VPN bez logów wydaje się prosty: dostawca twierdzi, że nie prowadzi rejestrów tego, co użytkownicy robią online. W praktyce sformułowanie to jest znacznie mniej precyzyjne. Niektóre sieci VPN używają opcji „brak dzienników”, co oznacza, że nie przechowują aktywności przeglądania. Inni nadal zbierają znaczniki czasu połączenia, identyfikatory urządzeń, dane o przepustowości, raporty o awariach, dane konta, dane dotyczące płatności lub metadane dotyczące zapobiegania nadużyciom.
Ta różnica ma znaczenie. VPN znajduje się pomiędzy użytkownikiem a szerszym Internetem. Może ukryć aktywność przeglądania przed dostawcą usług internetowych lub operatorem publicznego Wi-Fi, ale jednocześnie koncentruje zaufanie do dostawcy VPN. Jeśli dostawca zbiera zbyt wiele informacji, używa niejasnego języka dotyczącego prywatności lub działa bez zewnętrznej weryfikacji, twierdzenie o braku logów staje się bardziej chwytem marketingowym niż gwarancją prywatności.
Dla użytkowników porównujących usługi VPN prawdziwym pytaniem nie jest to, czy na stronie internetowej jest napisane „brak logów”. Lepsze pytanie brzmi: co dokładnie nie jest rejestrowane, co jest nadal zbierane, jak długo jest przechowywane i kto zweryfikował roszczenie?
Co powinien oznaczać „brak logów”
Silna polityka braku logów powinna oznaczać, że VPN nie przechowuje informacji, które mogłyby połączyć użytkownika z jego aktywnością online. Obejmuje to historię przeglądania, zapytania DNS, docelowe adresy IP, zawartość ruchu, pobrane pliki, użycie aplikacji i zapisy sesji, które wiążą konto użytkownika z określoną aktywnością w określonym czasie.
Najsilniejsze polityki są konkretne. Mówią, czego dostawca nie gromadzi, co gromadzi, dlaczego te dane są potrzebne i kiedy są usuwane. Słabe zasady często opierają się na ogólnych stwierdzeniach, takich jak „szanujemy Twoją prywatność” lub „nie śledzimy użytkowników”, bez definiowania, co oznacza „śledzenie”.
VPN może nadal potrzebować pewnych informacji, aby uruchomić usługę. Typowymi przykładami są adresy e-mail konta, status płatności, plan subskrypcji, wersja aplikacji, liczba urządzeń, komunikaty obsługi klienta i podstawowa diagnostyka operacyjna. Problemem nie jest to, czy dostawca w ogóle gromadzi jakiekolwiek dane. Problem polega na tym, czy zebrane dane można wykorzystać do zrekonstruowania zachowań użytkownika podczas przeglądania lub zidentyfikowania, co zrobił podczas sesji VPN.
Cztery typy dzienników VPN, które użytkownicy powinni znać
Nie wszystkie dzienniki niosą ze sobą takie samo ryzyko dla prywatności. Przydatnym sposobem oceny zasad VPN jest podzielenie dzienników na cztery kategorie.
Dzienniki aktywności są najbardziej wrażliwe. Mogą one obejmować odwiedzane strony internetowe, wprowadzone zapytania, żądania DNS, dostęp do treści, pobrane pliki, wysłane wiadomości i wykorzystane usługi. Sieci VPN przechowującej dzienniki aktywności nie należy traktować jako usługi nieprowadzącej dzienników skupiającej się na prywatności.
Dzienniki połączeń są bardziej skomplikowane. Mogą one obejmować czas połączenia użytkownika, czas rozłączenia, ilość przesłanych danych, pierwotny adres IP, używany serwer VPN i adres IP przypisany przez VPN. Niektóre dane połączenia mogą być wykorzystywane tymczasowo do rozwiązywania problemów lub zapobiegania nadużyciom. Jeśli jednak będą przechowywane przez dłuższy czas, mogą stać się metadanymi identyfikującymi.
Dzienniki konta zawierają informacje podawane przez użytkowników podczas rejestracji lub płatności. Adresy e-mail, nazwy użytkowników, faktury, podmioty przetwarzające płatności, historia odnowień i zgłoszenia do pomocy technicznej mogą połączyć prawdziwą osobę z kontem VPN. Zapisy te mogą być nieuniknione, ale powinny być wyraźnie ujawnione.
