امنیت و حریم خصوصی
نردبون طوری ساخته شده که هیچ‌کس در میانه‌ی راه نتواند ترافیک شما را بخواند؛ از جمله خود ما.
رمزنگاری سرتاسری
ترافیک بین دستگاه‌هایتان با WireGuard بدون تغییر رمز می‌شود: Noise IK، Curve25519، ChaCha20-Poly1305 و BLAKE2s. کلیدها فقط روی دستگاه‌های شماست.
رله‌ها چیزی نمی‌خوانند
رله‌ها بسته‌هایی را جابه‌جا می‌کنند که از قبل رمز شده‌اند. هیچ‌وقت کلید ندارند، محتوا را نمی‌بینند و دو شبکه‌ی مختلف را به هم وصل نمی‌کنند.
پنهان‌سازی بدون تضعیف
لایه‌ی پنهان‌سازی بیرون از WireGuard و با کلیدهای خودش کار می‌کند. ظاهر ترافیک را پنهان می‌کند و هیچ‌وقت جای رمزنگاری را نمی‌گیرد.
مقاوم در برابر شناسایی فعال
هر اتصال در بایت‌های اول ثابت می‌کند که secret را می‌داند. درخواست‌های شناسایی روی UDP جوابی نمی‌گیرند و روی TLS یک وب‌سایت معمولی می‌بینند، و ترافیک ضبط‌شده قابل تکرار نیست.
بدون downgrade پنهانی
هر دستگاه ترنسپورت‌ها و نسخه‌های پنهان‌سازی‌اش را در network map امضاشده اعلام می‌کند. دو طرف چیزی را که اعلام شده با چیزی که استفاده می‌شود مقایسه می‌کنند و اگر فرق داشت، اتصال را می‌بندند.
چیزهایی که هرگز جمع نمی‌کنیم
محتوای ترافیک و کوئری‌های DNS شما هیچ‌وقت جمع‌آوری نمی‌شود. تله‌متری به چیزهایی محدود است که داشبورد لازم دارد؛ مثل کیفیت مسیر و مصرف رله.
فقط آپدیت امضاشده
دستگاه‌ها فقط نسخه‌هایی را نصب می‌کنند که نردبون امضا کرده باشد. آپدیت از داشبورد فقط می‌تواند یک نسخه‌ی امضاشده را درخواست کند؛ هیچ‌وقت نمی‌تواند روی دستگاه شما دستور اجرا کند.
مستقل از سرورهای ما
اگر سرور کنترل ما در دسترس نباشد، دستگاه‌ها با آخرین تنظیمات امضاشده به کارشان ادامه می‌دهند، حتی بعد از ری‌استارت، و همه‌ی راه‌های برگشت را امتحان می‌کنند.
کلیدهای شما، کنترل شما
کلیدها می‌توانند منقضی شوند، فوراً باطل شوند یا احراز هویت دوباره لازم داشته باشند. مدیرها می‌توانند برای دستگاه‌ها و کاربران جدید تأیید بخواهند.
امنیت حساب کاربری
ورود دومرحله‌ای با اپ‌های authenticator و passkey. تیم‌ها می‌توانند MFA یا SSO را برای همه اجباری کنند.