Ασφάλεια και πρωτόκολλα
Μια τεχνική ματιά στο τι προστατεύει την κίνησή σας και τα δεδομένα του λογαριασμού σας — χωρίς μάρκετινγκ διατυπώσεις, με ειλικρινή αναφορά στα όρια όσων μπορούμε να εγγυηθούμε.
Πρωτόκολλο σύνδεσης
Το HamikVPN λειτουργεί με το AmneziaWG — ένα fork του WireGuard με απόκρυψη σε επίπεδο μεταφοράς. Ο κρυπτογραφικός πυρήνας παραμένει αναλλοίωτος: ανταλλαγή κλειδιών στην ελλειπτική καμπύλη Curve25519, κρυπτογράφηση δεδομένων ChaCha20 με τον κώδικα ταυτοποίησης Poly1305, hashing BLAKE2s — το ίδιο σύνολο αλγορίθμων όπως στο αρχικό WireGuard, το οποίο έχει περάσει από ανεξάρτητη κρυπτογραφική ανάλυση. Η απόκρυψη (τυχαία junk πακέτα και headers) αλλάζει μόνο το πώς φαίνεται η κίνηση απ' έξω, όχι το πώς προστατεύεται εσωτερικά.
Τι δεν καταγράφουμε
Δεν τηρούμε αρχείο της διαδικτυακής σας δραστηριότητας: δεν αποθηκεύουμε ιστορικό των ιστότοπων που επισκέπτεστε, τα ερωτήματα DNS ή το περιεχόμενο της κίνησης που περνά μέσα από το tunnel. Για τη λειτουργία της υπηρεσίας επεξεργαζόμαστε ένα ελάχιστο σύνολο τεχνικών μεταδεδομένων σύνδεσης — αναλυτική και ακριβής λίστα υπάρχει στην πολιτική απορρήτου· δεν πρόκειται για διαφημιστική διατύπωση, αλλά για την πραγματική λίστα όσων αποθηκεύονται στη βάση δεδομένων.
Αποθήκευση του κωδικού πρόσβασης του λογαριασμού
Ο κωδικός πρόσβασης του λογαριασμού σας αποθηκεύεται μόνο ως κρυπτογραφικό hash — δεν τον βλέπουμε ούτε τον αποθηκεύουμε σε απλό κείμενο, ούτε καν προσωρινά. Κατά τη σύνδεση μέσω Telegram, δεν χρησιμοποιείται καθόλου κωδικός πρόσβασης.
Προστασία ιστότοπου και λογαριασμού
Η σύνδεση με τον ιστότοπο hamik.site και τον λογαριασμό γίνεται μέσω HTTPS/TLS. Τα tokens συνεδρίας αποθηκεύονται τοπικά στο πρόγραμμα περιήγησης (localStorage) και δεν μοιράζονται με τρίτους, παρά μόνο αποστέλλονται στον δικό μας server API.
Ειλικρινά, για τα όρια των εγγυήσεών μας
Καμία υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη προστασία. Δεν διαθέτουμε ακόμα ξεχωριστό δημόσιο audit της υποδομής από ανεξάρτητο τρίτο φορέα — αν αυτό έχει σημασία για τη δική σας χρήση, λάβετέ το υπόψη στην επιλογή σας. Αυτό που μπορούμε να κάνουμε είναι να εξηγούμε με ακρίβεια και χωρίς υπερβολές τι συμβαίνει τεχνικά, και να μην το ονομάζουμε κάτι που δεν είναι. Περισσότερα για το γιατί η υπηρεσία λειτουργεί ως self-hosted θα βρείτε στη σελίδα σχετικά με εμάς.
Τι αξίζει να κάνετε από τη δική σας πλευρά
Η κρυπτογράφηση του καναλιού είναι μόνο ένα επίπεδο προστασίας. Χρήσιμες συνήθειες για τα υπόλοιπα: επαλήθευση δύο παραγόντων για σημαντικούς λογαριασμούς, διαχειριστής κωδικών αντί για επαναλαμβανόμενους κωδικούς, και βασικός έλεγχος της συσκευής — η λίστα ελέγχου βρίσκεται στο άρθρο για την ασφάλεια Android.