Fragen und Antworten

Was Paart ist, was es nicht ist, auf welchen Geräten es läuft, und was deines verlässt.

Produkt

Was ist Paart?
Eine VPN-App für iPhone, iPad und Mac. Du bringst die Konfiguration mit — von einem Netzwerk, das du betreibst, oder das dein Arbeitgeber betreibt — und Paart verbindet sich damit, hält deine Verbindungen geordnet und zeigt dir, was jede tut. Es wird von Lux-World PC in Luxemburg herausgegeben und ist nicht die offizielle WireGuard-App. Siehe Paart Client.
Ist Paart ein VPN-Dienst? Stellt ihr die Server bereit?
Nein, zu beidem. Wir verkaufen keinen VPN-Zugang, betreiben keinen VPN-Server und bieten keine Exit-Knoten. Paart ist die App auf deinem Gerät; das andere Ende des Tunnels gehört dir oder deiner Organisation. Ein kommerzielles VPN-Abonnement verkauft dir das Netzwerk — Paart ist nur der Client.
Was brauche ich also, um anzufangen?
Eine Konfiguration, was üblicherweise ein Netzwerk voraussetzt, das jemand betreibt: Deinen eigenen Router oder deine Firewall, die deines Arbeitgebers, eine Maschine, die du mietest, oder einen Anbieter, der dir eine Datei aushändigt. Paart importiert wg-quick-Standardkonfigurationen: Alles, was eine solche erzeugt, funktioniert.
Funktioniert es mit meinem Router oder meiner Firewall?
Wenn er eine wg-quick-Standardkonfiguration erzeugen kann, ja — Paart muss nicht wissen, was sie erzeugt hat. Das gilt für Heimrouter ebenso wie für Firewalls: FRITZ!Box bringt seit FRITZ!OS 7.50 einen WireGuard-Server mit, MikroTik RouterOS seit Version 7, und OPNsense, pfSense und OpenWrt unterstützen ihn seit Jahren. Wenn das Gerät dir eine Datei oder einen QR-Code zeigen kann, kann Paart sie lesen. Wir testen diese Geräte nicht und sind mit keinem von ihnen verbunden: Was wir unterstützen, ist das Format, nicht eine Liste von Modellen.
Ich nutze es für Kundenstandorte. Ist das der Fall, den ihr im Sinn hattet?
Es ist der Fall, um den herum Paart entworfen wurde: Menschen, die sich um Netzwerke kümmern, die ihnen nicht gehören — ein Dutzend Kundenstandorte, manchmal vierzig. Keine Obergrenze für die Anzahl der Verbindungen, gesammelter Import und Export, und Paart Pro trägt den ganzen Bestand auf deine eigenen Geräte, sodass dir das, was du auf einem Mac aufgebaut haben, vor Ort folgt.
Was ist Managed Paart?
Ein eigener Teil von Paart, für Administratoren, die WireGuard bereits auf OPNsense betreiben. Er macht aus diesen Instanzen ein System für Benutzerzugänge: benannte Personen, ein Gerät ein Schlüssel, sofortiger Entzug und ein Prüfpfad, mit Schlüsseln, die auf jedem Gerät erzeugt werden, damit sie nie unterwegs sind. Er läuft auf deiner eigenen Firewall, ohne einen Server von uns auf dem Weg. Er ist im Early Access, und es wurde kein Erscheinungstermin angekündigt. Siehe WireGuard-Zugänge eines Geräteparks aus OPNsense verwalten.
Gehört Paart zum WireGuard-Projekt?
Nein. Paart ist ein unabhängiges Produkt von Lux-World PC, das vom WireGuard-Projekt weder entwickelt noch gebilligt wird. WireGuard ist eine eingetragene Marke von Jason A. Donenfeld.

Plattformen

Auf welchen Geräten läuft es?
iPhone, iPad und Mac. Ein Kauf deckt alle drei ab. Eine Windows-Version kommt demnächst. Eine Android- oder Linux-Fassung gibt es heute nicht — die Roadmap ist der Ort, um eine zu verlangen.
Ist es schon im App Store?
Ja. Paart ist im App Store für iPhone, iPad und Mac, und der Download ist kostenlos. Ein Kauf von Paart Pro deckt alle drei ab.

Wie viele Verbindungen kann ich haben, und können zwei gleichzeitig laufen?
So viele du willst — Paart begrenzt die Anzahl, die du importierst, nie, kostenlose Stufe eingeschlossen. Zwei, die zur selben Zeit laufen, ist eine andere Frage: auf aktuellen macOS-Versionen ja, solange ihre Routen nebeneinander bestehen können, und so verhält sich macOS heute, es ist keine Garantie von Apple. Auf iPhone und iPad läuft eine zur selben Zeit, und Regeln, die eine Verbindung von selbst aufbauen, gelten überall für genau eine Verbindung. Siehe Mehrere WireGuard-Tunnel gleichzeitig auf einem Mac.

