Overiteľné tvrdenia.

Heslo je potrebné len na otvorenie prvého SSH pripojenia a inštaláciu servisného používateľa. Odovzdáva sa ako SSH autentifikácia nášho pripojenia — nie ako argument skriptu či premenná prostredia. Naša databáza preň nemá žiadne pole; nedostáva sa do prostredí, v ktorých bežia skripty, a nezapisuje sa do logov (chyby pripojenia obsahujú len adresu a port, nikdy nie heslo). V pamäti sa po použití vymaže (best-effort) — to je obrana do hĺbky, nie záruka: Go môže ponechať kópie hodnoty na halde až do garbage collection.

Čestná výhrada: zostáva to root heslom na vašom serveri. Po inštalácii zakážeme prihlásenie heslom aj prihlásenie ako root cez SSH, no samotné heslo nemeníme — zmeňte si ho sami, ak chcete. „Neukladáme ho“ je pravda; „prestalo byť tajomstvom“ nie.

PasswordAuthentication no, PermitRootLogin no, SSH presunuté na neštandardný port (predvolene 12011), zapnutý fail2ban (hodinový zákaz po 5 neúspešných pokusoch), prihlásenie len kľúčom. Verejný kľúč sa pred použitím prísne overuje: znaky nového riadku (ochrana proti prepašovaniu ďalších kľúčov do authorized_keys) aj syntakticky neplatné kľúče sú odmietnuté.

Ochrana proti uzamknutiu: port 22 sa nezatvorí, kým jadro (cez ss) nepotvrdí, že nový SSH port skutočne počúva; konfigurácia sa kontroluje príkazom sshd -t a pravidlo sudo príkazom visudo -cf, oboje sa pri chybe vráti späť.

Panel nepracuje s vaším heslom, ale so samostatným kľúčom (ed25519), ktorý si sám vygeneruje. Súkromná časť leží v databáze zašifrovaná pomocou AES-256-GCM. Šifrovací kľúč (KEK) je uložený oddelene od databázy — v premennej prostredia servera — a v produkcii je povinný (neexistuje nebezpečné predvolené nastavenie: bez KEK sa kryptografický subsystém jednoducho nespustí). Rovnaké šifrovanie chráni ťažké tajomstvá v databáze — administrátorské heslo/token/JWT Marzban, kľúče Reality, kľúče platobného poskytovateľa, cache poverení proxy, konfiguráciu záloh.

Šifrovanie údaje nielen skrýva, ale ich aj autentifikuje (autentifikačná značka GCM): manipulácia so zašifrovaným poľom sa pri dešifrovaní odhalí a odmietne. Každé pole je zašifrované novým náhodným nonce; hodnota KEK sa nikdy nedostane do logov — len jej krátke id.

O tokenoch schopností: predplatiteľský token /sub je bearer tajomstvo. Na vyhľadávanie ukladáme len jeho SHA-256, zatiaľ čo kópia potrebná na opätovné zobrazenie už vydaného odkazu sa uchováva ako šifrovaný text AES-GCM. Staršie záznamy v čitateľnej podobe sa pred spustením HTTP servera migrujú do nového formátu, fail-closed. Identifikátor URL platobného webhooku je uložený v čitateľnej podobe, no sám o sebe udalosť neautentifikuje: pravosť sa overuje samostatne podpisom HMAC.

Kľúč sa dešifruje len na serveri, v pamäti; bežné API ho nikdy nevracajú. Jediný spôsob, ako ho získať, je zámerná exportná funkcia („vezmite si svoj kľúč“), chránená prihlásením a jednorazovým e-mailovým kódom (kód sa ukladá len ako HMAC hash, porovnáva sa v konštantnom čase, TTL 10 minút, 5 pokusov). Kľúč tak možno získať zámerne, no nie „uniknúť“ cez bežnú požiadavku.

