سجلات ipvanish


يبدو أن خدمة VPN "no logs" الشائعة IPVanish متورطة في فضيحة تسجيل حيث سجلات المستخدم كانت المقدمة إلى السلطات الذين كانوا يحققون في قضية جنائية. في حين أن لا أحد هنا يدافع عن تصرفات المجرمين ، من المهم أن ندرك عندما تفشل خدمة VPN في دعم سياسة "سجلات الصفر" الخاصة بهم والتزامهم بخصوصية العملاء.

هذه حالة أخرى حيث لم تدع مطالبات خدمة "عدم وجود سجلات" الخاصة بخدمات الشبكة الافتراضية الخاصة بإجراءات إنفاذ القانون. ينضم IPVanish الآن إلى أمثال PureVPN و HideMyAss و EarthVPN ، والتي قدمت جميعها سجلات إلى السلطات في العديد من القضايا الجنائية - راجع شبكات VPN الخاصة بالكذب حول السجلات لمناقشة هذه الحالات.

حقائق حالة تسجيل IPVanish

قبل القفز إلى وقائع القضية ، من المهم ملاحظة ما يلي:

  • IPVanish هو خدمة VPN مقرها الولايات المتحدة (خمس عيون)
  • السلطات الأمريكية (وزارة الأمن الداخلي) كانت تستهدف مقيم في الولايات المتحدة (ولاية إنديانا)
  • ادعى IPVanish أن يكون لديه "سياسة صفر سجلات صارمة"لسنوات عديدة (مثال هنا)

تضمنت هذه الحالة المحددة إساءة معاملة الأطفال والمواد الإباحية مع وكلاء وزارة الأمن الداخلي الأمريكية الذين يحققون مع مستخدم IPVanish في عام 2016.

شهادة خطية كاملة تشمل أوصاف الرسم من المواد المرسلة من قبل "المستخدم المشتبه به" إلى وكيل وزارة الأمن الداخلي. يمكنك العثور على شهادة جنائية هنا (أرشفة هنا أيضًا). ومع ذلك ، سنقوم فقط بتضمين الأقسام ذات الصلة أدناه المتعلقة بـ IPVanish وممارسات التسجيل الخاصة بها.

من الصفحة 23 (22 من 28) من الشهادة:

سجلات ipvanish الجنائية

كما ترون أعلاه ، قدمت وزارة الأمن الداخلي "استدعاء للسجلات" إلى Highwinds شبكة المجموعة - ال الشركة الام من IPVanish. وفقًا لهذه السجلات ، لم تستخدم السلطات أمر استدعاء ، أو أمر تفتيش ، أو "خطاب أمن قومي" مصحوبًا بأمر هفوة مصاحب. كان هذا مجرد استدعاء لمعلومات المستخدم.

بعد أسبوعين تقريبًا ، في 26 مايو 2016 ، استجابت IPVanish إلى الاستدعاءات قائلة إنه لا تتوفر لديهم أي بيانات مستخدم لأنهم "لا يقومون بتسجيل أي معلومات استخدام".

ومع ذلك ، بعد متابعة المحقق للطلب ، أخبرت Highwinds Network Group (IPVanish) السلطات بـ "تقديم استدعاء ثاني يطلب معلومات المشترك أكثر تفصيلاً في طبيعته."

في 9 يونيو 2016 ، قدّم المحقق طلبًا آخر إلى IPVanish عن "أي بيانات مرتبطة بحركة مرور IRC باستخدام IP 209.197.26.72 ، المنفذ 6667." بعد اثني عشر يومًا, قدمت IPVanish سجلات البيانات التالية على المستخدم المشتبه به إلى سلطات DHS:

حالة تسجيل ipvanish

وفقًا للإفادة الخطية ، قدمت IPVanish أيضًا لسلطات DHS بيانات المستخدم التالية:

  • عنوان IP المصدر للمستخدم المشتبه به (50.178.206.161)
  • التواريخ والأوقات أن المستخدم المشتبه به متصلاً بشبكة IRC وفصلها عنه

الرمز النقطي الثاني مهم لهذه الحالة لأنه يوضح أن IPVanish هو (أو كان) حفظ سجلات مفصلة لنشاط المستخدم ، والذي يتناقض بوضوح مع "سياسة سجل الصفر" التي يزعمون أن لديهم.