Dzienniki diagnostyczne obejmują raporty o awariach, dane dotyczące wydajności aplikacji, typ urządzenia, wersję systemu operacyjnego i zdarzenia analityczne. Często są one przedstawiane jako nieszkodliwe, ale nadal mogą ujawnić wzorce. Użytkownicy powinni sprawdzić, czy diagnostyka jest opcjonalna, anonimowa, zminimalizowana i szybko usunięta.
„Brak dzienników aktywności” to nie to samo, co „brak dzienników”
Jedną z powszechnych sztuczek jest używanie „brak dzienników” jako skrótu dla „brak dzienników aktywności”. Może to być nadal przydatne, ale to nie to samo, co zbieranie żadnych znaczących danych.
Na przykład sieć VPN może powiedzieć, że nie rejestruje historii przeglądania, jednocześnie przechowując źródłowe adresy IP, znaczniki czasu połączeń, sumę przepustowości i identyfikatory urządzeń. Dane te mogą nie pokazywać dokładnej strony, którą odwiedził użytkownik, ale nadal mogą być poufne. W niektórych przypadkach metadane mogą wystarczyć, aby zawęzić listę osób, które się łączyły, kiedy się łączyły i z jakiego serwera korzystały.
Dlatego użytkownicy powinni wyjść poza nagłówek i zapoznać się z polityką prywatności. Najlepsze zasady używają prostego języka i zawierają listę określonych pól danych. Najsłabsze polityki kryją się za szerokim sformułowaniem, takim jak „możemy gromadzić informacje niezbędne do świadczenia usługi”, nie podając, jakie to informacje.
Niezależne audyty są ważne, ale to nie magia
Audyty stron trzecich stały się jednym z głównych sposobów, w jaki dostawcy VPN próbują udowodnić swoje twierdzenia o braku logów. Prawdziwy audyt może być przydatny, ponieważ zewnętrzna firma dokonuje przeglądu części systemów, zasad, infrastruktury lub konfiguracji serwerów dostawcy.
Użytkownicy nie powinni jednak traktować słowa „skontrolowany” jako ostatecznej odpowiedzi. Zakres ma znaczenie.
Dobry audyt powinien odpowiedzieć na kilka pytań. Kto to wykonał? Kiedy został ukończony? Czy był to audyt braku logów, audyt bezpieczeństwa czy ogólny przegląd zgodności? Czy skontrolowano infrastrukturę serwerów, systemy zaplecza, aplikacje, wewnętrzne kontrole dostępu i praktyki przechowywania danych? Czy raport jest publiczny, podsumowany czy dostępny tylko dla klientów? Czy znaleziono jakieś problemy? Czy zostały naprawione?
Stary audyt jest mniej przydatny niż najnowszy. Wąski audyt jest mniej przydatny niż ten, który obejmuje systemy, w których faktycznie tworzone lub przechowywane są logi. Podsumowanie audytu prywatnego jest mniej przydatne niż raport publiczny wyjaśniający metodologię i ograniczenia.
Audyty również rejestrują punkt w czasie. Po audycie dostawca może zmienić infrastrukturę, własność, narzędzia wewnętrzne lub praktyki dotyczące danych. Nie oznacza to, że audyty są bezwartościowe, ale oznacza, że należy je traktować jako jeden z wielu sygnałów.
Serwery zawierające tylko pamięć RAM i infrastruktura prywatności
Niektórzy dostawcy VPN korzystają z serwerów zawierających tylko pamięć RAM, czasami nazywanych infrastrukturą bezdyskową. W tej konfiguracji serwery działają z pamięci ulotnej, zamiast zapisywać trwałe dane na dyskach twardych. Po ponownym uruchomieniu lub wyłączeniu serwera dane w pamięci są czyszczone.
Może to zmniejszyć ryzyko długoterminowego przechowywania danych. Może to również sprawić, że przejmowanie serwerów będzie mniej przydatne, ponieważ nie powinien być tradycyjny dysk pełen historycznych dzienników. Jednak infrastruktura oparta wyłącznie na pamięci RAM nie zastępuje jasnej polityki prywatności ani audytu strony trzeciej. Jeśli systemy backendu firmy gromadzą metadane użytkowników gdzie indziej, same bezdyskowe serwery VPN nie rozwiążą problemu.
