VPN.AC

• Aantal landen: 17
  
• Aantal servers: 27
  
• Gelijktijdige verbindingen: 6
  
• Gebruikte encryptie: 256 en 128-bit AES-CBC, RSA-4096
  
• Protocols: OpenVPN, L2TP, & PPTP
  
• Compatibel met: Windows, Android en Mac

Het bedrijf VPN.AC is sinds het jaar 2009 gevestigd in Roemenië. Het verzamelen van gegevens wordt als wederrechtelijk beschouwd in dit land en zelfs voor de uitspraak van de rechtbank gold dit niet voor VPN service providers. Daarnaast is filesharing traffic toegestaan op alle servers van VPN.AC.

Opslaan van logs

VPN.AC houdt verbindingslogs bij die een dag worden bewaard om klanten te kunnen helpen met verbindingsproblemen, maar ook om aanvallen, zoals bruteforce, te voorkomen. De informatie die deze logs bevatten zijn het IP-adres, de begin- en eindtijd van de verbinding, het gebruikte protocol (inclusief poort) en de mate van data overdracht.

Misbruik tegengaan

VPN.AC houdt geen traffic in de gaten. Wel houdt het bedrijf het bandbreedte verbruik per server in de gaten. Misbruik kwesties worden bij VPN.AC effectief opgelost door het toevoegen van firewall disciplines, zonder het in de gaten houden of loggen van traffic.

Tools van derden

Het ondersteunen van klanten voert VPN.AC zelf uit, zoals ticketing en live chat. Het bedrijf gebruikt hierbij geen e-mail om gegevens die door gebruikers verstrekt zijn de versturen. Wel laat het bedrijf via e-mail weten dat een antwoord is gegeven en dat dit antwoord te bekijken is in het eigen ticketing systeem, nadat de gebruiker is ingelogd. Daarnaast gebruikt VPN.AC ook geen tools van derden voor tracking service, zoals Google Analytics. Backups, API’s en andere dingen die te maken hebben met de diensten van VPN.AC worden door het bedrijf zelf beheerd, waarbij gebruik wordt gemaakt van sterke versleuteling.

DMCA notices en gerechtelijke bevelen

VPN.AC handelt DMCA klachten intern af zonder de gebruiker hierbij te betrekken, er wordt dan ook niets doorgestuurd. VPN.AC maakt gebruik van gedeelde IP-adressen, waardoor het voor het bedrijf onmogelijk is om individuele gebruikers te identificeren.

Het bedrijf heeft tot op heden nog geen gerechtelijk bevel ontvangen. Mocht dit wel gebeuren zou VPN.AC afgaan op het juridische advies dat zij ontvangen.

VPN.AC is dan ook niet in het bezit van een warrant canary. Mogelijk dat dit in de toekomst wel wordt ingezet, echter twijfelt het bedrijf momenteel aan de effectiviteit en rechtmatigheid van dit middel.

Betalingen

VPN.AC accepteert een aantal verschillende betalingssystemen, waaronder PayPal, Bitcoin, pre-paid kaarten en credit- en debitcards.

Veilige VPN verbinding

VPN.AC raadt OpenVPN aan met gebruik van Elliptic Curve Cryptography for Key Echange (ECDHE). Dit wordt in de meeste gevallen dan ook standaard gebruikt. Daarnaast bieden zij ook ondersteuning aan voor EEC keys (secp256k1) en RSA-4096, SHA256 en SHA512 voor digest/HMAC. Voor dataversleuteling gebruikt VPNAC vooral AES-256 en AES-128. Ook biedt het bedrijf tools en instructies aan voor het opzetten van killswitches en het oplossen van DNS leaking problemen.

De servers

VPN.AC gebruikt eigen DNS resolvers, die buiten de Verenigde Staten zijn geplaatst. Het bedrijf genereert dagelijks kunstmatig miljoenen DNS aanvragen welke worden gemengd met de aanvragen van gebruikers.

VPN.AC heeft fysieke controle over de eigen servers in Roemenië. In andere landen huurt het bedrijf de hardware of maakt het gebruikt van gezamenlijke hardware. Daarnaast heeft VPNAC een aantal maatregelen genomen om ongeautoriseerde fysieke toegang te voorkomen. Een aantal beheerproviders waar mee gewerkt wordt zijn LeaseWeb, Private Layer, Softlayer en Root SA in landen als Nederland, Luxemburg en Frankrijk.