Jurnalele VPN - Ce trebuie să știți


Când vine vorba de jurnalele VPN, există o mulțime de confuzii.

Nenumărate servicii VPN solicită „lipsa de jurnal” în scopuri de marketing, dar, în realitate, păstrează o formă de jurnal..

În acest ghid, vom acoperi diferitele tipuri de jurnale VPN, motivele pentru păstrarea jurnalelor și ce puteți face pentru a vă proteja în continuare confidențialitatea online.

Tipuri de jurnale VPN

Există trei tipuri diferite de jurnale VPN (discutate și în Ghidul Ce este un VPN).

Jurnalele de utilizare (navigare) - Aceste jurnale includ practic activitatea online: istoricul de navigare, orele de conectare, adrese IP, metadate, etc. Din punct de vedere al confidențialității, ar trebui să evitați orice VPN care colectează date de utilizare. Majoritatea serviciilor VPN care colectează jurnalele de utilizare sunt aplicații VPN gratuite, care sunt practic spyware. Datele pe care le colectează sunt apoi vândute către terți, monitorizând astfel serviciul „VPN gratuit”.

Jurnalele de conexiune - Jurnalele de conexiune includ de obicei date, ore, date de conectare și uneori adrese IP. În mod obișnuit, aceste date sunt utilizate pentru optimizarea rețelei VPN și pentru abordarea potențială a problemelor utilizatorului sau a problemelor privind termenii de utilizare (torrenting, activități ilegale etc.).

Deși jurnalele de bază de conexiune nu sunt neapărat o problemă, există un număr din ce în ce mai mare de VPN-uri care păstrează jurnalele de conexiune, în timp ce se pretinde în mod fals un serviciu „fără jurnale”. Exemple în acest sens sunt Betternet, PureVPN, Windscribe și TunnelBear.

Fără jurnale - Fără jurnale înseamnă doar că serviciul VPN nu păstrează niciun fel de jurnal. Dacă nu aveți o politică cu adevărat fără jurnaluri, poate fi dificil de implementat și, în același timp, aplicând restricții, precum conexiunile dispozitivului sau lățimea de bandă. Acest lucru este în special în cazul în care VPN-urile trebuie să aplice restricții, cum ar fi lățimea de bandă sau numărul de dispozitive utilizate pentru abonament.

Motivele înregistrării

Există multe motive pentru menținerea unei anumite forme de jurnal - și nu sunt neapărat rele.

1. Limitarea numărului de dispozitive

Unul dintre cele mai mari motive pentru menținerea jurnalelor este limitarea numărului de dispozitive utilizate cu abonament. Aproape fiecare VPN impune limite (3, 5, 6 ...) la numărul de conexiuni simultane care pot fi utilizate cu un abonament. Executarea limitării conexiunii și a dispozitivului poate necesita o formă de înregistrare (cel puțin atunci când utilizatorul este conectat la serviciu).

Exact modul în care serviciul VPN aplică restricțiile de conectare, în timp ce încă nu sunt „jurnalele”, este o întrebare la care numai serviciul dvs. VPN poate răspunde.

Un alt exemplu este cel care are o politică cu jurnalele cu adevărat zero și permite utilizatorilor un număr nelimitat de conexiuni la dispozitive. Conform Perfect Privacy, fără jurnale = fără restricții (un standard ridicat).

2. Limitarea lățimii de bandă

Restricțiile de lățime de bandă necesită, de asemenea, înregistrare. Pentru a limita cantitatea de lățime de bandă folosită cu un cont dat, înregistrarea este evident necesară. Prin urmare, dacă orice VPN are limite de lățime de bandă și, de asemenea, pretinde că este o VPN „fără jurnal”, aceasta ar trebui să ridice câteva întrebări. Trei exemple sunt Trust.Zone, TunnelBear și Windscribe, care oferă toate „încercări gratuite” care sunt limitate la o anumită cantitate de lățime de bandă..

