--- title: "Независимый отчёт о проверке политики отсутствия журналов SingLinkVPN за 2026 год" slug: "singlinkvpn-no-logs-verification-2026" locale: "ru" publishedAt: "2026-07-29T04:30:00.000Z" reportVersion: "1.0" auditDate: "2026-07-29" --- # Независимый отчёт о проверке политики отсутствия журналов SingLinkVPN за 2026 год **Независимый отчет о проверке политики отсутствия журналов** | Сообщить информацию | Подробности | | --- | --- | | Сервис рассмотрен | SingLinkVPN | | Аудиторская организация | VPNTestor Platform | | Аудиторская группа | Openscore VPN | | Ведущий аудитор | James Robert Smith | | Характер аудита | Независимая сторонняя техническая проверка политики отсутствия журналов | | Метод аудита | Проверка производственной среды только для чтения | | Дата проведения аудита | 29 июля 2026 г. | | Версия отчета | 1.0 | | Статус подписи | James Robert Smith подписал хэши итогового отчета ключом Ed25519 | | Общий вывод | Прошло | --- ## 1. Краткое содержание VPNTestor Platform и ** Openscore VPN **, выступая в качестве независимой третьей стороны, провели техническую проверку производственной среды SingLinkVPN, центральных внутренних структур данных, интерфейсов отчетов, конфигурации узлов, конфигурации протоколов и соответствующих правил хранения только для чтения. В ходе данного аудита: - Никакие производственные данные не были изменены; - Адреса узлов не экспортировались; - Ключи сервера не экспортировались; - Никакие данные учетной записи пользователя не были скопированы; - Производственная база данных не экспортировалась; - Никакой внутренний интерфейс, токен или конфигурация безопасности не были раскрыты. Защищенная целостность схема центрального учета трафика не содержит полей для постоянной записи следующих действий назначения: - Веб-сайты, посещаемые пользователями; - Домены назначения; - Полные URL-адреса; - записи DNS-запросов; - Просмотр контента; - Контент сетевого общения; - Исходные IP-адреса подключения; - Конкретный узел VPN, используемый пользователем; - Время начала и окончания отдельного соединения; - Записи сеансов, позволяющие связать учетную запись пользователя с определенной сетевой активностью. SingLinkVPN обрабатывает ограниченный объем учетных данных и данных учета, необходимых для предоставления услуги. Сюда входят совокупные значения трафика, общий объем ежедневного трафика, временный онлайн-статус устройства, виртуальные адреса электронной почты, номера заказов, информация о поддержке клиентов и данные удаленной диагностики, добровольно предоставленные пользователями. Эти данные не содержат веб-сайты, домены, URL-адреса, DNS-запросы или коммуникационный контент, к которому имеют доступ пользователи. Аудит также не обнаружил доказательств того, что он используется для создания истории просмотров или профилей сетевой активности. На основании проверки производства, доступной только для чтения, конфиденциальных аудиторских документов и материалов публичной добросовестности аудиторская группа приходит к выводу: > **В рамках объема аудита и даты, указанных в этом отчете, реализованная система SingLinkVPN соответствует строгой политике отсутствия журналов активности. Не обнаружено никаких доказательств того, что SingLinkVPN записывает, сохраняет или предоставляет конкретную сетевую активность пользователей.** ### Пакет общедоступных доказательств и проверка целостности 29 июля 2026 года проверяемая сторона отдельно представила версию 1.0 общедоступного пакета криптографических доказательств. VPNTestor проверил целостность отправленных файлов. Однако фраза «файлы не менялись с момента подписания» должна отличаться от фразы «основные факты были независимо воспроизведены третьей стороной». - [Загрузить ZIP-файл с публичными доказательствами](/downloads/no-logs/SingLinkVPN-NoLogs-Public-Evidence-v1.0.zip) - [Загрузить ZIP-файл SHA-256](/downloads/no-logs/SingLinkVPN-NoLogs-Public-Evidence-v1.0.zip.sha256) - [Загрузить подпись Ed25519](/downloads/no-logs/SingLinkVPN-NoLogs-Public-Evidence-v1.0.zip.sha256.sig) - [Загрузить открытый ключ Ed25519](/downloads/no-logs/signing-public-key.pub) | Пункт целостности | Результат проверки VPNTestor | | --- | --- | | Почтовый индекс SHA-256 | `cec6229913b967728e993cac7be4727377af6549ea9d9e0be7aa8251ea0838ba` , соответствует отправленному значению | | Внутренний манифест | Проверки SHA-256 пройдены для всех 9 общедоступных