VPN žurnāli - kas jums jāzina


Runājot par VPN žurnāliem, ir daudz neskaidrību.

Neskaitāmi VPN pakalpojumi mārketinga nolūkos izvirza prasību “nav žurnālu”, taču patiesībā viņi kaut kādā veidā saglabā žurnālus.

Šajā rokasgrāmatā mēs apskatīsim dažādus VPN žurnālu veidus, žurnālu saglabāšanas iemeslus un to, ko jūs varat darīt, lai vēl vairāk aizsargātu tiešsaistes privātumu.

VPN žurnālu veidi

Pastāv trīs dažādu veidu VPN žurnāli (apskatīti arī rokasgrāmatā Kas ir VPN).

Lietošanas (pārlūkošanas) žurnāli - Šajos žurnālos pamatā ir tiešsaistes aktivitātes: pārlūkošanas vēsture, savienojuma laiki, IP adreses, metadati utt. No privātuma viedokļa jums jāizvairās no visiem VPN, kas apkopo lietošanas datus. Lielākā daļa VPN pakalpojumu, kas apkopo lietošanas žurnālus, ir bezmaksas VPN lietotnes, kas būtībā ir spiegprogrammatūra. Pēc tam viņu apkopotie dati tiek pārdoti trešajām personām, tādējādi uzraugot “bezmaksas VPN” pakalpojumu.

Savienojumu žurnāli - Savienojuma žurnālos parasti ir datumi, laiki, savienojuma dati un dažreiz IP adreses. Parasti šos datus izmanto, lai optimizētu VPN tīklu un potenciāli risinātu lietotāju problēmas vai ar lietošanas noteikumiem saistītās problēmas (vilinošas darbības, nelikumīgas darbības utt.).

Lai gan pamata savienojuma žurnāli ne vienmēr rada problēmas, arvien vairāk ir tādu VPN, kas uztur savienojuma žurnālus, vienlaikus nepatiesi apgalvojot, ka ir pakalpojums “nav žurnālu”. To piemēri ir Betternet, PureVPN, Windscribe un TunnelBear.

Nav žurnālu - Neviens žurnāls nozīmē tikai to, ka VPN pakalpojums nekādus žurnālus neglabā. Tā kā patiešām nav žurnālu politikas, to var būt grūti ieviest, vienlaikus piemērojot ierobežojumus, piemēram, ierīces savienojumus vai joslas platumu. Tas jo īpaši attiecas uz gadījumiem, kad VPN ir jāievieš ierobežojumi, piemēram, joslas platums vai abonementā izmantoto ierīču skaits.

Mežizstrādes iemesli

Kaut kāda veida žurnālu uzturēšanai ir daudz iemeslu - un tie ne vienmēr ir slikti.

1. Ierīču skaita ierobežošana

Viens no lielākajiem žurnālu uzturēšanas iemesliem ir ierobežot ar abonēšanu izmantoto ierīču skaitu. Gandrīz katrs VPN nosaka ierobežojumus (3, 5, 6…) vienlaicīgu savienojumu skaitam, ko var izmantot ar abonementu. Pieslēguma un ierīces ierobežojumu ieviešanai var būt nepieciešama noteikta veida reģistrēšana (vismaz tad, kad lietotājs ir izveidojis savienojumu ar pakalpojumu).

Tas, kā VPN pakalpojums nodrošina savienojuma ierobežojumus, vienlaikus saglabājot “bez žurnāliem”, ir jautājums, uz kuru var atbildēt tikai jūsu VPN pakalpojums.

Vēl viens piemērs ir tāds, kuram ir patiesi nulle žurnālu politika un kas lietotājiem ļauj neierobežotu skaitu ierīču savienojumu. Saskaņā ar Perfect Privacy, nav žurnālu = nav ierobežojumu (augsts standarts).

2. Joslas platuma ierobežošana

Joslas platuma ierobežojumi prasa arī reģistrēšanu. Lai ierobežotu attiecīgajā kontā izmantoto joslas platumu, acīmredzami ir nepieciešama reģistrēšana. Tāpēc, ja kādam VPN ir joslas platuma ierobežojumi un tas arī apgalvo, ka ir VPN “nav žurnālu”, tam vajadzētu radīt dažus jautājumus. Trīs to piemēri ir Trust.Zone, TunnelBear un Windscribe, kas visi piedāvā “bezmaksas izmēģinājumus”, kas ir ierobežoti ar noteiktu joslas platumu..

