Není co
vydat.
VPN podle českého práva bez logů, bez zápisu na disk a s provozovatelem, kterého si najdete v živnostenském rejstříku. Soukromá beta.
Nic na disku.
Naše VPN uzly poběží jen z paměti. Na disku je pouze náš veřejný, zveřejněný bootovací obraz a nikdy se na něj nezapisuje. Vypněte stroj a po žádné relaci nic nezůstane.
Schválení ručně.
Uzel dostane své klíče WireGuard až poté, co ho po každém startu ručně schválíme proti zveřejněnému hashi obrazu. Nečekaný restart je incident, ne restart. Vzdálená atestace (TPM) je v plánu na vlastním hardwaru.
České právo.
Podle našeho posouzení nemá služba jako naše povinnost uchovávat provozní údaje. Neexistuje obecná pravomoc nařídit nám zabudovat logování. Ústavní soud zrušil plošné uchovávání údajů v roce 2011. Žádosti přicházejí písemně a počítáme je.
Kniha.
Nikdy se nezapisuje
- Vaše IP adresajen v paměti, nikdy nezapsána
- Kdy jste se připojilinikdy nezapsáno
- Kam jste šlinikdy
- DNS dotazynikdy
- Vaše jménoneptáme se
- Váš e‑mailneptáme se
Co uchováváme
- ID účtu (náhodné)do smazání
- Datum expiracedo smazání
- Veřejné klíče zařízení *do odebrání
- Záznam o platbě (převod/karta: jméno plátce na výpisu)daňové zákony, 3–10 let
- Zatížení uzlů, souhrnně30 dní
* Veřejný klíč zařízení je veřejná polovina páru klíčů WireGuard, který si vaše zařízení vytvoří samo. Je to náhodná 32bajtová hodnota vytvořená ve vašem zařízení a je to jediné, co server potřebuje, aby zařízení pustil dovnitř. Neříká nic o tom, kdo jste ani jaký hardware máte, nelze ji obrátit zpět na soukromý klíč a kdykoli ji můžete vyměnit. Soukromá polovina vaše zařízení nikdy neopustí.
Po dobu připojení drží server v paměti aktuální adresu zařízení a čas posledního handshaku, jak WireGuard musí; nic z toho se nikdy nezapisuje. Účty expirované 90 dní mažeme i s klíči zařízení. Úplný seznam s právními základy je v zásadách ochrany dat (anglicky). Stejnou tabulku dostane soud.
Co neumíme.
Žádná VPN nezastaví odposlech na přípojce datacentra. Naši poskytovatelé hostingu, jako každý operátor, vidí, které adresy se k našim serverům připojují a kdy. Nevidí, co se děje uvnitř tunelu.
Neuděláme vás anonymními vůči webu, kam se přihlásíte, a neochráníme vás před zařízením, které už je kompromitované.
Co garantujeme, je užší a ověřitelné: nikam nezapisujeme žádný záznam o vaší činnosti, takže na žádost o historii dostanete poctivé „žádná není“.
Co je Pevnost, jednoduše řečeno?
Pevnost je česká VPN bez logů, kterou provozuje živnostník podle českého a evropského práva. Je to VPN na WireGuardu: dostanete konfigurační soubor nebo naši aplikaci pro Windows, váš provoz odchází přes český server a server o něm nikam nic nezapisuje.
Podle našeho posouzení jde o VPN v EU bez povinnosti uchovávat provozní údaje pro službu tohoto druhu, a každou žádost, kterou dostaneme, zveřejňujeme. První server je v českém datacentru; další české lokality přijdou dřív než jakákoli jiná země.
Proč Česko.
- Živnostník, kterého si najdete
- Většina VPN vám řekne, kde nejsou. My jsme Jan Faltýsek, živnostník v Praze, IČO 11840064, zapsaný ve veřejném živnostenském rejstříku, se servery v českých datacentrech. Najdete nás.
- Právo EU, minimum dat
- GDPR nám ukládá uchovávat co nejméně osobních údajů. My uchováváme ještě méně. Podle nařízení o digitálních službách jsme podle našeho posouzení zprostředkovatel typu „mere conduit“, tedy pouhý přenos.
- Bez povinnosti uchovávat údaje pro VPN
- Český režim uchovávání údajů váže operátory elektronických komunikací. Ústavní soud zrušil plošné uchovávání údajů v roce 2011 (Pl. ÚS 24/10) a téhož roku i neomezený přístup policie k nim (Pl. ÚS 42/11). V roce 2019 potvrdil užší, znovu přijatou úpravu (Pl. ÚS 45/17); ta váže operátory, ne nás.
