Что такое VPN без логов? Как отличить правду от маркетинга

Не все логи одинаковы. Когда в политике конфиденциальности написано «мы не ведём логов», почти всегда речь идёт именно о первой категории, а часть остальных тихо сохраняется.

1. Логи подключений и активности. Какие сайты вы посещали, какие файлы скачивали, какими приложениями пользовались через туннель. Именно это люди имеют в виду, когда говорят «без логов». У настоящего VPN без логов этих данных нет даже на короткое время. Точка.

2. Метаданные подключений. Когда вы подключились, каким сервером выхода пользовались, сколько длился сеанс, сколько данных вы передали. Одни провайдеры хранят эти сведения в агрегированном виде для планирования мощностей. Другие не хранят ничего. Третьи хранят достаточно, чтобы по запросу определить сеанс конкретного пользователя.

3. Данные аккаунта. Адрес электронной почты, способ оплаты, дата создания аккаунта, история сброса пароля. Это хранит почти каждый платный VPN — иначе не выставить счёт и не дать вам войти в аккаунт. Эти же данные проще всего истребовать через суд, поэтому некоторые провайдеры принимают оплату криптовалютой и разрешают регистрироваться с анонимной почтой.

4. Данные об IP на стороне сервера выхода. Многие серверы выхода VPN работают на общей инфраструктуре (иногда арендованной у облачных провайдеров), где хостер ведёт собственные журналы. Даже если VPN-провайдер честно не ведёт логов, дата-центр, в котором стоят серверы, может недолго хранить записи о соединениях.

По-настоящему минималистичная схема без логов исключает пункт 1, использует серверы, работающие только в оперативной памяти (при перезагрузке они теряют всё состояние, что снимает пункты 2 и 4), и предлагает варианты регистрации, бережные к приватности, — для пункта 3.

Заявление «без логов» значит ровно столько, сколько позволяет правовая система, в которой работает провайдер.

VPN со штаб-квартирой в стране, которая может обязать хранить данные или участвует в соглашениях об обмене разведданными, может быть по закону обязан начать вести логи в тот момент, когда придёт судебное предписание. Обновлять рекламные тексты провайдер при этом не обязан. Пользователь узнаёт об этом спустя месяцы, а иногда и годы, когда всплывает утёкший судебный документ.

К странам, которые исторически лучше подходят VPN-провайдерам, уважающим приватность, относятся Румыния, Швейцария, Британские Виргинские острова, Панама и Сейшельские Острова. К странам похуже — даже если компания формально соблюдает местные законы — относятся США, Великобритания, Австралия и несколько стран ЕС с действующими режимами хранения данных.

duality.vpn работает из Румынии, по румынскому законодательству и в соответствии с GDPR ЕС. Румынские суды неоднократно отменяли законы об обязательном хранении данных как неконституционные — поэтому там базируется ряд провайдеров, ориентированных на приватность.

Если заявления VPN о приватности соответствуют действительности, ответы на эти вопросы будут короткими и конкретными. Если провайдер увиливает — это тоже информация.

1. Записываете ли вы, какие сайты я посещаю? (Правильный ответ: нет, никогда, без оговорок.)
2. Записываете ли вы время подключений и IP-адреса? (Правильный ответ: нет — либо только временные данные сеанса, которые стираются при отключении.)
3. Приходилось ли вам отвечать на запросы государственных органов о данных? Всё больше VPN публикуют отчёт о прозрачности, где перечисляют полученные запросы и то, как на них ответили.
4. Подтверждалось ли ваше заявление об отсутствии логов в суде или независимым аудитом? «Прошли аудит» должно означать названную по имени стороннюю компанию и опубликованный отчёт — Cure53, Radically Open Security, Securitum или подобную. А не «внутренний аудит».
5. Где вы зарегистрированы юридически и чего требует закон о хранении данных в этой стране? Расплывчатый ответ здесь — самый тревожный сигнал.

Бесплатные VPN, которые зарабатывают на рекламе, обычно худший вариант с точки зрения логов: чтобы продавать данные, им нужно знать, что вы делаете в сети. Бесплатные тарифы платных провайдеров (где бесплатный тариф — по сути пробная версия платного продукта) могут быть вполне приемлемы, потому что политика отсутствия логов распространяется на всех пользователей одинаково.

У duality.vpn есть бесплатный тариф с той же политикой в отношении логов, что и у платных, — никаких логов активности независимо от тарифа.

Можно ли взломать VPN без логов или заставить его вести логи?

Да. «Без логов» описывает текущее состояние, а не гарантирует будущее. Судебное предписание, изъятие сервера или успешный взлом могут изменить то, какие данные будут существовать с этого момента. Защита, которую даёт политика отсутствия логов, в том, что она ограничивает доступное задним числом: изымать за вчерашний день нечего.

Как проверить, что VPN действительно не ведёт логов?

Три способа: (1) опубликованный независимый аудит от авторитетной компании в области безопасности; (2) судебные материалы по делу, в котором у провайдера запросили данные пользователей, а он не смог ничего предоставить; (3) техническое устройство сервиса — серверы, работающие только в оперативной памяти, и «свидетельство канарейки» (warrant canary) говорят больше, чем рекламные тексты.

Законно ли для VPN вообще не вести логи?

В большинстве юрисдикций — да. В Румынии, Швейцарии, Панаме и ряде других стран нет законов об обязательном хранении данных для VPN-провайдеров. Правовая ситуация меняется — провайдеры, которые серьёзно относятся к приватности, сообщают об изменениях в законах.