Что значит «VPN без логов» и как проверить такие заявления
Какие данные может хранить VPN-сервис, чем отличаются технические журналы от журналов активности и как оценить, можно ли верить заявлению.
Фраза «VPN без логов» означает, что сервис заявляет: он не сохраняет журналы вашей активности — адреса сайтов, содержимое трафика, связку «пользователь — время — адрес». Но слово «логи» объединяет разные типы данных, и часть из них любому сервису нужна для работы. Поэтому полезнее спрашивать не «ведутся ли логи», а «какие именно данные хранятся, как долго и зачем».
Три группы данных, которые путают
Чтобы разобраться в заявлениях, разделим данные на три группы.
- Данные аккаунта. Электронная почта или идентификатор, дата оформления, тариф, статус платежа. Без них нельзя оказать услугу и принять оплату.
- Технические данные для работы сервиса. Число подключённых устройств, объём трафика, если он ограничен тарифом, ошибки подключения. Они нужны для работы подписки и диагностики.
- Журналы активности. Какие сайты вы посещали, какие запросы отправляли, в какое время и с какого адреса. Именно их чаще всего имеют в виду, когда говорят о «логах».
Честная формулировка звучит так: сервис не хранит журналы активности, а технические данные и данные аккаунта хранит в минимальном объёме и объясняет, для чего.
Что обычно хранить нельзя без причины
- Адреса сайтов и запросы, которые вы отправляли через туннель.
- Содержимое трафика (оно может быть зашифровано сайтом, но сервис не должен его сохранять).
- Постоянную связь между вашим исходным IP-адресом и временем сессий.
- История DNS-запросов по пользователям.
Что сервис вправе хранить и почему
| Тип данных | Зачем нужны | Вопрос к сервису |
|---|---|---|
| Почта или идентификатор | Вход в кабинет и связь | Как долго хранятся после окончания подписки |
| Платёжные данные | Учёт оплат и возвраты | Хранит ли сервис данные карты сам или их обрабатывает платёжный провайдер |
| Число активных устройств | Контроль лимита тарифа | Сохраняется ли история подключений |
| Объём трафика | Расчёт лимита или борьба со злоупотреблениями | Хранится ли он в обезличенном виде |
Заметьте: хранение платёжных данных нужно отделять от хранения активности. Платёжный провайдер обрабатывает данные карты на своей стороне, а сервису обычно приходит подтверждение. Подробнее смотрите в политике конфиденциальности сервиса.
Как оценивать заявление
Универсального способа убедиться в отсутствии логов нет: вы не можете заглянуть на чужой сервер. Но можно оценить, насколько заявление конкретно и проверяемо.
- Конкретность. «Мы не храним историю посещений и адреса сайтов» лучше, чем «мы уважаем вашу приватность».
- Политика конфиденциальности. Она должна перечислять собираемые данные, сроки хранения и получателей. Если документ состоит из общих слов, это повод задать вопросы.
- Юрисдикция и обязанности. Узнайте, в какой стране зарегистрирован оператор и какие запросы он обязан выполнять.
- Независимые проверки. Аудит, проведённый сторонней организацией, — аргумент, но он описывает состояние на определённую дату.
- Поведение сервиса. Он отвечает на вопросы о данных в поддержке или уходит от ответа?
Вопросы, которые можно задать в поддержку
- Какие данные вы храните о моём подключении и как долго?
- Сохраняется ли история моих сессий, включая время и адрес устройства?
- Кто, кроме вас, получает мои данные (платёжный провайдер, сервисы аналитики)?
- Как я могу удалить аккаунт и данные?
- Как вы отвечаете на запросы от третьих лиц?
Если ответ даёт конкретику и согласуется с политикой, это хороший признак. В AirVPN поддержка работает в Telegram, и такие вопросы можно задавать прямо там. Общие понятия VPN изложены в статье что такое VPN простыми словами.
Чего «без логов» не гарантирует
Даже честное отсутствие журналов не делает вас анонимным: сайты по-прежнему узнают вас по аккаунтам, куки и поведению. Оно не защищает от вредоносных программ и не отменяет личной ответственности за свои действия. Это один уровень защиты из нескольких. О привычках, которые работают вместе с VPN, — в статье безопасность смартфона: 10 привычек.
Пример: как прочитать политику конфиденциальности
Откройте политику и найдите в ней четыре вещи. Во-первых, перечень данных: должно быть прямо написано, какие сведения собираются при регистрации, оплате и использовании сервиса. Во-вторых, сроки хранения: фраза «храним столько, сколько необходимо» слишком расплывчата, лучше когда названы периоды или условия удаления. В-третьих, получатели: платёжные провайдеры, хостинг-провайдеры, сервисы аналитики. В-четвёртых, права пользователя: как запросить копию данных и как их удалить.
Отдельно посмотрите, упоминается ли в документе трафик и DNS-запросы. Если политика молчит о том, что происходит с содержимым соединений, задайте вопрос в поддержку. Отсутствие ответа тоже информация. Помните, что документ описывает намерения оператора, а проверить реальную практику можно лишь косвенно: по независимым отчётам, истории сервиса и тому, как он реагирует на вопросы.
Бывает ли VPN, который вообще ничего не хранит?
Любому сервису нужен минимальный набор данных для оказания услуги: как минимум идентификатор и статус оплаты. Важно, чтобы журналов активности не было.
Лучше ли бесплатный VPN с обещанием «без логов»?
Содержание и поддержка серверов стоят денег, поэтому стоит выяснять, чем сервис их покрывает. Прочитайте политику и убедитесь, что вы понимаете, как организация зарабатывает.
Зависит ли конфиденциальность от протокола?
Протокол отвечает за шифрование между вами и сервером, но не за то, что хранит сервис. Это разные уровни.
Как удалить свои данные?
Обратитесь в поддержку сервиса и уточните порядок удаления аккаунта, а также что останется в бухгалтерских записях по закону.
Есть вопросы о данных? Спросите напрямую
Оформите подписку и задайте любые вопросы о хранении данных в поддержке в Telegram: ответ должен быть конкретным.
Узнать тарифы