Pred zmenou stavu servera a pred akýmikoľvek sieťovými operáciami na pozadí sa polia so správcovským kľúčom synchrónne vynulujú. Ak databáza vymazanie nepotvrdí, operácia vráti chybu a možno ju zopakovať. Odstránenie zostáva „mäkké“: riadok a neutajené servisné údaje sa zachovajú. Neznamená to fyzické vymazanie už vytvorených záloh — ich životný cyklus riadi zásada uchovávania záloh.

Auditované partnerské cesty autorizujú podľa partner_id, ktoré server odvodzuje z podpísaného prihlasovacieho tokenu — nie z toho, čo klient poslal v ceste alebo tele požiadavky. Pred vrátením alebo zmenou čohokoľvek systém znovu overí, že požadovaný server, klaster, inbound, trasa, VPN používateľ alebo platba patria vášmu účtu; príslušné databázové dotazy sú obmedzené vaším partner_id a schéma (zložené unikátne kľúče spolu so zloženými cudzími kľúčmi) odmieta neplatné prepojenia medzi partnermi. Izolácia je vrstvená: aplikácia, opätovná kontrola v use-case, filter partner_id a schéma.

Čestná výhrada: toto je overené auditom kódu naprieč cestou požiadavky, nie verejným penetračným testom — takže SR-16, ako aj ostatné, je otvorené na vyvrátenie v bug bounty.

Aby mohol všetko nastaviť automaticky (nainštalovať Xray+Reality, aplikovať konfiguráciu, čítať metriky), panel má na serveri plný administrátorský prístup (ekvivalent root, cez servisného používateľa s bezheslovým sudo). To je pre správu nevyhnutné a NEnazývame to „obmedzeným“.

Čo znižuje riziko: tajomstvá sa serveru odovzdávajú len cez stdin procesu (nie ako argumenty príkazu — nie sú viditeľné v zozname procesov); po prvotnej inštalácii každé správcovské pripojenie overuje pripnutý hostiteľský kľúč servera — výmena servera „uprostred“ je odmietnutá. Čo máte pod kontrolou: prístup stojí na kľúči, ktorý môžete kedykoľvek zrušiť — odstránením servera (kľúč sa vynuluje) alebo jednoducho zmazaním VPS u vášho poskytovateľa (potom všetko zmizne).

Samotné VPN účty (VLESS/Reality) sa vytvárajú a žijú v Marzban na vašom master serveri. Centrálne ukladáme len to, čo je potrebné na vydanie predplatiteľského odkazu: náhodný predplatiteľský token a zašifrovaný snímok poverení proxy (cache; zdrojom pravdy je váš Marzban). Nemáme žiadnu históriu prevádzky, IP ani návštev používateľov.

Tu je poctivý zoznam miest, kadiaľ e-mail koncového používateľa skutočne prechádza našou centrálnou databázou: e-mail s prihlasovacím kódom odosielame my, takže adresa prechádza našou odosielacou frontou (pri akomkoľvek prihlásení do obchodu vrátane bezplatného); pri platbe prichádza e-mail kupujúceho v platobnom webhooku a dostáva sa do protokolu platieb; pri prepojení Telegramu sa e-mail ukladá do profilu. Toto sú jediné dotykové body — servisné a z nutnosti; netýkajú sa prevádzky ani správania používateľov.

Tieto servisné údaje uchovávame len na potrebný čas a mažeme ich automaticky: e-mail sa z odosielacej fronty odstráni hneď po odoslaní, telo platobnej udalosti po spracovaní a udalosti čakajúce na opakovanie do 90-dňového okna. Svoj účet spolu so súvisiacimi údajmi môžete vymazať kontaktovaním podpory (podrobnosti nájdete v riziku 7). Zverejňujeme to otvorene, namiesto toho, aby sme to skrývali za vágne formulácie.

