logs vpn


Você acredita no que sua VPN diz sobre suas políticas de registro em log?

Seja cuidadoso.

Um processo judicial recente em Massachusetts provou mais uma vez que alguns serviços VPN com políticas de “zero log” estão de fato mantendo registros e entregando essas informações às autoridades.

Neste guia, examinaremos o caso recente e outros exemplos para ilustrar o que está acontecendo e como você pode proteja-se.

Aqui está o que você precisa saber.

Aplicação da lei vs "sem registros"

PureVPN foi pego recentemente em flagrante.

o Departamento de Justiça acabou de publicar uma reclamação envolvendo um caso de cyberstalking. O caso envolveu um morador dos EUA que supostamente perseguia e assediava pessoas enquanto usava o PureVPN.

A seção relevante da reclamação aparece na parte inferior da página 22:

purevpn registra prisão

Embora seja difícil determinar exatamente quais detalhes esses “registros” (logs) continham, é claro que foram fornecidas informações suficientes para que os agentes da lei prendam o usuário do PureVPN por cobranças de cyberstalking.

A denúncia do FBI acima parece claramente contradizer a política de privacidade PureVPN - notavelmente esta seção aqui:

política purevpnO usuário do PureVPN acima não era claramente "invisível".

Mas esta não é a primeira vez que agências policiais chovem na parte da VPN "no logs".

De acordo com uma publicação no WipeYourData (o site agora está offline), um usuário do "absolutamente nenhum registro" EarthVPN serviço foi preso com a ajuda de “Logs de conexão” obtidos pela polícia. Embora a publicação tenha poucos detalhes, ela afirma que a polícia holandesa usou esses “registros de conexão” para prender o usuário do EarthVPN por supostamente fazer ameaças de bomba..

logs do earthvpn

Quando a história foi divulgada, o EarthVPN culpou o datacenter onde o servidor estava localizado, mas os comentaristas sugeriram que a VPN pode ter entregue informações à polícia. (Não há como ter certeza e o relatório original é curto em detalhes.)

E, finalmente, há também o caso com HideMyAss.

De acordo com a Invisibler, o Hide My Ass VPN, o serviço de VPN baseado no Reino Unido, parece ter cooperado com as autoridades americanas na entrega de logs em um caso de hackers. Isso levou à prisão de um hacker, conhecido como “fiasco LulzSec”.

Provavelmente, existem mais exemplos que nunca saberemos sobre onde as VPNs entregaram dados de clientes (logs) às autoridades.

Declarações contraditórias de "sem registro"

Além disso, a confusão é que existe nenhuma definição padrão de "logs" ou "sem logs" usados ​​no setor de VPN. Como você verá abaixo, muitas VPNs apresentam suas próprias definições complicadas.

Aqui estão dois exemplos em que as alegações de marketing parecem contradizer as políticas de privacidade.

Exemplo 1: Betternet

registros vpn do betternet

Política de privacidade da Betternet:

A Betternet pode coletar os tempos de conexão com nosso Serviço e a quantidade total de dados transferidos por dia ... A Betternet usa terceiros (o “Terceiro”) para publicidade. Terceiros podem usar tecnologias para acessar alguns dados, incluindo, entre outros, cookies para estimar a eficácia de seus anúncios..

Exemplo 2: PureVPN

zero logs purevpnO PureVPN possui uma "política de Zero Log".

Agora voltando novamente à política de privacidade do PureVPN, observe a primeira e a penúltima sentença:

purevpn registra dados de conexãoNada para ver aqui pessoal…

Aparentemente, manter "conexão e largura de banda" faz parte da "política de zero registro" do PureVPN.

Parece que muitas pessoas apenas procuram as reivindicações de "sem registro" na página inicial e nunca leem as letras pequenas na política de privacidade.

Essas afirmações contraditórias são bastante comuns com VPNs.

Sinalizadores vermelhos com logs de VPN

Como você sabe se pode confiar no que sua VPN diz sobre logs?

Não há resposta concreta aqui, mas você pode observar estas bandeiras vermelhas:

  • Declarações contraditórias - Compare as declarações de marketing com a política de privacidade. Se eles se contradizem, você pode ter um problema.
  • Restrições + “sem registros” - Se uma VPN está aplicando restrições, isso geralmente exige alguma forma de log. Embora as restrições de conexão possam talvez ser implementadas em tempo real, as restrições de largura de banda requerem registro.
  • Jurisdição - VPNs em certas jurisdições, como EUA e Reino Unido, podem ser obrigadas a entregar informações às autoridades governamentais. As VPNs nos EUA, por exemplo, podem ser forçadas a monitorar / registrar seus usuários pelas autoridades governamentais, ao mesmo tempo em que são proibidas de divulgação (pedidos de mordaça).

Os logs de VPN geralmente são um área cinza.

A leitura das letras miúdas o ajudará a resolver o ruído.

Como se proteger

Aqui estão cinco maneiras de se proteger de um serviço ou servidor VPN que pode estar comprometido:

  • Reivindicações verificadas de "sem registro" - Houve dois exemplos em que as reivindicações de "sem registro" prevaleceram sobre a aplicação da lei. tiveram suas reivindicações "sem registro" testadas e verificadas no tribunal dos EUA no ano passado. Em outro exemplo, tinha dois deles (também relatado pelo TorrentFreak). De acordo com a Perfect Privacy, os dados do cliente permaneceram seguros devido à configuração do servidor e suas rígidas políticas de "não registro".
  • VPN multi-hop - Uma maneira de se proteger se um servidor VPN for comprometido é por meio de uma configuração de VPN de vários saltos. Uma configuração multi-hop ajudará a mascarar o tráfego de entrada e / ou saída. Ambos oferecem cadeias VPN multi-hop auto-configuráveis ​​com até quatro servidores. oferece 18 configurações diferentes de salto duplo.
  • VPN + Tor - Se feito corretamente, o uso de uma VPN em combinação com a rede Tor pode proteger ainda mais os usuários (mas o desempenho cairá significativamente).
  • Vários serviços VPN - O uso de mais de um serviço VPN ao mesmo tempo também fornecerá mais anonimato. Uma maneira simples de implementar essa configuração seria usar uma VPN em um roteador e conectar-se a essa rede através de outra VPN em seu computador / dispositivo. A implementação desta técnica com máquinas virtuais é outra opção. (A principal desvantagem será novamente o desempenho.)
  • Jurisdição favorável à privacidade - A escolha de uma VPN que esteja fora dos países de vigilância de olhos de 5/9/14 pode oferecer proteção adicional. No entanto, isso não é uma bala de prata. Como vimos no PureVPN, operar em Hong Kong não significa que eles não cooperarão com as autoridades dos EUA..

Os logs da VPN não são necessariamente uma coisa ruim. Tudo depende do seu modelo de ameaça e quanta privacidade e anonimato online você procura alcançar.

Muitos provedores de VPN mantêm alguns logs e explicam isso claramente em seus sites. Dois exemplos de transparência de registro são e  (A ExpressVPN revisou recentemente seu site para esclarecer melhor suas políticas). Mas existem outros serviços de VPN que mantêm ou "retêm" dados, ao mesmo tempo em que afirmam estar "sem registros" na página inicial (sinalizador vermelho).

A chave é entender o que está acontecendo com essas políticas, procurar fornecedores honestos e transparentes e tomar precauções extras se você deseja alcançar níveis mais altos de anonimato online.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me