Użytkownicy powinni traktować serwery zawierające wyłącznie pamięć RAM jako pozytywną kontrolę techniczną, a nie dowód na brak logów.
Jurysdykcja i wnioski prawne
Dostawca VPN podlega prawu krajów, w których działa, w których jest zarejestrowany oraz w których posiada infrastrukturę lub personel. Jurysdykcja nie sprawia, że VPN automatycznie jest bezpieczna lub niebezpieczna, ale wpływa na to, w jaki sposób dostawca może reagować na wymagania prawne.
Dostawca niegenerujący logów powinien wyjaśnić, w jaki sposób radzi sobie z żądaniami organów ścigania. Idealnym rozwiązaniem byłoby opublikowanie raportu przejrzystości pokazującego liczbę otrzymanych wniosków i sposób, w jaki na nie odpowiedział. Niektórzy dostawcy publikują także kanarki z nakazem, chociaż nie stanowią one doskonałej ochrony i nie powinny zastępować jasnego procesu prawnego.
Kluczowa kwestia jest prosta: jeśli VPN nie zbiera identyfikujących danych o aktywności, ma do przekazania mniej przydatne informacje. Jeśli rzeczywiście gromadzi metadane, wnioski prawne mogą mieć znacznie większe znaczenie.
Darmowe sieci VPN wymagają dodatkowej kontroli
Bezpłatna sieć VPN nie jest automatycznie zła, ale użytkownicy powinni być bardziej sceptyczni. Infrastruktura VPN kosztuje. Serwery, przepustowość, inżynieria, przeglądy bezpieczeństwa, obsługa klienta i zapobieganie nadużyciom – wszystko to wiąże się z rzeczywistymi kosztami. Jeśli użytkownicy nie płacą bezpośrednio, dostawca potrzebuje innego modelu biznesowego.
Niektóre bezpłatne sieci VPN działają jako limitowane wersje płatnych produktów. Inne polegają na reklamach, analizach, partnerstwie w zakresie danych lub monetyzacji ruchu. Użytkownicy powinni sprawdzić, czy plan bezpłatny ma osobną politykę prywatności, czy udostępnia dane reklamodawcom lub partnerom analitycznym i czy aplikacja prosi o uprawnienia, które nie odpowiadają usłudze.
Najważniejszym pytaniem nie jest: „Czy to jest darmowe?” Pytanie brzmi: „Jak ta firma płaci za usługę, nie przekształcając danych użytkownika w produkt?”
Sygnalizacja ostrzegawcza w polityce braku logów
Kilka znaków powinno skłonić użytkowników do ostrożności.
Problemem jest polityka mówiąca, że dostawca „może gromadzić” szerokie kategorie danych bez wyjaśniania ograniczeń. Podobnie jest z językiem, który pozwala na udostępnianie danych „partnerom”, „podmiotom stowarzyszonym” lub „zaufanym stronom trzecim” bez podawania ich nazw lub wyjaśniania, dlaczego udostępnianie jest konieczne.
Kolejną czerwoną flagą jest niezgodność strony głównej z polityką prywatności. Jeśli na stronie głównej jest napisane „zero logów”, ale zasady zawierają znaczniki czasu połączeń, adresy IP, identyfikatory urządzeń i dane analityczne, to polityka jest dokumentem, który ma znaczenie.
Użytkownicy powinni również zachować ostrożność, gdy VPN składa niemożliwe obietnice. Sieć VPN sama w sobie nie może sprawić, że ktoś będzie w pełni anonimowy. Nie może uniemożliwić stronom internetowym śledzenia zalogowanych użytkowników. Nie może usunąć danych znajdujących się już w posiadaniu reklamodawców, brokerów danych, przeglądarek ani aplikacji. Nie jest w stanie chronić przed każdą formą złośliwego oprogramowania, phishingiem, pobieraniem odcisków palców lub naruszeniem bezpieczeństwa konta.
Nadmierne obietnice to nie tylko zły marketing. To sygnał zaufania.
