سجلات VPN


هل تصدق ما تقوله VPN عن سياسات التسجيل الخاصة بها?

كن حذرا.

أثبتت قضية قضائية حديثة في ماساتشوستس مرة أخرى أن بعض خدمات VPN مع سياسات "صفر سجل" تحتفظ بالفعل بسجلات وتسليم هذه المعلومات إلى السلطات.

في هذا الدليل ، سنبحث الحالة الحديثة والأمثلة الأخرى لتوضيحها ماذا يحدث هنا وكيف يمكنك ذلك تحمي نفسك.

إليك ما تحتاج إلى معرفته.

إنفاذ القانون مقابل "لا سجلات"

تم القبض على PureVPN مؤخرًا.

ال وزارة العدل نشرت للتو شكوى تنطوي على قضية مطاردة عبر الإنترنت. تضمنت القضية مواطناً أمريكياً زُعم أنه كان يطارد ويضايق الناس أثناء استخدام PureVPN.

يظهر القسم ذو الصلة من الشكوى في أسفل الصفحة 22:

purevpn سجلات الاعتقال

في حين أنه من الصعب تحديد التفاصيل الدقيقة لهذه السجلات (السجلات) الموجودة ، فمن الواضح أنه تم توفير معلومات كافية لمسؤولي إنفاذ القانون الذين يعتقلون مستخدم PureVPN بتهمة الملاحقة الإلكترونية.

شكوى مكتب التحقيقات الفدرالي أعلاه تظهر بوضوح تتناقض مع سياسة الخصوصية PureVPN - لا سيما هذا القسم هنا:

سياسة purevpnمن الواضح أن مستخدم PureVPN أعلاه "غير مرئي".

لكن هذه ليست المرة الأولى التي تمطر فيها وكالات تطبيق القانون على حزب VPN "بدون سجلات".

وفقًا لنشر على WipeYourData (الموقع الآن غير متصل) ، مستخدم "لا سجلات على الإطلاق" EarthVPN تم القبض على الخدمة بمساعدة "سجلات الاتصال" التي حصلت عليها الشرطة. في حين أن المنشور قصير في التفاصيل ، فإنه ينص على أن الشرطة الهولندية استخدمت "سجلات الاتصال" هذه لإلقاء القبض على مستخدم EarthVPN بزعم قيامه بتهديد بوجود قنبلة.

سجلات earthvpn

عندما اندلعت القصة ، زعم أن EarthVPN ألقى باللوم على مركز البيانات حيث يوجد الخادم ، ولكن اقترح المعلقون أن VPN قد سلمت المعلومات إلى الشرطة. (لا توجد وسيلة لمعرفة ذلك بشكل مؤكد والتقرير الأصلي قصير في التفاصيل.)

وأخيرًا ، هناك أيضًا الحالة HideMyAss.

وفقًا لـ Invisibler ، يبدو أن خدمة Hide My Ass VPN ، وهي خدمة VPN مقرها المملكة المتحدة ، تعاونت مع السلطات الأمريكية في تسليم السجلات في حالة القرصنة. وقد أدى ذلك إلى القبض على أحد المتسللين فيما يعرف باسم "LulzSec fiasco".

من المحتمل أن يكون هناك المزيد من الأمثلة التي لن نعرفها أبدًا حول الأماكن التي سلمت فيها شبكات VPN بيانات (سجلات) العملاء إلى السلطات.

مطالبات متضاربة "لا سجلات"

إضافة إلى الخلط هو أن هناك لا يوجد تعريف قياسي "سجلات" أو "لا سجلات" المستخدمة في صناعة VPN. كما سترى أدناه ، فإن العديد من الشبكات الخاصة الافتراضية تقدم تعاريفها الملتفة الخاصة بها.

فيما يلي مثالان ، حيث يبدو أن مطالبات التسويق تتعارض مع سياسات الخصوصية.

مثال 1: Betternet

سجلات vpn betternet

سياسة خصوصية Betternet:

قد تقوم Betternet بجمع أوقات الاتصال بخدمتنا والمبلغ الإجمالي للبيانات المنقولة يوميًا ... تستخدم Betternet جهات خارجية ("الطرف الثالث") للإعلان. قد يستخدم الطرف الثالث التقنيات للوصول إلى بعض البيانات بما في ذلك على سبيل المثال لا الحصر ملفات تعريف الارتباط لتقدير فعالية إعلاناتهم.

مثال 2: PureVPN

سجلات الصفر purevpnتتبع PureVPN "سياسة تسجيل الدخول الصفري".

نعود الآن مرة أخرى إلى سياسة خصوصية PureVPN ، لاحظ الجمل الأولى والثانية إلى الأخيرة:

purevpn سجلات بيانات الاتصاللا شيء لرؤية هنا الناس ...

يبدو أن الاحتفاظ بـ "الاتصال والنطاق الترددي" جزء من "سياسة سجل الصفر" الخاصة بـ PureVPN.