3. Reģistrēšana ar nomas serveriem (VPS)

Daudzi VPN izmanto virtuālos nomas serverus (virtuālos privātos serverus). VPS ir daudz lētāks nekā īpaši izveidots (tukša metāla) serveris, taču tas rada dažas problēmas no privātuma viedokļa.

Problēma ir tā, ka nomas serveri bieži uztur serveru darbību žurnālus. Turklāt vietējās varas iestādes, iespējams, var piespiest servera resursdatoru reģistrēt datus. Šajā gadījumā ārvalstu VPN uzņēmuma politika “nav žurnālu” nenozīmē absolūti neko - vietējās varas iestādes dotos tieši uz datu centru, lai iegūtu visu nepieciešamo.

Viens piemērs tam bija kāds vīrietis Nīderlandē, kurš tika arestēts, neskatoties uz to, ka viņš izmantoja VPN pakalpojumu sniedzēju “nav žurnālu”. Policija vienkārši devās pie servera resursdatora (t.i., saimnieka) un ieguva visu nepieciešamo informāciju, lai atrastu un arestētu cilvēku (kurš tika apsūdzēts par sprādziena izdarīšanu).

4. Nacionālās spiegošanas aģentūras piespiež uzņēmumus reģistrēties

Ir zināms, ka spiegošanas aģentūras, piemēram, NSA un GCHQ, piespiež uzņēmumus reģistrēties un / vai nodot privātu klientu informāciju. ASV lielie tehnoloģiju uzņēmumi kopš vismaz 2010. gada ir veicinājuši NVD spiegošanu - skatīt PRISM programmu. Izmeklēšanas pilnvaru likumprojekts Apvienotajā Karalistē pieprasa visus datus reģistrēt un uzturēt 12 mēnešus. Īpaši viegli ir atlasīt mērķauditoriju noteiktā uzņēmumā vai serveru tīklā.

Vēl sliktāk, reģistrēšanas pieprasījumiem var pievienot “gag pasūtījums”- padarot uzņēmumam nelikumīgu atklāt to, ko viņi ir spiesti darīt.

5. Problēmu novēršana un VPN veiktspējas optimizēšana

Savienojuma datu reģistrēšanu VPN pakalpojumu sniedzēji bieži attaisno ar viņu pakalpojumu saistīto problēmu novēršanai un tīkla optimizēšanai. Lai gan ātra, droša un uzticama VPN pakalpojuma darbināšanai nav obligāti nepieciešama reģistrēšana, vairumam VPN vismaz jāsaglabā daži minimāli savienojumu žurnāli, lai viss darbotos labi.

Pretrunīgi apgalvojumi un viltus solījumi

Pašlaik lielākā problēma ir tā, ka arvien vairāk VPN izmanto mārketinga saukli frāzi “nav žurnālu”, kad tā patiesībā nepavisam nav taisnība. Parasti viņi savā mājas lapā drosmīgi iesniedz prasību “nav žurnālu” un pēc tam uzmanīgi atklāj visus datus, ko viņi glabā, lasot privātuma politiku un noteikumus.

Šis ir PureVPN piemērs:

purevpn-logs

Lai gan savienojuma žurnāli nebūt nav slikti, nepatiesu vai pretrunīgu paziņojumu izdarīšana tikai palielina neskaidrības, izvēloties VPN.

VPN žurnāli = pelēkā zona

Patiesībā ir gandrīz neiespējami nekad pārbaudīt, vai šie apgalvojumi “nav žurnālu” ir patiesi.

Turklāt šo neskaidrību papildina tas, ka daži VPN ir izstrādājuši precīzas definīcijas tam, ko patiesībā nozīmē “nav žurnālu”. Un, protams, nav standarta, ko varētu izmantot, un nav plaši pieņemtas definīcijas.

Ārvalstu jurisdikcija - Kas vēl vairāk pasliktina situāciju, daudzi VPN darbojas aizjūras jurisdikcijās, un tos nekad nevar saukt pie atbildības par negodīgumu un nepatiesu reklāmu. Ja VPN pakalpojums Honkongā atrodas klientiem Amerikas Savienotajās Valstīs, to nav daudz darāmā.

Ārvalstu (aizjūras) uzņēmumi nekad netiks saukti pie atbildības par viltus reklāmas likumu pārkāpšanu un klientu maldināšanu. Ir vienkārši ārpus likuma. Lai gan tas bieži vien ir labs privātumam, tas ir arī trūkums atbildībai.

