PierVPN: der Schlüssel bleibt auf dem Gerät
Ein VPN, das in zwei Minuten eingerichtet ist – und eine Kopplung, bei der der private Schlüssel nie über das Netz geht.
Ein eigenes VPN sollte so einfach sein wie eine App: Gerät anlegen, QR-Code scannen, verbinden. PierVPN macht das mit WireGuard und einer kleinen Weboberfläche – ganz ohne Konfigurationsdateien von Hand.
Kopplung ohne Geheimnisse
Für die eigene App geht es einen Schritt weiter. Der QR-Code enthält nur die Adresse des Servers und einen Einmal-Code. Die App erzeugt das Schlüsselpaar selbst, legt den privaten Schlüssel in den sicheren Speicher des Systems und schickt nur den öffentlichen zum Server. Die Konfiguration kommt ohne privaten Schlüssel zurück; die App setzt ihn erst beim Verbinden ein.
Sicher im Detail
- Jeder Wert, der in wg, ip oder iptables landet, wird vorher geprüft; Befehle laufen ohne Shell
- Ein eigener Preshared Key je Gerät
- Sitzungs-Cookie mit HttpOnly, SameSite und Secure, CSRF-Schutz, Sperre nach Fehlversuchen
- Keine fremden Dienste: QR-Codes entstehen auf dem Server, keine CDNs
Die Bilder zeigen den Testmodus mit ausgedachten Geräten.