Platforma CreateYourVPN neprijíma ani neukladá informácie o tom, ktoré stránky navštevujete vy alebo vaši používatelia. Schéma príjmu metrík je uzavretá: fyzicky nemá polia pre IP adresy, domény ani návštevy — len agregáty (počet unikátnych online, celkové bajty, CPU/RAM/záťaž). Každý uzol sa autentifikuje HMAC tokenom viazaným na svoje vlastné id a môže zapisovať metriky len za seba. Vyvažovač na uzle (HAProxy) funguje ako TCP smerovač podľa SNI a prevádzku nedešifruje. Na samotnom serveri sa systémové žurnály uchovávajú najviac asi hodinu a neposielajú sa do syslog.

Nad rámec úrovne platformy si ani servery nevedú denník návštev: logovanie prístupov Xray sa pri každom nasadení konfigurácie nasilu vypína (platforma nastavuje log.access na none), takže hraničná proxy nezaznamenáva, na aké adresy sa používatelia pripájajú. Je to vynútené v kóde a rozšírené na celý flot.

Aby sme pochopili, ako sa web a panel používajú, používame Google Analytics (cookie banner upozorňuje na zbieranie cookies a štatistík; podrobnosti sú v Zásadách ochrany osobných údajov). Žiadne iné trackery tretích strán nie sú: žiadny Sentry, PostHog, Mixpanel ani reklamné pixely (overené prehľadaním oboch frontendov). Backend nemá žiadnu telemetriu tretích strán. Výklad pre koncového používateľa nie je pokrytý analytikou vôbec — žiadny GA, žiadne trackery (overiteľné z jeho zdrojov).

Výhrada: GA dostáva vašu IP (na strane Google) a adresy zobrazených stránok panela; URL panela obsahujú len identifikátor klastra, nie e-mail.

Platba a všetky údaje o karte sa spracúvajú na strane poskytovateľa (Tribute / Lemon Squeezy). My dostávame len podpísaný webhook (HMAC-SHA256, porovnanie v konštantnom čase, overený skôr, než sa telo spracuje a skôr, než dôjde k akémukoľvek zápisu do databázy: bez znalosti tajomstva udalosť neprejde overením). Nedostávame celé číslo karty (PAN) ani CVV. Opätovné doručenie toho istého webhooku (opakovania poskytovateľa) nespôsobí dvojité pripísanie — udalosti sú deduplikované.

Výhrada: poskytovateľ môže do tela webhooku zahrnúť metadáta karty (značku a posledné 4 číslice) a meno a e-mail platiteľa. Pôvodné telo potrebuje worker, kým sa spracovanie nedokončí; po úspešnom spracovaní sa vymaže spolu s náznakom e-mailu. Udalosti čakajúce na opakovanie alebo ručnú kontrolu si pôvodné telo ponechávajú len do konca obdobia uchovávania (90 dní bez aktivity), po ktorom sa metadáta karty a e-mail platiteľa automaticky vymažú. „Celé číslo karty tam nie je“ je pravda, no to je vlastnosť poskytovateľov (telo si sami nefiltrujeme); „o karte nevidíme vôbec nič“ nie je.

E-mail (potrebný na prihlásenie), čas posledného prihlásenia, režim rozhrania; pri fakturácii — zostatok a Telegram (na dobíjanie). IP partnera sa v databáze neukladá a v paneli neuchovávame žiadnu históriu kliknutí ani akcií (okrem krátkeho prístupového logu pri chybách).

Firewall predvolene odmieta prichádzajúce spojenia. Otvorené smerom von: 443 (VPN, Xray+Reality), SSH na neštandardnom porte (predvolene 12011) a — na master serveri — port administrátorského panela Marzban, len pre IP riadiacej roviny. Port 80 sa otvára samostatne len v režime Let's Encrypt pre HTTP-01. Port 22 sa po presune SSH zatvorí.

Správcovské porty uzla sú otvorené len pre IP master servera, nie smerom von (zlyhanie tejto väzby preruší inštaláciu). Ak sa firewall neaktivuje, inštalácia zlyhá. ICMP echo je obmedzené len pre IPv4; nesľubujeme, že server je „neviditeľný“, a IPv6 ICMP je zachované, aby IPv6 fungovalo správne.