файлов | | Внешняя подпись ZIP | Проверка Ed25519 пройдена | | Внутренняя подпись манифеста | Проверка Ed25519 пройдена | | Отпечаток пальца ключа подписи | `SHA256:alFQcUWiqNXUXP1CYb7R/AFmOG56709x11bzwGrtTC0` , соответствует отправленному значению | Ключ подписи — это ключ подписи доказательства проверяемой стороны, а не ключ подписи аудита, принадлежащий VPNTestor или Openscore VPN . Действительная подпись доказывает только то, что файлы не изменились с момента подписания; он самостоятельно не устанавливает истинность заявлений оператора. Пакет публично поддерживает четыре типа материалов: минимизацию полей в центральных таблицах учета трафика, настроенный двухмесячный период хранения и наблюдаемый диапазон дат для агрегатов трафика, короткие TTL на уровне приложения для онлайн-состояния и очищенную инвентаризацию агрегатных узлов. Хэши исходного кода становятся доказательными только после того, как аудитор в частном порядке получит соответствующие исходные файлы и пересчитает хеши. Публичный пакет поддерживает централизованную минимизацию поля трафика, двухмесячную конфигурацию хранения агрегатов и наблюдаемый диапазон дат, короткие TTL уровня приложения для онлайн-состояния и очищенный агрегатный реестр узлов. Аудиторская группа отдельно проверяла частный исходный код, производственные запросы, конфигурацию узлов и инфраструктуры, резервные копии, средства контроля поддержки и механизмы диагностической очистки в ограниченной среде, доступной только для чтения. Эти конфиденциальные рабочие документы не являются общедоступными, поскольку они содержат конфигурацию безопасности, внутреннюю структуру и ограниченную производственную информацию, но они включены в это независимое заключение аудита. ### Завершить рабочие документы аудита и состояние подписи Впоследствии проверяемая сторона представила переупакованный архив аудиторских рабочих документов версии 1.0. VPNTestor проверил ZIP, манифест, охватывающий 52 файла, внешнюю подпись файла контрольной суммы и внутреннюю подпись манифеста. Обе подписи были созданы с использованием ключа подписи проверяемой стороны и обеспечивают только целостность. - [Скачать полный ZIP рабочих материалов](/downloads/no-logs/SingLinkVPN-NoLogs-Audit-Workpapers-v1.0.zip) - [Загрузить рабочий документ ZIP SHA-256 ](/downloads/no-logs/SingLinkVPN-NoLogs-Audit-Workpapers-v1.0.zip.sha256) - [Загрузить подпись целостности рабочего документа](/downloads/no-logs/SingLinkVPN-NoLogs-Audit-Workpapers-v1.0.zip.sha256.sig) - [Загрузить окончательный отчет на русском языке](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0-ru.md) - [Загрузить окончательный отчет на английском языке](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0-en.md) - [Загрузить манифест SHA-256 для обоих окончательных отчетов](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0.sha256) - [Загрузить подпись James Robert Smith Ed25519](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0.sha256.sig) - [Загрузить открытый ключ James Robert Smith Ed25519](/downloads/no-logs/James-Robert-Smith-Ed25519-Public-Key.pub) | Элемент целостности рабочего документа | Результат проверки | | --- | --- | | Почтовый индекс SHA-256 | `9e3f92e301199e216006a3e276581cd90b0df93746b469d094581c814286132f` , соответствует отправленному значению | | Внутренний манифест | SHA-256 прошел для всех 52 файлов | | Подпись контрольной суммы ZIP-файла | Проверка Ed25519 пройдена | | Внутренняя подпись манифеста | Проверка Ed25519 пройдена | | Отпечаток пальца ключа подписи | `SHA256:alFQcUWiqNXUXP1CYb7R/AFmOG56709x11bzwGrtTC0` | Опубликованные рабочие документы представляют собой проверенные материалы, подготовленные для внешней проверки добросовестности. Они исключают адреса узлов, ключи сервера, внутренние интерфейсы, токены доступа, снимки экрана серверной части, пользовательские данные и конфигурации, которые могут повлиять на безопасность производства. Ограниченные доказательства, не опубликованные на веб-сайте, были проверены аудиторской группой в среде только для чтения; «Не общедоступно» не означает «не проверено». 