Co użytkownicy powinni sprawdzić przed wyborem VPN bez logów
Zacznij od polityki prywatności. Wyszukaj takie terminy, jak „adres IP”, „znacznik czasu”, „DNS”, „przepustowość”, „identyfikator urządzenia”, „analizy”, „raporty o awariach”, „reklama”, „strony trzecie”, „przechowywanie” i „egzekwowanie prawa”. Poważny dostawca powinien sprawić, że te punkty będą łatwe do zrozumienia.
Następnie sprawdź historię audytów. Poszukaj audytora, daty, zakresu i tego, czy raport obejmuje konkretnie roszczenia dotyczące braku logów. Audyt bezpieczeństwa aplikacji jest przydatny, ale to nie to samo, co sprawdzenie, czy firma nie przechowuje aktywności użytkownika ani metadanych połączeń.
Następnie sprawdź własność i przejrzystość. Dostawca VPN powinien wyraźnie ujawnić firmę stojącą za usługą, jej siedzibę i sposób, w jaki użytkownicy mogą się z nią skontaktować. Ukryta własność nie jest dowodem wykroczenia, ale utrudnia odpowiedzialność.
Następnie sprawdź model biznesowy. Płatne subskrypcje, plany freemium, reklamy, narzędzia pakietowe i usługi dla przedsiębiorstw tworzą różne zachęty. Polityka prywatności powinna wyjaśniać, czy dane użytkownika są sprzedawane, udostępniane, wynajmowane, analizowane lub wykorzystywane do celów reklamy ukierunkowanej.
Na koniec sprawdź, czy funkcje prywatności są domyślnie włączone. Sieć VPN z silnymi ustawieniami ukrytymi w aplikacji zapewnia mniejszą ochronę niż ta, która zaczyna się od bezpiecznych ustawień domyślnych. Przydatne funkcje obejmują ochronę przed wyciekiem DNS, ochronę przed wyciekiem IPv6, wyłącznik awaryjny, nowoczesne protokoły, automatyczne aktualizacje i przejrzyste kontrole diagnostyczne.
Praktyczna lista kontrolna niezawierająca logów
Godna zaufania sieć VPN bez logów powinna być w stanie jasno odpowiedzieć na te pytania:
- Czy rejestruje aktywność przeglądania, zapytania DNS lub docelowe adresy IP?
- Czy przechowuje oryginalny adres IP użytkownika?
- Czy przechowuje znaczniki czasu połączenia?
- Czy śledzi przepustowość według konta?
- Jak długo przechowywane są dane operacyjne?
- Czy diagnostyka jest opcjonalna?
- Czy statystyki są udostępniane stronom trzecim?
- Czy polityka braku logów została poddana niezależnemu audytowi?
- Czy audyt jest aktualny i konkretny?
- Czy własność firmy jest publiczna?
- Czy dostawca publikuje raporty dotyczące przejrzystości?
- Czy polityka prywatności jest zgodna z twierdzeniami marketingowymi?
Jeśli odpowiedź jest niejasna, to jest odpowiedź. Politykę prywatności pisze firma, a nie użytkownicy. Jeśli usługodawca pragnie zaufania, powinien ułatwiać znalezienie dowodów.
Polityka VPN bez logów jest tak silna, jak jej definicje, infrastruktura, weryfikacja i model biznesowy. Sformułowania „brak kłód” nie należy przyjmować dosłownie. Użytkownicy powinni sprawdzić, jakie dane są wykluczane, jakie dane są nadal gromadzone, jak długo są przechowywane, czy niezależny audyt potwierdza to twierdzenie i czy zachęty firmy są zgodne z prywatnością.
Sieci VPN mogą być przydatnymi narzędziami. Mogą ograniczyć narażenie na niezaufane sieci, ukryć metadane przeglądania przed dostawcą usług internetowych i pomóc w kierowaniu ruchu przez inną lokalizację. Ale nie eliminują zaufania. Przenoszą zaufanie z jednej strony na drugą.
Dlatego najlepsza sieć VPN bez logów to nie ta, która ma najgłośniejsze hasło dotyczące prywatności. To ten, który zbiera najmniej danych, jasno wyjaśnia swoje ograniczenia, regularnie weryfikuje swoje twierdzenia i daje użytkownikom mniej powodów do zgadywania.