Bezobslužné aktualizácie inštalujú aktualizácie bezpečnostných balíkov automaticky. Výhrada: automatický reštart je zámerne vypnutý (aby sa neoverené jadro samo nereštartovalo) — čo znamená, že opravy vyžadujúce reštart (jadro, niekedy OpenSSH) sa uplatnia až po ručnom alebo naplánovanom reštarte. „Automatické záplatovanie“ platí pre userland, nie pre to, čo vyžaduje reštart.

NEtvrdíme, že server je „neviditeľný“ alebo „nedá sa naskenovať“. Port 443 je otvorený a odpovedá na TCP spojenie ako každý webový server. Vlastnosť „pri nesprávnom spojení vyzerá ako obyčajný nesúvisiaci web“ zabezpečuje protokol Reality vnútri Xray — samostatný komponent, ktorý nerobíme absolútnym.

Partner sa prihlasuje jednorazovým 6-miestnym kódom zaslaným na e-mail. Účet nemá heslo. Netýka sa to interných poverení spravovaných komponentov, ako je vygenerované administrátorské heslo Marzban. Kódy generuje kryptografický generátor; ukladá sa len ich HMAC hash a porovnanie prebieha v konštantnom čase. Kód je na jedno použitie: pri úspechu sa okamžite vymaže (bez opätovného prehratia); po 5 nesprávnych pokusoch sa predčasne zruší. Limit vydávania sa počíta na e-mail, nie na IP — nedá sa obísť striedaním adries.

Token relácie sedí v cookie HttpOnly a Secure (JS ho nedokáže prečítať), overuje sa na backende (nielen na okraji). Časový limit nečinnosti a automatické odhlásenie pri nečinnosti sú implementované na klientovi, nie na serveri. Token je podpísaný pomocou HS256; pri overovaní prísne odmietame akýkoľvek iný algoritmus (vrátane „none“) — klasický útok výmenou algoritmu neprejde. Token výkladu a token partnerského panela sú oddelené podľa publika: token koncového používateľa sa technicky nedostane do partnerského API (a naopak). Odstránený partner je odmietnutý aj so živým tokenom.

Výhrada: zrušenie je implementované kontrolou existencie partnera pri každej požiadavke, nie zneplatnením samotného tokenu; odhlásenie vymaže cookie, no vydaný token zostáva kryptograficky platný až do expirácie (najviac hodinu). Zatiaľ neexistuje centralizovaný zoznam zrušení (vedomé zjednodušenie v rámci MVP).

V lokálnom úložisku prehliadača nie sú žiadne tokeny (len nastavenia UI); do klientskeho balíka sa nedostanú žiadne tajomstvá ani adresa API. Token do cookie HttpOnly umiestňuje len server (Next.js). Prehliadač komunikuje s jadrom len cez server (Server Actions): frontend nevolá API priamo z prehliadača a CORS neumožňuje čítanie odpovedí API z iných pôvodov v prehliadači.

Spresnenie namiesto niekdajšieho absolútneho tvrdenia: samotná doména API je verejný hostiteľ — technicky ju môžete otvoriť z prehliadača, no bez relácie nevráti žiadne autorizované údaje.

Verejné domény CreateYourVPN sa poskytujú cez HTTPS s HSTS (max-age dva roky, includeSubDomains). Webový frontend aj doména API posielajú prísnu sadu bezpečnostných hlavičiek: reštriktívnu Content-Security-Policy, X-Content-Type-Options: nosniff, X-Frame-Options a uzamknutú Referrer-Policy (no-referrer na API; strict-origin-when-cross-origin na frontende, ktorý navyše posiela reštriktívnu Permissions-Policy).

Toto beží v produkcii na oboch doménach a dá sa nezávisle overiť — ľubovoľným inšpektorom HTTP hlavičiek alebo službou ako SSL Labs.