没有日志VPN


验证无日志的VPN
#1
#2
#3
#4

本指南将检查所有经过验证并证明是真实的“无日志” VPN服务。 (在2019年12月7日更新了新信息。)

最好的无日志VPN服务是什么,其中哪些实际上是值得信赖和证明的?

这是一个棘手的问题。首先,有数十个声称没有任何证据或验证的“无日志” VPN。换句话说,您只需要相信他们的话就可以了.

其次,有一些“无日志” VPN 收集的用户数据 并将信息提供给当局和执法部门。这是三个示例:

  1. PureVPN被捕获为FBI记录客户数据(但后来完成了隐私审核)
  2. IPVanish还收集了其中一个用户的日志,并将数据提供给FBI
  3. HideMyAss向有关当局提供了有关黑客案件的日志

当然,这种情况还有其他一些情况尚未揭晓.

那么如何找到真正值得您信任的真正的无日志VPN??

幸运的是,这些年来,已经有一些VPN服务采用了“无日志”政策 经过测试 在各种情况下。我们将在下面检查这些不同的提供商,以及在何种情况下验证其“无日志”政策.

以下是最好的无日志VPN服务:

1. ExpressVPN:第三方审核 & 真实世界的验证

虚拟专用网 ExpressVPN
设在 英属维尔京群岛
日志 没有日志(已审核)
价钱 $ 6.67 / mo.
支持 24/7在线聊天
退款 30天
网站

总览:ExpressVPN位于英属维尔京群岛,在我比较最佳VPN时,它目前是最高推荐。它提供具有出色性能和安全性的用户友好型VPN应用程序。 ExpressVPN也是可与Netflix,BBC iPlayer和其他流媒体服务一起使用的少数VPN之一.

就速度而言,ExpressVPN是我测试过的最快的VPN之一。我通常可以在附近的服务器上获得150 Mbps的速度(使用160 Mbps的连接)。查看ExpressVPN评论以获取详细分析和所有测试结果.

现在,我们来看看ExpressVPN的无日志政策如何经过测试和验证.

ExpressVPN实现TrustedServer(RAM磁盘服务器)

在2019年4月,ExpressVPN对其服务器基础架构进行了升级,因此 所有VPN服务器均以RAM磁盘模式运行. 他们将此称为TrustedServer功能。此更新可确保没有任何VPN服务器上存储任何内容,因为它可以消除传统的硬盘驱动器。从隐私和安全的角度来看,这是他们的一项重大改进:

凭借我们行业首创的TrustedServer技术,我们的VPN服务器仅在易失性内存(RAM)上运行,而不在硬盘驱动器上运行。由于RAM需要电源来存储数据,因此 保证每次关闭服务器电源并重新打开服务器时都会擦除服务器上的所有信息.

相比之下,传统且最常见的服务器运行方式非常依赖于硬盘驱动器,硬盘驱动器保留所有数据,直到将其擦除和写入为止,这是一个艰苦且容易出错的过程。这增加了服务器可能无意中包含敏感用户信息的风险。如果有人要入侵或占用服务器,则他们可以访问此数据。更糟糕的是,确实找到了路的黑客可能能够安装无限期存在的后门.

竞争对手Perfect Privacy还可以在RAM磁盘模式下运行所有​​服务器,这似乎是最安全,最安全的设置.

第三方无日志审核

2019年7月,普华永道(PricewaterhouseCoopers)对ExpressVPN进行了审核。此安全审核验证了TrustedServer功能,无日志策略,以及所有隐私保护均得到正确遵守。很少有VPN经过第三方审核以验证日志记录策略.

最后,ExpressVPN还决定开放其浏览器扩展的源代码并将其置于的范围内。 Cure53是一家位于柏林的备受好评的网络安全公司,该公司还审核了其他VPN,例如TunnelBear.