يبدو أن الكثير من الأشخاص سيبحثون فقط عن مطالبات "عدم وجود سجلات" على الصفحة الرئيسية ولن يقرؤوا مطلقًا المطبوعات الدقيقة في سياسة الخصوصية.

هذه المطالبات المتناقضة شائعة إلى حد ما مع شبكات VPN.

أعلام حمراء مع سجلات VPN

كيف يمكنك معرفة ما إذا كان بإمكانك الوثوق بما تقوله VPN عن السجلات?

لا توجد إجابة محددة هنا ، ولكن يمكنك الانتباه لهذه الأعلام الحمراء:

  • بيانات متناقضة - قارن بيانات التسويق بسياسة الخصوصية. إذا تناقضوا مع بعضهم البعض ، فقد تواجه مشكلة.
  • قيود + "لا سجلات" - إذا كانت VPN تفرض قيودًا ، فغالبًا ما يتطلب ذلك شكلًا من أشكال التسجيل. بينما يمكن تطبيق قيود الاتصال في الوقت الحقيقي ، تتطلب قيود النطاق الترددي تسجيل.
  • الاختصاص القضائي - قد تُضطر الشبكات الخاصة الافتراضية في بعض الولايات القضائية ، مثل الولايات المتحدة والمملكة المتحدة ، إلى تسليم المعلومات إلى السلطات الحكومية. الشبكات الافتراضية الخاصة في الولايات المتحدة ، على سبيل المثال ، يمكن إجبارها على مراقبة / تسجيل مستخدميها من قبل السلطات الحكومية مع منعهم من الكشف (أوامر هفوة).

سجلات VPN بشكل عام منطقة رمادية.

سوف تساعدك قراءة الطباعة الدقيقة على فرز الضوضاء.

كيف تحمي نفسك

فيما يلي خمس طرق لحماية نفسك من خدمة VPN أو خادم قد يتم اختراقه:

  • تم التحقق من مطالبات "لا سجلات" - كان هناك مثالان حيث سادت مطالبات "عدم وجود سجلات" على تطبيق القانون. تم اختبار مطالبات "عدم وجود سجلات" والتحقق منها في محكمة أمريكية العام الماضي. في مثال آخر, كان اثنين من بهم (ذكرت أيضا من قبل TorrentFreak). وفقًا للخصوصية الكاملة ، ظلت بيانات العميل آمنة نظرًا لتكوين الخادم وسياسات "عدم وجود سجلات" الصارمة الخاصة بهم.
  • متعدد هوب VPN - إحدى طرق حماية نفسك إذا تم اختراق خادم VPN من خلال تكوين VPN متعدد القفزات. سيساعد التكوين متعدد القفزات على إخفاء حركة المرور الواردة و / أو الصادرة. كلاهما ويقدم سلاسل VPN متعددة القفزات قابلة للتكوين الذاتي مع ما يصل إلى أربعة خوادم. يوفر 18 تكوينات قفزة مزدوجة مختلفة.
  • VPN + Tor - إذا تم ذلك بشكل صحيح ، فإن استخدام VPN مع شبكة Tor يمكن أن يحمي المستخدمين (لكن الأداء سينخفض ​​بشكل كبير).
  • خدمات VPN متعددة - سيوفر استخدام أكثر من خدمة VPN واحدة في نفس الوقت مزيدًا من السرية. تتمثل إحدى الطرق البسيطة لتنفيذ هذا الإعداد في استخدام VPN على جهاز توجيه ، ثم الاتصال بتلك الشبكة من خلال VPN آخر على جهاز الكمبيوتر / الجهاز. تطبيق هذه التقنية مع الأجهزة الافتراضية هو خيار آخر. (سيكون العيب الرئيسي هو الأداء مرة أخرى.)
  • اختصاص مناسب للخصوصية - قد يوفر اختيار VPN الموجود خارج بلدان مراقبة العيون 5/9/14 حماية إضافية. ومع ذلك ، هذه ليست رصاصة فضية. كما رأينا مع PureVPN ، لا يعني تشغيلها في هونغ كونغ أنها لن تتعاون مع السلطات الأمريكية.

سجلات VPN ليست بالضرورة شيئًا سيئًا. كل هذا يتوقف على الخاص بك نموذج التهديد ومقدار الخصوصية وإخفاء الهوية عبر الإنترنت التي تسعى لتحقيقها.

يحتفظ العديد من موفري VPN ببعض السجلات ويوضحون ذلك بوضوح على موقعهم على الويب. يوجد مثالان لشفافية التسجيل و  (قامت ExpressVPN مؤخراً بمراجعة موقعها على الويب لزيادة توضيح سياساتها). ولكن هناك خدمات VPN أخرى تحتفظ أو "تحتفظ" بالبيانات ، بينما تزعم كاذبة أنها "لا سجلات" على صفحتها الرئيسية (علامة حمراء).

المفتاح هو فهم ما يجري بهذه السياسات ، والبحث عن موفري خدمات صادقة وشفافة ، واتخاذ احتياطات إضافية إذا كنت ترغب في تحقيق مستويات أعلى من عدم الكشف عن الهوية عبر الإنترنت.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me