Safing SPN

Przegląd

Safing SPN to sieć prywatności, która porzuca model VPN z pojedynczym tunelem na rzecz routowania onion na poziomie każdego połączenia. Zintegrowany z pakietem firewall Portmaster, oblicza unikalną trasę dla każdego połączenia komputera, przypisując osobne IP wyjściowe każdej aplikacji, a nawet poszczególnym kartom przeglądarki. Usługa jest obecnie własnością IVPN po przejęciu ogłoszonym pod koniec 2024 roku, choć nadal działa jako odrębny produkt z własną infrastrukturą i mapą rozwoju. W przeciwieństwie do konwencjonalnych VPN zaprojektowanych dla zdalnego dostępu biurowego, SPN traktuje fragmentację tożsamości jako swoją podstawową misję, czyniąc ją jednym z bardziej ambitnych architektonicznie narzędzi prywatności bez KYC dostępnych w 2026 roku.

Oprogramowanie pozostaje w pełni open source, z klientami dla Windows, Debian/Ubuntu i Fedora. Bezpłatny poziom obejmuje podstawową funkcjonalność firewalla Portmaster, podczas gdy routowanie SPN wymaga płatnej subskrypcji.

Prywatność i KYC

SPN znajduje się na poziomie KYC Tier L1 — Anonimowy. Rejestracja jest pseudonimowa: bez dowodu tożsamości, bez imienia, bez adresu. Usługa wymaga adresu e-mail do zarządzania kontem, ale adresy jednorazowe lub aliasy działają bez problemu. W obecnej polityce nie wspomniano o logowaniu IP, a sama architektura routowania onion ogranicza to, co pojedynczy węzeł może zaobserwować.

Architektura prywatności wykracza poza standardowe VPN na kilka sposobów:

• Routowanie na poziomie połączenia: Każde połączenie TCP jest kierowane przez niezależnie obliczane obwody wieloskokowe, nie przez pojedynczy serwer
• Separacja tożsamości na poziomie aplikacji: Steam, Spotify i klient pocztowy wychodzą z różnych IP w różnych jurysdykcjach
• Warstwowe szyfrowanie: Każdy skok deszyfruje tylko własną warstwę, inspirowane projektem Tor, ale stosowane systemowo
• Szczegółowe reguły wykluczeń: Dodawaj określone aplikacje lub domeny do białej listy, aby ominąć SPN w przypadku problemów z kompatybilnością

Wynik prywatności 80/100 odzwierciedla silny projekt techniczny, stonowany przez wymóg e-mail i względną młodość sieci w porównaniu z ponad dekadą testowania bojowego Tor.

Obsługiwane aktywa i płatności

Safing SPN akceptuje Monero (XMR), Bitcoin (BTC), waluty fiducjarne przez kartę kredytową i PayPal oraz płatności gotówkowe. Włączenie Monero jest szczególnie istotne dla użytkowników bez KYC poszukujących niepowiązywalnych transakcji, podczas gdy płatności gotówkowe przez pocztę dodają opcję anonimowości na warstwie fizycznej rzadko spotykaną w usługach VPN. Płatności kryptowalutowe są przetwarzane bez obowiązkowej weryfikacji tożsamości, zachowując pseudonimową strukturę konta.

Cennik opiera się na standardowym modelu subskrypcji miesięcznej lub rocznej. Bezpłatny poziom Portmaster zapewnia narzędzia firewalla i monitorowania połączeń bez ograniczeń, ale samo routowanie SPN wymaga przejścia na plan płatny.

Bezpieczeństwo i kontrola

SPN jest niepowierniczy z założenia w sensie sieciowym: uruchamiasz lokalnie otwartego klienta Portmaster, sprawdzasz jego zachowanie i zachowujesz kontrolę nad tym, które połączenia wchodzą do zaszyfrowanego tunelu. Nie ma proxy opartego na przeglądarce ani wrappera sklepu z aplikacjami strony trzeciej, który mógłby wstrzyknąć złośliwy kod.

Podstawy bezpieczeństwa są solidne. Połączenia HTTPS otrzymują podwójną ochronę — szyfrowanie TLS end-to-end, owinięte warstwami onion SPN dla ścieżki tranzytowej. Firma podkreśla, że SPN chroni przed ekspozycją IP, ale nie eliminuje fingerprintingu przeglądarki, korelacji logowania ani śledzenia przez złośliwy JavaScript. Ta uczciwa ramowa ocena modelu zagrożeń jest odświeżająca w branży skłonnej do nadmiernych obietnic.

Wynik zaufania 70/100 prawdopodobnie odzwierciedla przejście po przejęciu przez IVPN i mniejszą sieć węzłów w porównaniu z ugruntowanymi konkurentami, a nie jakąś konkretną lukę w zabezpieczeniach.

Dla kogo — werdykt

Safing SPN odpowiada użytkownikom świadomym prywatności, których model zagrożeń wymaga separacji IP na poziomie każdego połączenia we wszystkich aplikacjach, nie tylko ruchu przeglądarki. Dziennikarze, badacze i użytkownicy kryptowalut, którzy kompartmentalizują tożsamości według aplikacji, znajdą architekturę wielu tożsamości naprawdę przydatną. Rejestracja bez KYC i wsparcie płatności Monero czysto wpisują się w ethos cypherpunk.

Jednak systemowe podejście do routowania wprowadza złożoność. Użytkownicy zgłaszają mieszane doświadczenia z kompatybilnością — niektórzy odkrywają, że niektóre usługi są blokowane lub pogorszone, gdy każde połączenie fragmentuje się przez globalne węzły wyjściowe. Krzywa uczenia się przewyższa aplikacje VPN z jednym kliknięciem. Jeśli po prostu potrzebujesz zmienić region Netflix lub ukryć IP przed publicznym Wi-Fi, konwencjonalny VPN jest szybszy i tańszy. Jeśli chcesz, aby każda aplikacja prezentowała odrębną tożsamość sieciową bez wymogu weryfikacji tożsamości, SPN pozostaje jednym z niewielu wyspecjalizowanych narzędzi, które to dostarczają.