土耳其当局尝试收集日志,然后扣押ExpressVPN服务器

最后,在2017年12月,土耳其新闻媒体报道说,土耳其当局试图强迫ExpressVPN提供客户数据以进行刑事调查。根据这些报告,土耳其当局指称使用ExpressVPN的身份不明的人删除了社交媒体上与政治暗杀有关的证据.

土耳其新闻报导错误地声称ExpressVPN的总部位于美国(实际上它的总部位于英属维尔京群岛),但确实显示了当局的 尝试收集用户数据失败

检方与该公司的联系未产生结果,因为Express VPN表示不受美国和欧盟法律的约束.

在尝试强制从ExpressVPN强制数据失败后,土耳其警方决定 实际占用ExpressVPN的服务器, 他们是从土耳其的数据中心获得的。但是,这也 没有透露任何信息 因为ExpressVPN不会在其服务器上保留任何日志–否则.

ExpressVPN进一步澄清,当所有客户数据就此案发表声明时,它们都是安全的:

正如我们在2017年1月向土耳其当局所说的那样,ExpressVPN并没有拥有任何客户连接日志,这些日志使我们能够知道哪个客户正在使用调查人员引用的特定IP。此外,由于我们不保留活动日志,因此我们无法查看在这段时间内哪些客户访问了Gmail或Facebook。我们认为,调查人员扣押和检查了有问题的VPN服务器证实了这些观点.

结论:如上所示,在保护客户数据并验证其自己的服务器,策略和应用程序方面,ExpressVPN已经超越了大多数VPN服务。这里是一个简短的概述:

  1. ExpressVPN的整个网络已升级为可以在RAM磁盘上运行,因此无法将日志存储在任何VPN服务器上.
  2. 然后,外部审核公司(PWC)审核了服务器网络和隐私保护。这是Cure53先前对其浏览器扩展程序进行的安全审核的补充.
  3. 当土耳其当局没收ExpressVPN服务器并无法获取任何数据时,ExpressVPN的日志记录声明已经过测试和验证.

如果您想试用ExpressVPN,请免费使用以下优惠券,三个月.

2. NordVPN:通过了第三方日志审核,升级了安全性

虚拟专用网 NordVPN
设在 巴拿马
日志 没有日志(已审核)
价钱 $ 3.49 /月.
支持 24/7在线聊天
退款 30天
网站

总览:是一家位于巴拿马的无日志提供商,以合理的价格提供了多种应用程序。在针对NordVPN审查的最新一轮测试中,它在所有类别中均表现良好。 NordVPN的VPN应用程序还具有强大的泄漏防护设置以及高级隐私功能,例如双跳VPN服务器,Tor-over-VPN服务器和模糊服务器.

PWC审核了NordVPN,以验证没有日志声明

2018年11月,NordVPN在其网站上宣布已完成全面审核,以验证其无日志声明。审计工作由普华永道进行,并完全验证了无日志政策.

NordVPN订户可以在成员区域访问完整的审核。我仔细检查了本指南的发现,并可以提供以下概述:

  • NordVPN已由普华永道(PricewaterhouseCoopers)审核。普华永道 完全访问 检查NordVPN的服务器,采访员工,观察员操作,检查配置,数据库以及VPN服务的任何其他相关方面.
  • 审核正式确认NordVPN是符合其隐私政策和无日志声明的“无日志服务”.
  • NordVPN不存储连接日志,IP地址,流量日志或任何互联网活动信息.

由于NordVPN将用户的每个订阅限制为六个连接,因此它确实具有一种机制来验证用户帐户并确保不超过设备连接限制。对于实施连接限制的VPN服务(几乎每个VPN服务)来说这很常见,并且不会对用户的隐私或安全性造成任何威胁,也不会违反日志记录声明-经审核.

审核确认了NordVPN的日志记录政策,您可以阅读以下内容:

NordVPN严格不在线记录您的活动. 这意味着我们不会跟踪任何在线会话的时间或持续时间,也不会保留IP地址或使用的服务器,访问的网站或下载的文件的日志。换句话说,您的私人和安全数据不会在任何时间被记录和收集。因此,即使您自己提出要求,我们也无法在线提供有关您行为的任何详细信息.