Kostenlos und Pro

Was enthält die kostenlose Stufe von Paart?
Du kannst so viele WireGuard-Konfigurationen importieren und verbinden, wie du willst — auf aktuellem macOS mehrere gleichzeitig, wenn ihre Routen nebeneinander bestehen können. Zwei Dinge sind begrenzt. Erweitertes Networking (in der App: Advanced networking) — Netzwerke, benannte Hosts, DNS und Full-Tunnel-Routing — gilt für eine Verbindung deiner Wahl: deine kostenlose Verbindung. Interne Namen gehören dazu; auf deinen anderen Verbindungen kommen sie mit Paart Pro. Die Synchronisierung ist enthalten, solange du nur eine Verbindung hast. Der Kill Switch kostet nichts: Er funktioniert auf jeder Verbindung, kostenlos wie mit Pro.
Kann ich meine kostenlose Verbindung wechseln?
Ja. Du kannst jederzeit eine andere Verbindung als deine kostenlose Verbindung wählen.
Ist die Synchronisierung kostenlos?
Ja, solange du nur eine Verbindung hast, über deine eigene iCloud oder deinen eigenen SFTP-Server. Fügst du eine zweite hinzu, pausiert die Synchronisierung: Alles, was schon synchronisiert ist, bleibt, wo es ist, aber nichts Neues wird synchronisiert, solange du mehr als eine Verbindung hast. Die Synchronisierung ist wieder möglich, wenn du wieder bei einer Verbindung bist, oder mit Paart Pro. Sie läuft nie im Hintergrund, kostenlos wie mit Pro: Sie findet statt, wenn du auf „Synchronise Now“ tippst.
Was bringt Paart Pro dazu?
Erweitertes Networking auf jeder Verbindung und die Synchronisierung für alle, egal wie viele du hast. Ein Kauf gilt für iPhone, iPad und Mac. Es ist ein Einmalkauf oder ein Abonnement; die Startseite nennt die Preise und die Verlängerungsbedingungen.

Datenschutz

Brauche ich ein Konto?
Nein. Es gibt kein Paart-Konto, keine Registrierung, keine Anmeldung. Synchronisiere deine eigenen Geräte, und das läuft über deine eigene iCloud oder deinen eigenen SFTP-Server — immer noch kein Konto bei uns, zu keinem Zeitpunkt.
Wo liegen meine Schlüssel, und seht ihr meinen Verkehr?
Deine Schlüssel bleiben im sicheren Speicher deines Geräts, und wir betreiben nichts, das sie entgegennehmen könnte. Der Tunnel führt von deinem Gerät zu einem Netzwerk, das nicht uns gehört: Wir liegen nicht auf diesem Weg. Es gibt keinen Browserverlauf aufzubewahren, keine Anfrage zu protokollieren, keinen Verbindungsnachweis herauszugeben. Nicht aufgrund einer Richtlinie, die sich ändern könnte — als Folge davon, wo der Tunnel endet.
Was verlässt dann mein Gerät?
Nichts, bis du uns über das Kontaktformular schreibst. Es gibt keine Telemetrie, keine Hintergrundübermittlung, keinen Absturzbericht-Versand, keine Werbekennung und keinen Code Dritter, der irgendetwas meldet. Was mit einer Nachricht mitgeht, ist auf der Datenschutzseite Zeile für Zeile aufgeführt. Diese Website zählt Seitenaufrufe auf einem Server, den wir selbst betreiben, und dieser Zähler enthält nichts von dem, was du eingegeben hast.
Wie ist die Synchronisierung zwischen meinen Geräten geschützt?
Alles wird auf dem Gerät mit einem Schlüssel versiegelt, der aus einer von dir gewählten Passphrase abgeleitet wird. Diese Passphrase bleibt im Schlüsselbund und wird nirgendwohin gesendet. Was durch deine eigene iCloud läuft oder auf deinem eigenen SFTP-Server landet, ist ein undurchsichtiger Block, den weder Apple noch dieser Server öffnen kann, und auf diesem Weg steht kein Server von uns. Für SFTP wird der SSH-Schlüssel auf dem Gerät erzeugt oder dorthin importiert, in seinem Schlüsselbund aufbewahrt, und er verlässt das Gerät nie.

Kommst du nicht weiter?

Die Hilfeseiten erklären Einrichtung, Routing und DNS Schritt für Schritt. Zu den Hilfeseiten

Paart laden
Kostenlos
Verbinde so viele Konfigurationen, wie du willst. Erweitertes Networking auf einer Verbindung deiner Wahl, jederzeit wechselbar. Synchronisierung, solange du nur eine Verbindung hast — sie ist wieder möglich, wenn du wieder bei einer bist.
Paart Pro
Erweitertes Networking und Synchronisierung auf jeder Verbindung.