Разбор VPN без логов: что на самом деле означает политика нулевых логов

Почему логирование — основа доверия к VPN

Когда вы пользуетесь VPN, ваш трафик перестаёт быть видимым для интернет-провайдера и вместо этого становится видимым для VPN-провайдера. Из-за этого центральным становится один вопрос: ведёт ли провайдер записи о том, что вы делаете? Политика «нулевых логов» — это обещание, что он не хранит данные, способные связать вашу активность с вами. Поскольку вы не можете заглянуть внутрь серверов провайдера, это обещание заслуживает доверия ровно настолько, насколько убедительны доказательства за ним.

Журналы подключений и журналы активности

Не все журналы одинаковы, и маркетинговый термин «нулевые логи» может размывать важное различие. Журналы активности — это чувствительный вид: посещаемые вами сайты, DNS-запросы и содержимое вашего трафика. Почти каждый ориентированный на приватность VPN заявляет, что никогда их не хранит, и сервис, который бы их хранил, было бы трудно оправдать.

Журналы подключений, иногда называемые метаданными, охватывают такие вещи, как метки времени подключений, объём переданных данных или исходный IP-адрес, с которого вы подключились. Они могут казаться безобидными, но при сопоставлении с другими записями их всё же может хватить, чтобы связать человека с онлайн-действием. По-настоящему минималистичный сервис хранит как можно меньше данных обеих категорий.

Почему заявлениям о «нулевых логах» нужны доказательства

Любой может написать «нулевые логи» на главной странице, и история показывает, что одни лишь слова значат мало. Не в одном задокументированном случае провайдер, рекламировавший политику нулевых логов, позднее оказывался передавшим записи о подключениях властям, что выявляло существование логов вопреки маркетингу. Урок не в том, что VPN бесполезны, а в том, что заявление должно поддаваться независимой проверке.

Заслуживающая доверия приватность рождается из архитектуры, а не из обещаний: провайдеру, который изначально вообще не собирает идентифицирующие данные, нечего раскрывать, каким бы ни было давление. Это более высокая планка, чем удачно составленный документ политики, и именно этот стандарт стоит искать.

Независимые аудиты и проверки в реальных условиях

Убедительным заявление о нулевых логах делают два вида доказательств. Первый — независимый аудит, когда сторонняя фирма проверяет серверы и конфигурацию провайдера и публикует свои выводы. Аудит — это моментальный снимок во времени, а не постоянная гарантия, но повторяющиеся аудиты показывают неизменную приверженность и дают посторонним нечто конкретное для проверки.

Второй и самый сильный — давление в реальных условиях. Когда в 2023 году шведская полиция провела обыск в офисах Mullvad по судебному ордеру, она, по сообщениям, ушла без данных клиентов, потому что системы компании их вообще не хранили. Подобные случаи, когда власти требуют записи и ничего не находят, — самое убедительное доказательство того, что политика реальна.

Юрисдикция и альянсы «Глаз»

То, где юридически базируется VPN-компания, определяет, к чему её можно принудить. Страны, входящие в разведывательные альянсы «Пяти», «Девяти» и «Четырнадцати глаз», а также страны с обязательными законами о хранении данных в принципе могут заставить провайдеров собирать или раскрывать информацию о пользователях. Провайдер в такой юрисдикции не является автоматически ненадёжным, но правовой контекст стоит взвесить.

Юрисдикция — это фактор, а не приговор. Компания в дружественной к приватности стране, которая всё же втайне ведёт логи, хуже добросовестной компании где-то ещё, а настоящая архитектура без логов ограничивает то, что любое правительство может извлечь, независимо от местоположения. Относитесь к юрисдикции как к одному из вводных данных наряду с аудитами и репутацией, а не как ко всему ответу.

Как оценить заявление о нулевых логах

Сложите все части воедино, прежде чем доверять провайдеру. Прочитайте политику на предмет различия между журналами активности и подключений, поищите свежие независимые аудиты, проверьте, проходил ли сервис когда-либо проверку реальным юридическим требованием, и учтите его юрисдикцию. Несколько наших VPN с высшим рейтингом прошли независимый аудит и, в отдельных случаях, проверку в реальных условиях — вот почему мы придаём подтверждённым доказательствам куда больше веса, чем маркетинговым формулировкам.