NordVPN不在欧盟和美国管辖范围之内,不需要收集您的个人数据和信息–这意味着没有任何记录,监视,存储,记录或传递给第三方的内容.

安全事件后的其他NordVPN安全升级

2019年11月,有新闻爆料称NordVPN遭遇安全事故,有人为芬兰的一台服务器获取了过期的TLS密钥。即使此事件没有影响(或解密)用户数据,也有人将其称为“ NordVPN hack”.

即使没有用户数据受此事件影响,NordVPN还是决定更新安全措施如下:

  1. 升级整个服务器网络以在RAM磁盘模式下运行(预计在2020年完成)
  2. 进行另一次安全审核(预计于2020年完成)

结论:NordVPN的无日志政策,良好的管辖权和稳定的性能使其成为洪流的绝佳VPN。它也是目前最便宜的VPN之一:

3. VyprVPN:已通过第三方审核

虚拟专用网 虚拟专用网
设在 瑞士
日志 没有日志
价钱 $ 3.75 /月.
支持 24/7实时聊天
退款 30天
网站

总览:是基于瑞士的无日志VPN服务,具有安全的应用程序和出色的性能。它在VyprVPN审查的速度测试中表现出色,并享有很好的声誉。 VyprVPN的独特之处在于,它们物理上拥有网络中的每台服务器(无需租借第三方),这有助于确保数据安全性。 VyprVPN还提供Chameleon协议,它将绕过VPN块和限制(在中国使用VPN时很重要).

没有日志转换:VyprVPN由网络安全公司审核/建议

在2018年9月,VyprVPN开始与Leviathan Security Group合作,过渡到完整的“无日志” VPN服务。审核员检查了VyprVPN网络的各个方面,以确定可以保留用户匿名的日志所在区域。解决了一些问题后,他们重新测试了所有内容,发现VyprVPN处于 完全遵守其规定的“无日志”政策.

VyprVPN的安全审核可在此处向公众公开,并且可以公开引用。以下是几节:

我们根据下面描述的威胁评估检查了项目的所有组件。尽管必须警惕伐木才能完成实施“无伐木”的过程,但我们认为这项评估已实现了发现Golden Frog实施中的弱点的目标。该项目揭示了Golden Frog快速修复的数量有限的问题。结果,它可以为VyprVPN用户提供保证,使该公司不会记录其VPN活动.

Golden Frog致力于在评估的同时修复所有与日志无关的发现。完成此操作后,我们将进行重新测试并验证所有修复程序均有效.

在进行此更改之前,VyprVPN记录了30天的连接数据(包括IP地址)。现在,VyprVPN可以算在少数经过验证的无日志VPN服务中。有关更多信息和测试结果,请参阅VyprVPN评论。您还可以获得VyprVPN折扣,可享受年度计划25%的折扣.

4.完美的隐私:无需日志VPN测试

虚拟专用网 完美的隐私
设在 瑞士
日志 没有日志
价钱 $ 8.95 /月.
支持 电子邮件 & 论坛
退款 7天
网站

总览:Perfect Privacy是基于瑞士的高级VPN,可提供高级的在线匿名和安全功能。这是一项无日志服务,不以任何方式限制用户帐户。你得到一个 无限数量的连接和无限带宽 用于您的订阅以及非常高级的隐私功能。隐私功能包括多跳VPN配置,端口转发以及称为的高级广告和跟踪阻止程序 .

在荷兰缉获的Perfect Privacy服务器

2016年8月,Perfect Privacy宣布荷兰当局在荷兰鹿特丹没收了其中一台服务器。尽管从未揭露占用服务器的原因,但Perfect Privacy并未获得客户数据:

由于我们没有记录任何数据,因此目前没有理由相信任何用户数据都已被泄露.

…我们现在可以得出结论,没有任何客户信息因此次扣押而受到损害。鹿特丹的位置将继续使用替换服务器运行.

