Ключ создаётся на вашем устройстве. Мы его не видим.
Приватный ключ генерируется в вашем браузере и никогда нам не отправляется, поэтому никто — включая Litora — не сможет получить его снова.
Что это значит для вас
Ключа у нас никогда не было: мы не можем его выдать, допустить его утечку или восстановить вашу конфигурацию — поэтому она показывается один раз.
Поэтому же выложенный в публичный канал конфиг стоит так мало: это один ключ на всех, кто его увидел, — отключили один раз, и он мёртв для всех. Ваш создаётся на вашем устройстве, для вашего аккаунта.
Для генерации ключа нужен X25519 в Web Crypto — браузеру без него страница прямо об этом скажет, а не откатится на что-то слабее.
Чего мы не обещаем
Два из четырёх типов подключения — прокси, а не туннели. Они используют выданный нами секрет устройства, который удаляется вместе с сессией. Это слабее ключа WireGuard, и мы прямо об этом говорим.