- Žádné tajné příkazy k zabudování
- České právo nemá obecnou pravomoc nařídit službě jako naší zabudovat logování nebo sledování. Operátoři sítí elektronických komunikací povinnost součinnosti při odposlechu mají; podle našeho posouzení operátorem nejsme. Co existuje: soud nebo státní zástupce nám může nařídit uchovat data, která už držíme (§ 7b trestního řádu), s povinností mlčenlivosti. Protože tato data nezahrnují vaši činnost, není co uchovávat.
120 Kč měsíčně. To je celý ceník.
Asi 5 EUR. Pět zařízení, bez datového limitu, české servery gigabitové třídy, vlastní DNS uvnitř tunelu, 30 dní na vrácení peněz. Soukromá beta: na začátku bereme bankovní převod, Bitcoin, Lightning a Monero. Karty a hotovost poštou přijdou později.
Rok stojí 1 200 Kč. 120 Kč je konečná cena; nejsme plátci DPH. Pokud by se na váš nákup DPH vztahovala, cena zobrazená před zaplacením ji bude obsahovat. Obchodní podmínky a zásady ochrany dat jsou v angličtině; česká verze bude následovat.
Aplikace.
Windows: naše vlastní aplikace, beta 0.2.1, 5,1 MB, zdrojový kód zveřejníme s prvním placeným vydáním. Kill switch, rotace klíče, seznam serverů přijme jen s naším podpisem. Zatím bez podpisu kódu, proto ověřte hash. Všude jinde: oficiální aplikace WireGuard a jeden soubor ze stránky účtu.
Otázky.
Běží už služba?
Soukromá beta. Účet si můžete založit hned a zaplatit převodem; aktivujeme ho do jednoho pracovního dne od připsání peněz a první server naběhne v nejbližších dnech, takže zaplacené dny se počítají od aktivace. Bitcoin, Lightning a Monero následují.
Jste anonymní?
Žádná služba není. Váš poskytovatel internetu vidí, že komunikujete s českým serverem. Weby, kam se přihlásíte, vědí, kdo jste. Náš slib je užší: nevedeme žádný záznam o tom, co děláte, takže není žádná historie, kterou by šlo vydat.
Co dostane policie, když se zeptá?
Písemnou odpověď, že data neexistují, zpravidla do 7 dnů, a řádek v naší čtvrtletní zprávě o transparentnosti. Orgány mimo EU jdou cestou právní pomoci. Orgány jiných členských států EU mohou použít evropský příkaz k předložení nebo uchování podle nařízení (EU) 2023/1543; vyhovíme jen v rozsahu údajů uvedených v zásadách ochrany dat.
Jakou aplikaci mám použít?
Na Windows naši aplikaci (beta) s kill switchem a rotací klíče, nebo oficiální aplikaci WireGuard. Na macOS, iOS, Androidu a Linuxu oficiální aplikaci WireGuard s konfiguračním souborem ze stránky účtu. Podrobnosti a stažení jsou na stránce Aplikace.
Proč jen Česko?
Protože tohle právo známe a na záznam těchto soudů můžeme ukázat. Ústavní soud zrušil plošné uchovávání údajů v roce 2011 a téhož roku i neomezený přístup policie k nim. Je to země, která si pamatuje, co dokáže tajná policie s úplnými spisy. Každý nález čteme v originále a umíme se postavit před český soud. Další země přibudou jen tam, kde budeme moci říct totéž.
Co je „veřejný klíč zařízení“ a proč ho uchováváte?
WireGuard rozpoznává zařízení podle páru klíčů. Obě poloviny si vytvoří vaše zařízení samo. Soukromá zůstává v zařízení; veřejnou u nás registrujete. Server pustí zařízení dovnitř, jen když je jeho veřejný klíč na seznamu, takže ten seznam vést musíme. Klíč je náhodný, neodvozuje se z vašeho hardwaru ani identity, a můžete ho kdykoli smazat nebo vyměnit.
Můžu zaplatit, aniž bych vám řekl, kdo jsem?
Váš účet je náhodné ID a na jméno se nikdy neptáme. Záleží ale na způsobu platby. Bankovní převod: vaše banka i náš výpis ukazují vaše jméno, částku a identifikátor účtu ve zprávě pro příjemce; výpis uchováváme, jak dlouho vyžadují daňové zákony, a může nám být nařízeno ho vydat. Karty a Bitcoin zanechají stopu u poskytovatele platby nebo na blockchainu. Pokud nechcete žádnou vazbu mezi jménem a účtem, plaťte Monerem, nebo hotovostí, až ji nabídneme.