Tas ir iemesls, kāpēc uzticēties ir tik svarīgi.

Ja atrodat VPN, kas sniedz pretrunīgus vai maldinošus paziņojumus par viņu politikām, rodas jautājumi par viņu godīgumu un uzticamību.

Kad tiek pārbaudītas “nav žurnālu” pretenzijas

Pozitīvi, ka ir arī daži piemēri, kad juridiskās lietās ir pārbaudīts VPN pakalpojumu sniedzēja prasību “nav žurnālu” pamatotība. Apskatīsim dažus no šiem piemēriem:

Turcijā atsavināts ExpressVPN serveris

Jaunākais piemērs par VPN pakalpojumu sniedzēja apgalvojumiem “nav žurnālu”, kas tiek atbalstīti no reālās pasaules notikumiem, ir ar. Pērn viņiem bija konfiscēts viens no serveriem Turcijā, kur policija mēģināja iegūt klientu datus izmeklēšanai. Tomēr, tā kā ExpressVPN nav žurnālu politikas, iestādes nespēja iegūt no servera nekādu informāciju tikai tāpēc, ka nebija pieejami dati.

ExpressVPN izdeva paziņojumu par viņu, šeit ir īss fragments:

Kā mēs 2017. gada janvārī paziņojām Turcijas varas iestādēm, ExpressVPN nav un nekad nav bijis klientu savienojuma žurnālu, kas ļautu mums uzzināt, kurš klients izmantoja īpašus IP, kurus minējuši izmeklētāji. Turklāt mēs nevarējām redzēt, kuri klienti attiecīgajā laikā piekļūst Gmail vai Facebook, jo mums nav darbības žurnālu. Mēs uzskatām, ka izmeklētāju konfiskācija un attiecīgā VPN servera pārbaude apstiprināja šos punktus.

Šis gadījums apstiprināja ExpressVPN reģistrēšanas politikas un vispārējo apņemšanos nodrošināt klientu datus.

Holandē konfiscēts nevainojams privātuma serveris

Vēl viens piemērs tam ir Perfect Privacy. Tāpat kā ExpressVPN, stingra politikas neierakstīšanas dēļ klienta dati netika ietekmēti. Tas ir izskaidrots tālāk viņu .

Papildus pilnīgi bez žurnāliem, nulles zināšanu politikai, Perfect Privacy darbojas arī visiem saviem serveriem RAM diska režīmā. Tas nodrošina, ka nekas netiek saglabāts faktiskajā serverī, un, ja strāva tiek pārtraukta, dati nebūs pieejami (sīkāk paskaidrots Perfect Privacy pārskatā).

Citi gadījumi

Citā gadījumā par privāto piekļuvi internetam tika vērsta tiesā saistībā ar FBI izmeklēšanu. Tiesā viņi publiski paziņoja, ka viņiem nav žurnālu vai klientu datu, ko sniegt iestādēm. Lai gan tas faktiski neko nepārbauda, ​​tas tomēr palielina viņu apgalvojumu “nav žurnālu” turpmāku derīgumu.

Visbeidzot, ir bijuši arī daži gadījumi, kad tiesībaizsardzības aģentūras ir pierādījušas, ka “nav žurnālu” viltus. Viens draņķīgs gadījums bija PureVPN reģistrēt klientu datus un nodot tos iestādēm, neskatoties uz apgalvojumu, ka viņu mājas lapā ir “nulles žurnālu politika”. Lai iegūtu papildinformāciju par šo tēmu, skatiet rakstu VPNs guļ par žurnāliem.

Atjaunināt: Lai iegūtu papildinformāciju par VPN, kas ir pierādīti kā “nav žurnālu” ar reālās pasaules testa gadījumiem, skatiet jauno VPN rokasgrāmatu, kurā nav žurnālu..

Secinājums par VPN žurnāliem

Izmantojot VPN žurnālus, galvenais ir meklēt godīgums un caurspīdīgums. Ja redzat, ka mājaslapā ietvertie apgalvojumi “nav žurnālu” neatbilst VPN konfidencialitātes politikai, tā patiešām ir problēma.

Runājot par kopējo ainu, ir citi svarīgi apsvērumi jurisdikcija un testa rezultāti.

Visi šie faktori tiek ņemti vērā, klasificējot labāko VPN pakalpojumu pārskatu.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me