Se o tráfego de um servidor da PryVPN atingiu você com spam, varreduras ou ataques, conte para a gente. Nossos servidores já desaceleram e bloqueiam esse tipo de comportamento sozinhos, e uma pessoa age em cada denúncia em no máximo 72 horas. Veja exatamente o que fazemos, e o que não conseguimos fazer.
Denunciar abusoPara autoridades
Estas regras rodam dentro do kernel de cada servidor, em tempo real. Elas observam quanto e com que velocidade uma conexão se comporta, nunca o que ela contém ou por onde você navega. Os números são os nossos valores padrão; podemos deixá-los mais rígidos num servidor específico.
TCP de saída 25 (e-mail), 23 e 2323 (Telnet), 137–139 e 445 (compartilhamento de arquivos do Windows), e UDP 19 (chargen), 137–138 (NetBIOS), 1900 (SSDP) e 11211 (memcached). É por essas portas que spam e worms se espalham e que ataques de amplificação começam, e apps comuns não precisam delas.
Cada aparelho pode abrir 150 conexões novas por segundo (com picos de até 300) e manter 2.000 abertas ao mesmo tempo. Isso fica muito acima do uso normal, e muito abaixo do que um ataque precisa.
Mais de 300 destinos diferentes por minuto, mais de 20 tentativas de login por minuto contra SSH, área de trabalho remota ou bancos de dados, ou 20.000 pacotes por segundo contra um mesmo alvo: cada caso vale um alerta.
Um alerta desacelera aquela conexão por 2 minutos. Um segundo alerta a coloca em quarentena por 30 minutos. Depois, o servidor esquece: nada é anotado.
Cada servidor divide a banda igualmente entre as pessoas que o usam, para ninguém monopolizar. Isso não exige saber quem é ninguém.
Nosso DNS sempre recusa domínios conhecidos de comando de malware e de phishing, para todo mundo, mesmo com os outros bloqueios desligados no app.
O servidor acompanha uma conexão pelo endereço dela dentro da nossa rede, nunca pela conta nem pelo IP real, e a guarda só na memória, com um cronômetro. Veja o que acontece quando um aparelho começa a varrer a internet.
Os limites ficam muito acima do uso do dia a dia: 150 conexões novas por segundo e 2.000 abertas ao mesmo tempo. Streaming, jogos e downloads grandes nem chegam perto.
O aparelho alcança mais de 300 destinos diferentes em um minuto. O mesmo vale para rajadas de tentativas de login ou uma inundação contra um alvo.
Só 5 conexões novas por segundo. O que já está aberto continua funcionando, então uma pessoa numa página pesada mal percebe. Um ataque trava.
Um segundo alerta durante a desaceleração deixa só a navegação web (portas 80 e 443) e o nosso DNS, a 2 conexões novas por segundo.
O cronômetro chega ao fim e o kernel descarta a entrada. Sem registro, sem marca na conta, sem histórico de que aconteceu.
O endereço IP de cada servidor da PryVPN é usado por muitas pessoas ao mesmo tempo, e não registramos qual conta ou aparelho o usou, quando, nem para onde foi o tráfego. Então, se você perguntar quem usou 203.0.113.7 às 14:02, a resposta honesta é que ninguém consegue saber, nem nós.
Esse é o propósito de uma VPN sem registros, e também é por isso que investimos tanto em barrar o abuso automaticamente, no servidor, antes de ele chegar até você.
Quanto mais exatos os detalhes, mais rápido encontramos o servidor e agimos.
Prefere e-mail? Escreva para abuse@pryvpn.com. Denúncias automáticas nos formatos de sempre (ARF, X-ARF) são bem-vindas lá.
O formulário de denúncia precisa de JavaScript, que está desligado no seu navegador. Envie os dados listados aqui para abuse@pryvpn.com, com "Abuse report" no assunto. Uma pessoa lê cada mensagem.
Seu ticket
Uma pessoa vai tratar dela em até 72 horas.
Toda denúncia recebe um ticket e um prazo conforme a gravidade. Uma pessoa lê cada uma, associa o endereço IP a um dos nossos servidores e decide o que mudar. Se você deixou um e-mail, recebe na hora uma confirmação automática (no máximo uma por dia por endereço) e a nossa resposta quando agirmos.
Denúncias de material de abuso sexual infantil e solicitações de autoridades policiais ou judiciais vêm primeiro.
Spam, varredura de portas, força bruta, inundação, phishing e malware. Muitas vezes apertamos os limites daquele servidor por 24 horas ou bloqueamos uma porta.
Notificações de direitos autorais, fraude, assédio e qualquer outra coisa. Respondemos com o que fizemos, ou com o motivo de não haver nada em que agir.
Este é o nosso ponto único de contato para autoridades dos Estados-membros da UE, a Comissão Europeia e o Comitê Europeu dos Serviços Digitais, e para usuários, nos termos dos artigos 11 e 12 do Regulamento dos Serviços Digitais da UE.
A PryVPN transmite tráfego sem originá-lo nem alterá-lo, e não guarda registros de atividade. Para qualquer endereço IP e horário, podemos confirmar se o endereço é de um dos nossos servidores. Não podemos dizer quem o usou. Se uma ordem citar um número de conta da PryVPN, podemos dizer se ele existe e quais chaves públicas de aparelhos ele tem, que é tudo o que guardamos sobre uma conta.
Respondemos a toda solicitação por escrito, e cada uma é contada no nosso relatório de transparência.
Não. Muitas pessoas usam o endereço IP de cada servidor ao mesmo tempo, e não registramos qual conta ou aparelho usou esse IP nem para onde foi o tráfego. Não existe registro para consultar, nem para você nem para ninguém.
Não conseguimos identificar a pessoa a partir de um IP e um horário, porque não guardamos essa ligação. O que podemos fazer é agir no servidor: os limites automáticos dele já estão funcionando, e podemos aplicar limites mais rígidos ou bloquear uma porta nesse servidor. Quando uma denúncia inclui um número de conta da PryVPN, podemos suspender essa conta.
Não, mas sem ele não conseguimos confirmar o recebimento nem responder. Usamos o e-mail só para tratar esta denúncia e o apagamos um ano depois de ela chegar, depois de resolvida. A confirmação automática nunca repete o que você escreveu, então o formulário não pode ser usado para mandar e-mail para outra pessoa.
No nosso relatório de transparência, que conta a cada trimestre as denúncias por tipo e as solicitações de autoridades, incluindo quantos dados de usuários entregamos: nenhum, porque não temos.
Quantas denúncias de abuso e solicitações de autoridades recebemos, e quantos dados de usuários entregamos.
Ver o relatório TermosO que você se compromete a não fazer com a PryVPN, e o que acontece automaticamente se uma conexão fizer.
Ler as regras SegurançaProblemas de segurança na própria PryVPN vão para a nossa equipe de segurança, não para a de abuso.
Relatar uma vulnerabilidade