3. Logare cu servere de închiriere (VPS)

Multe VPN folosesc servere virtuale de închiriere (servere private virtuale). Un VPS este mult mai ieftin decât un server dedicat (metal liber), dar acest lucru creează unele probleme din punct de vedere al confidențialității.

Problema este că serverele de închiriere vor menține adesea jurnalele de activitate ale serverului. În plus, autoritățile locale pot forța o gazdă a serverului să înregistreze datele. În acest caz, politicile „fără jurnal” ale unei companii VPN străine nu înseamnă absolut nimic - autoritățile locale ar merge direct la centrul de date pentru a obține orice au nevoie.

Un exemplu în acest sens a fost un bărbat din Olanda, care a fost arestat, în ciuda faptului că a folosit un furnizor VPN „fără jurnal”. Poliția a mers pur și simplu la gazda serverului (adică proprietarul) și a obținut toate datele necesare pentru a găsi și aresta bărbatul (care a fost acuzat că a făcut amenințări cu bomba).

4. Agențiile naționale de spionaj obligă companiile să se conecteze

Agențiile de spionaj, precum NSA și GCHQ, au fost cunoscute pentru a obliga companiile să înregistreze și / sau să predea informațiile private ale clienților. Companiile mari de tehnologie din SUA facilitează spionarea NSA încă din cel puțin 2010 - vezi Programul PRISM. Proiectul de lege al investigatorilor în Marea Britanie obligă ca toate datele să fie înregistrate și menținute timp de 12 luni. Direcționarea unei anumite companii sau rețele de servere este deosebit de ușoară.

Și mai rău, solicitările de înregistrare pot fi însoțite de un „ordine gag”- făcând ilegal ca compania să dezvăluie ceea ce sunt obligați să facă.

5. Depanarea problemelor și optimizarea performanței VPN

Înregistrarea datelor de conexiune este adesea justificată de furnizorii VPN pentru remedierea problemelor cu serviciul lor și optimizarea rețelei lor. În timp ce executați un serviciu VPN rapid, sigur și de încredere nu necesită neapărat logare, majoritatea VPN-urilor vor menține cel puțin câteva jurnalele de conexiune minime pentru a menține totul funcționând bine.

Revendicări contradictorii și promisiuni false

Cea mai mare problemă acum este că din ce în ce mai multe VPN folosesc sintagma „fără jurnal” ca slogan de marketing, atunci când de fapt nu este adevărat. În mod obișnuit, aceștia vor face o reclamație „fără jurnal” pe pagina lor de pornire și vor dezvălui cu atenție toate datele pe care le „păstrează” când citiți politica de confidențialitate și termenii.

Iată un exemplu din PureVPN:

purevpn-busteni

În timp ce jurnalele de conexiune nu sunt neapărat rele, formularea de declarații false sau contradictorii nu face decât să aducă confuzie atunci când selectați un VPN.

Jurnalele VPN = zona gri

Realitatea este că este aproape imposibil de verificat vreodată dacă aceste afirmații „fără jurnal” sunt adevărate.

Adăugarea suplimentară la această confuzie este că unele VPN-uri au definit definiții ale a ceea ce înseamnă „fără jurnal”. Și, desigur, nu există niciun standard care să poată fi utilizat și nici o definiție larg acceptată.

Competența străină - Înrăutățind lucrurile, multe VPN-uri operează în jurisdicții de peste mări și nu pot fi niciodată răspunzătoare pentru necinstire și publicitate falsă. Dacă un serviciu VPN din Hong Kong se adresează clienților din Statele Unite, nu se pot face prea multe.

Întreprinderile străine (de peste mări) nu vor fi niciodată răspunzătoare pentru încălcarea legilor false de publicitate și înșelarea clienților. Există pur și simplu dincolo de lege. Deși acest lucru este adesea bun pentru confidențialitate, este de asemenea un dezavantaj pentru responsabilitate.