RAM磁盘服务器(无法记录日志)

为了在服务器被扣押时进一步保护客户数据,Perfect Privacy会在RAM磁盘模式下运行所有​​服务器,例如ExpressVPN,具体解释如下:

我们的基础架构基于以下理念:我们的所有服务都在高度加密的RAM磁盘中运行,因此从技术上讲不可能将数据存储在硬盘上。这也意味着如果断开电源,则无法恢复任何数据.

没有人可以强迫我们记录您的数据。如果是这种情况,我们宁愿终止“完美隐私”,也不愿记录您的数据并损害您的隐私.

尽管“完美隐私”是一项价格较高的服务,但它仍然是隐私​​和安全性的绝佳选择,并且已证明无日志政策和瑞士管辖权.

其他已验证的无日志VPN服务

自从首次编写本指南以来,还有其他一些VPN经过了审核,以验证其隐私和安全声明。.

1. IVPN –在直布罗陀没有日志VPN(已审核)

首先是IVPN,这是位于直布罗陀的VPN提供商。 IVPN使用Cure53进行了审计,该审计按以下方式验证了隐私声明:“基于调查结果,可以肯定地说,可以在定义的范围内验证所有IVPN的隐私声明是否真实。”

2.专用互联网访问权-两个法院案件,无日志记录(但拥有新所有权)

专用Internet访问是一家位于美国的提供商,提供廉价,简单且用户友好的VPN服务。虽然价格不错,但确实存在一些值得注意的缺点,PIA评论中也对此进行了讨论.

  • PIA于2019年11月出售给KapeTechnologies。Kape是一家具有生产恶意软件和广告软件的历史的公司。 Kape领导层与外国监视机构之间也存在一些奇怪的联系.
  • PIA设在美国的“五眼”监视国.

PIA的无日志索赔已在两个单独的法院案件中经过测试和证明:

  1. 在2016年的一个案例中,PIA被联邦调查局传唤为原木,但是PIA在法庭上作证说它没有原木要移交。官方法庭文件对此进行了解释.
  2. 在2018年,另一起法院案件再次对PIA的无日志政策进行了测试。如本新闻文章所述,Private Internet Access正式作证说它没有任何可移交给当局的日志.

不幸的是,有关Kape Technologies收购PIA的最新消息令人不安。查看PIA审查以获取深入的测试结果和分析.

3. PureVPN –无日志审核(向权威提供日志之后)

为了在几年前的日志记录案之后重新获得VPN社区之间的信任,PureVPN经历了自己的审核.

PureVPN使用的审计公司是位于加利福尼亚的Altius IT,该公司远程进行审计(没有现场调查)。审核于2019年6月结束,并验证了PureVPN现在符合其无日志记录政策。在已经向当局提供日志之后,是否可以信任PureVPN是您必须回答的问题.

随着更多VPN对其日志记录声明进行审核或其他验证测试,我将更新本指南.

没有日志的VPN的结论

由于备受关注的日志记录案例削弱了用户的信任度,例如PureVPN和IPVanish,现在比以往任何时候更加重要的是,验证VPN的声明是否真实.

可以肯定的是,维护某些连接日志不一定会破坏交易,尤其是如果它以诚实透明的方式(例如使用VPN.ac)完成时。但是,问题在于,许多VPN只是使用“无日志”作为营销口号,然后仔细披露其隐私策略中记录的数据.

另一个问题是,对于“无日志”的确切含义尚无广泛接受的定义.

考虑到所有这些因素,很高兴看到有VPN采取主动措施来验证和审核自己的策略。这有助于建立信任并保持行业中更高的诚实度.

尽管在VPN世界中总会有坏苹果,但仍有少数值得信赖的VPN正确获得了“无日志”服务的称号.

简要概述一下,以下是经过验证的最佳无日志VPN服务:

  • –总部在英属维尔京群岛;每月$ 6.67
  • –设在巴拿马;每月$ 3.49
  • –总部在瑞士;每月3.75 USD
  • –总部在瑞士;每月8.95美元

注意安全!

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me