بعد الحصول على سجلات الاتصال والاستخدام من شركة Highwinds Network Group التابعة لـ IPVanish ، تمكنت سلطات DHS من التعرف بسهولة على المستخدم من خلال عنوان IP الخاص به Comcast وموقعه في مونسي ، إنديانا. ثم قدم كومكاست معلومات إضافية عن المستخدم المشتبه به إلى السلطات ، التي قدمت بعد ذلك مذكرة تفتيش اتحادية بشأن فنسنت جيفيرتز وإقامته في مونسي ، إنديانا.

سياسة تسجيل IPVanish

لدى IPVanish تاريخ طويل في الادعاء بأنه مزود VPN "صفر سجلات".

باستخدام WayBack Machine ، يمكننا رؤية سياسة الخصوصية لـ IPVanish قبل الحادث (أبريل 2016) وبعد الحادث مباشرة (أغسطس 2016). خلال هذا الحادث وفي كل من سياسات الخصوصية ، يمكنك أن ترى أن IPVanish كان يطالب بالمطالبة التالية:

"IPVanish لا تجمع أو تسجل أي حركة مرور أو استخدام خدمة الشبكة الخاصة الافتراضية الخاصة بها."

يمكنك حتى أن ترى على صفحتهم الرئيسية من يونيو 2016 - بالضبط عندما كانت هذه القضية تتكشف - أن IPVanish كانت تدعي أنها تمتلك "سياسة صارمة في تسجيل الدخول":

يسجل ipvanish حالة بيانات العميلمقتطف من صفحة IPVanish الرئيسية في يونيو 2016.

من المثير للاهتمام أيضًا أن نلاحظ أن IPVanish يستخدم نفس عبارة "سياسة صارمة لسجلات الصفر" على صفحته الرئيسية اليوم.

الرئيس التنفيذي لشركة IPVanish يستجيب على reddit

بعد هذه الحالة جعل الأمر r / pircy subreddit ، مستخدم باسم "lavosby"- مدعيا أنه الرئيس التنفيذي لشركة IPVanish - أصدر الرد التالي:

استجابة تسجيل ipvanish ceo

في وقت لاحق في نفس الموضوع ، أوضح المستخدم "lavosby" أن IPVanish كان تم الاستحواذ عليها في 2 فبراير 2017 بواسطة Stackpath. في الواقع ، لقد وجدت منشور المدونة هذا يتحقق من كيفية الحصول على Highwinds بواسطة Stackpath في عام 2017. يبدو الآن أن كلا من Highwinds و IPVanish يعملان ضمن Stackpath.

في شرح أحداث التسجيل هذه ، ذكرت lavosby:

"لا يمكننا أن نتوقع إلا أن هذا أمر موجه من السلطات مرة واحدة".

بالطبع هناك لا توجد وسيلة للتحقق إذا كان هذا صحيحًا أو إذا كانت IPVanish هي حقًا خدمة VPN "لا سجلات" اليوم.

ومع ذلك ، ما يمكننا التحقق منه هو أن IPVanish كانت تدعي أن لديها "سياسة صارمة لسجلات الصفر" في الوقت المحدد الذي تقوم فيه بتسجيل بيانات المستخدم وتسليمها إلى السلطات الأمريكية.

بعد طلب استجابة من IPVanish ، قاموا بتزويد استعادة الخصوصية بهذا البيان:

كانت قضية المحكمة هذه بدءًا من عام 2016 - قبل فترة طويلة من استحواذ StackPath على IPVanish في عام 2017. لا تقوم IPVanish ، ولن تقوم بتسجيل الدخول أو تخزين سجلات مستخدمينا كشركة StackPath. لا يمكننا التحدث إلى ما حدث على ساعة شخص آخر ، وفريق الإدارة هذا قد ولت. بالإضافة إلى عدم تسجيل الدخول ، ستدافع StackPath عن خصوصية مستخدمينا ، بغض النظر عن من يطلب خلاف ذلك.

