Galaxie SANTVIA — Protection

Bientôt — en préparation

Un VPN conçu pour ne rien écrire, et pour le prouver

Tunvia sera le VPN de la galaxie SANTVIA : protocole WireGuard, relais exploités par SANTVIA, aucune sortie hors de l'Union européenne pour l'instant. En préparation.

Aucun relais n'est encore ouvert. Pas de tarif, pas de date, pas de certification annoncés : nous n'écrivons que ce qui existe.

Fonctionnalités

Ce que Tunvia sera

Un produit en préparation, décrit tel qu'il est conçu, et rien de plus.

WireGuard, rien de maison

Le tunnel reposera sur WireGuard, un protocole ouvert et éprouvé. Aucune cryptographie maison, aucun protocole maison.

Des relais exploités par SANTVIA

Les relais seront exploités par SANTVIA elle-même, sans intermédiaire entre vous et l'opérateur du service.

Votre adresse IP masquée

Les sites visités verront l'adresse du relais, pas la vôtre. Un VPN masque une adresse IP : il ne rend méconnaissables ni vos comptes, ni vos cookies, ni votre navigateur.

Un seul compte : Idenva

L'accès passera par Idenva, le compte unique de la galaxie : pas de compte propre à Tunvia. Le relais, lui, ne portera aucun compte.

Attendu par Navkrypt

Navkrypt, le navigateur de la galaxie, attend déjà Tunvia pour masquer l'adresse IP, au travers d'un contrat d'interface publié.

Pas de client propriétaire

Là où l'application WireGuard suffit, nous n'imposerons pas d'application à nous.

Zéro journal

Comment le zéro journal se prouvera

Une promesse de non-journalisation que l'on ne peut pas vérifier ne vaut rien. Voici les quatre moyens prévus, et ce que chacun prouve réellement.

1

La conception : rien n'est écrit sur disque

Le relais est conçu pour ne rien écrire : système de fichiers en lecture seule, aucun volume inscriptible, image reproductible. Un tiers pourra le vérifier sans nous faire confiance. C'est la preuve principale.

2

La configuration publiée

La configuration du relais sera publiée et horodatée, avec son empreinte. Elle prouve l'intention et la cohérence ; seule, elle ne prouve pas l'effet, d'où la conception.

3

Le canari signé

Une déclaration signée et datée, renouvelée à intervalle fixe, attestera qu'aucune injonction n'a été reçue. Ce n'est pas une preuve d'absence de journal, et nous ne la présenterons jamais comme telle.

4

L'audit externe, plus tard

Un audit par un tiers indépendant viendra ensuite. Il n'a pas encore eu lieu, et nous ne l'annoncerons pas avant qu'il existe.

Place dans la chaîne

Une brique de la galaxie, pas une application de plus

Tunvia ne se présente ni comme le moins cher, ni comme le plus étendu. Ce qu'il apporte, c'est son intégration au reste de la galaxie.

ProtectionTunviaLe tunnel WireGuard et ses relais : l'adresse IP masquée.
NavigationNavkryptLe navigateur qui attend déjà Tunvia pour masquer l'adresse IP.
IdentitéIdenvaLe compte unique de la galaxie, sans compte propre à Tunvia.
FAQ

Questions fréquentes

Tunvia est-il disponible ?

Pas encore. Tunvia est en préparation et aucun relais n'est ouvert. Écrivez à contact@santvia.eu pour être prévenu de l'ouverture.

Tunvia gardera-t-il un journal de ma navigation ?

Non, et il est conçu pour cela : le relais n'écrira rien sur disque. Plutôt que de vous demander de nous croire, nous publierons de quoi le vérifier : la conception, la configuration et son empreinte, un canari signé, puis un audit externe.

Un VPN me rend-il invisible en ligne ?

Non. Un VPN masque votre adresse IP auprès des sites que vous visitez. Vos comptes, vos cookies et votre navigateur peuvent toujours vous reconnaître. Nous ne promettons pas davantage.

Où seront situées les sorties ?

Dans l'Union européenne uniquement, pour l'instant. Les lieux de sortie seront annoncés à l'ouverture des relais.

Quel sera le prix ?

Aucun tarif n'est publié, volontairement : nous ne fixons pas de prix pour un service qui n'est pas ouvert.

Faudra-t-il installer une application Tunvia ?

Non, là où l'application WireGuard suffit : pas de client propriétaire quand le standard fait le travail.