De-aceea încredere este atât de important.

Dacă găsiți un VPN care face declarații contradictorii sau înșelătoare despre politicile lor, ridică întrebări despre onestitatea și încrederea lor.

Când revendicările „fără jurnal” sunt verificate

Pe o notă pozitivă, au existat, de asemenea, câteva exemple în care cazurile legale au verificat validitatea revendicărilor „fără jurnal” ale unui furnizor VPN. Să aruncăm o privire la câteva dintre aceste exemple:

Server ExpressVPN confiscat în Turcia

Cea mai recentă, de exemplu, afirmațiile „fără jurnal” ale unui furnizor VPN de a fi susținute de evenimente din lumea reală este. Anul trecut, au avut unul dintre serverele lor confiscate în Turcia, unde poliția a încercat să obțină datele clienților pentru o anchetă. Cu toate acestea, din cauza politicilor de jurnal nu au ExpressVPN, autoritățile nu au reușit să obțină nicio informație de pe server, doar pentru că nu au fost disponibile date.

ExpressVPN a emis o declarație asupra lor, iată un scurt extras:

Așa cum am spus autorităților turce în ianuarie 2017, ExpressVPN nu deține și nu a deținut niciodată jurnalele de conectare a clienților care să ne permită să știm ce client folosea IP-urile specifice menționate de anchetatori. În plus, nu am putut vedea ce clienți au accesat Gmail sau Facebook în perioada respectivă, deoarece nu păstrăm jurnalele de activitate. Considerăm că confiscarea și inspecția de către anchetatori a serverului VPN în cauză au confirmat aceste puncte.

Acest caz a confirmat politicile de logare ExpressVPN și angajamentul general de securizare a datelor clienților.

Server perfect de confidențialitate confiscat în Olanda

Un alt exemplu în acest sens este cu confidențialitatea perfectă care le are. Ca și în cazul ExpressVPN, nicio informație despre clienți nu a fost afectată din cauza unei politici stricte fără jurnale. Acest lucru este explicat în continuare despre acestea .

În plus față de o completă fără jurnaluri, politică de cunoaștere zero, Perfect Privacy operează de asemenea toate serverele lor în modul disc RAM. Acest lucru asigură că nimic nu este stocat pe serverul propriu-zis și, în cazul în care puterea este întreruptă, nu vor exista date disponibile (explicate în continuare în revizuirea Perfect Privacy).

Alte cazuri

Într-un alt caz, Accesul la Internet privat a fost chemat în instanță cu privire la o anchetă FBI. În instanță, aceștia au declarat public că nu au jurnalele sau datele clienților care să le ofere autorităților. În timp ce acest lucru nu verifică cu adevărat nimic, ea adaugă o valabilitate suplimentară la revendicările lor „fără jurnal”.

Și, în sfârșit, au existat și câteva cazuri în care agențiile de aplicare a legii au arătat că nu există „jurnalele” fals. Un caz nefavorabil a fost înregistrarea datelor clientului PureVPN și predarea acestora către autorități, în ciuda susținerii de a avea o „politică zero de jurnal” pe pagina lor de pornire. Vedeți articolul VPN-urile se află în legătură cu jurnalele pentru mai multe informații despre acest subiect.

Actualizați: Consultați noul ghid VPN fără jurnal pentru mai multe informații despre VPN-uri care s-au dovedit a fi „fără jurnaluri” cu cazuri de testare din lumea reală.

Concluzie privind jurnalele VPN

Cu jurnalele VPN, principalul lucru de căutat este onestitate și transparenţă. Dacă vedeți că afirmațiile „fără jurnal” pe pagina de pornire nu se aliniează politicii de confidențialitate a VPN-ului, atunci aceasta este o problemă.

În ceea ce privește imaginea de ansamblu, alte considerente importante sunt competență și rezultatele testului.

Acești factori sunt luați în considerare cu clasamentele din cel mai bun raport de servicii VPN.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me