الذي يمكن أن تثق به?

توضح هذه الحالة مرة أخرى المشكلة الأساسية عند اختيار خدمة VPN: ثقة.

لسوء الحظ ، كانت هناك بعض الحالات المختلفة التي تبين فيها أن الشبكات الافتراضية الخاصة تنتهك بشكل صارخ مطالبات "عدم وجود سجلات" أثناء تقديم بيانات العميل للسلطات. لذلك يمكنك الوثوق بأي خدمة VPN?

حسنًا ، كان هناك أيضًا عدد قليل من الشبكات الافتراضية الخاصة التي لديها تسجيل مطالبات التحقق منها عن طريق القضايا الجنائية. فيما يلي ثلاثة أمثلة موجزة لهذه الحالات:

  1. في عام 2016 ، تم اختبار مطالبات "الوصول إلى سجلات" الخاصة (الموجودة في الولايات المتحدة) في قضية مكتب التحقيقات الفيدرالي (FBI) التي تنطوي على تهديد قنبلة وهمية. ذكرت PIA علنا ​​أمام المحكمة أنهم ليس لديهم أي سجلات يمكنهم توفيرها للتحقيق.
  2. في عام 2017 ، كانت الخصوصية الكاملة (مقرها في سويسرا) اثنين. بفضل عدم وجود سجلات وجميع الخوادم العاملة في وضع قرص RAM ، لم تتأثر بيانات العميل. (لم يتم الكشف عن السبب الدقيق لمصادرة الخادم من قبل السلطات الهولندية.)
  3. في عام 2017 ، استولت ExpressVPN (الموجودة في جزر فيرجن البريطانية) على خوادم في تركيا. لم تتمكن السلطات من الحصول على أي بيانات مستخدم. أصدرت ExpressVPN أيضًا بيانًا عامًا يوضح فيه أنهم غير قادرين على تقديم أي بيانات إلى السلطات بسبب سياسة عدم وجود سجلات لديهم..

هذه الحالات توضح أيضا أهمية اختيار أ VPN في ولاية خصوصية جيدة (خارج الدول الخمسة و 14 عيون). بعد كل شيء ، لدى سلطات الولايات المتحدة القدرة على إجبار أي شركة على تسجيل بيانات المستخدم بينما تضغط عليهم في نفس الوقت بأمر محظور لحظر أي نوع من الكشف.

كما ترى من الإفادة أعلاه ، استمرت السلطات الأمريكية في الضغط على IPVanish حتى وافقت على تسليم بيانات المستخدم. لقد نجحت السلطات الأمريكية أيضًا في الحصول على البيانات من موفري VPN الخارجيين ، كما يظهر في الحالة مع PureVPN.

التعليقات الختامية

الهدف من هذه المقالة هو تسليط الضوء على الحقائق المحيطة بقضية تسجيل IPVanish هذه ولتوضيح بعض المشكلات المتعلقة بادعاءات "عدم وجود سجلات" في صناعة VPN.

يرجى ملاحظة - هذه المقالة لا تدافع عن أو تتغاضى عن المشتبه به في قلب قضية تسجيل IPVanish هذه. كوالد ، أنا ممتن جدًا للسلطات التي تحقق في هذه الأنواع من المجرمين وملاحقتهم قضائياً. ولكن بصفتي متحمسًا للخصوصية ، أشعر بالقلق أيضًا من أن الشبكات الافتراضية الخاصة تقوم بتضليل الأشخاص عندما يتعلق الأمر بممارسات التسجيل وحماية البيانات.

سيتم تحديث هذه المقالة مع توفر المزيد من المعلومات.

تم التحديث في 6 يونيو 2018 مع بيان رسمي من IPVanish.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me