройств и трафика. О том, на что обращать внимание в любом бесплатном VPN, читайте на странице тарифов и в статье бесплатный VPN без логов.
Как сообщить о проблеме безопасности?
Напишите на security@colitu.com или прочитайте политику ответственного раскрытия. На сообщения отвечают на английском, турецком и русском языках.