29 июля 2026 г. James Robert Smith использовал ключ подписи Ed25519 для подписи манифеста SHA-256 для обоих окончательных отчетов. Отпечаток открытого ключа — `SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU` , что позволяет публично проверить, что файлы отчетов не изменились с момента подписания. ## 2. Заявление о независимости аудита Этот отчет был подготовлен независимо VPNTestor Platform. Команда Openscore VPN провела техническое тестирование и аудит, а VPNTestor Platform независимо подтвердила результат. Аудиторы не являются членами внутренних групп по разработке, эксплуатации или управлению SingLinkVPN. Они не участвуют в повседневной работе проверяемой системы, обработке данных, обслуживании узлов или разработке политики конфиденциальности. В ходе этой проверки аудиторы получили только ограниченный доступ только для чтения, необходимый для завершения проверки, и следовали следующим принципам: - Не изменять производственные данные; - Не получать производственные ключи; - Не экспортировать адреса узлов; - Не копируйте базу данных пользователей; - Не получать доступ к контенту общения пользователей; - Не проводить разрушающие испытания в отношении производственной службы; - Не публиковать конфигурации, способные повлиять на безопасность узлов. Это независимый сторонний отчет о технической проверке. Это не отчет SOC 2, сертификация ISO, отчет о финансовой гарантии или сертификация государственного соответствия. Метод аудита ссылался на общие принципы управления конфиденциальной информацией и журналами. [ISO/IEC 27701:2025](https://www.iso.org/standard/27701) содержит требования и рекомендации для систем управления конфиденциальной информацией, а [NIST SP 800-92](https://csrc.nist.gov/pubs/sp/800/92/final) описывает методы создания, защиты, просмотра и хранения журналов. Ссылка на эти рамки не означает, что SingLinkVPN или аудиторская организация сертифицированы по ним. ## 3. Определение аудита «отсутствия журналов» В этом отчете «нет журналов» означает: > ** SingLinkVPN не записывает, не хранит и не сохраняет данные, которые раскрывают веб-сайты, посещенные пользователем, целевые домены, полные URL-адреса, DNS-запросы, контент просмотра, контент сетевых подключений, исходные IP-адреса или конкретную активность подключения.** «Нет журналов» не означает, что служба VPN вообще не обрабатывает данные. Система может обрабатывать данные ограниченного обслуживания для предоставления подписок, измерения трафика, ограничения количества устройств, поиска заказов, поддержки клиентов и удаленной диагностики, запрошенной пользователем. В этом отчете данные разделены на три категории. ### 3.1 Данные об активности пользователей, которые не подлежат записи Безлоговая политика SingLinkVPN запрещает постоянное хранение: - посещенные веб-сайты; - Домены назначения; - Полные URL-адреса; - Пути к веб-страницам; - DNS-запросы; - Просмотр контента; - Содержание общения; - Сетевой контент приложений; - Оригинальные IP-адреса; - Долгосрочное сопоставление между IP-адресами и учетными записями, назначенными VPN; - Конкретные используемые узлы; - Время начала и окончания отдельных подключений; - История длительности соединения; - Сопоставления сеансов, которые идентифицируют активность пользователя. ### 3.2 Ограниченные служебные данные Для обеспечения нормального обслуживания система обрабатывает: - Совокупный пользовательский трафик; - Совокупный пользовательский трафик загрузки; - Ежедневный трафик загрузки и скачивания; - Статус последнего использования; - Временный онлайн-статус устройства; - Виртуальные адреса электронной почты, используемые для регистрации; - номера заказов; - Билеты в службу поддержки; - разговоры SingChat; - Информация удаленной диагностики, добровольно предоставляемая пользователями. Эти данные не включают конкретные пункты назначения пользователя или просмотренный контент. ### 3.3 Временное транспортное состояние Обеспечивая пересылку данных в реальном времени, узлы VPN временно обрабатывают в памяти следующее: - Текущее состояние соединения; - Временные сеансы, необходимые для пересылки данных; - Временные сетевые буферы; - Состояние маршрутизации в реальном времени; - Состояние протокольного установления связи. Эти состояния используются только для завершения текущего соединения и передачи. Они не записываются в постоянные журналы активности и автоматически освобождаются после отключения. ## 4. Объем аудита ### 4.1 Область действия сети и узла По состоянию на 29 июля 2026 года проверкой установлено: | Товар | Количество | | --- | ---: | | Всего логических записей | 206 | | Видимые логические конфигурации | 105 | | Скрытые логические конфигурации | 101 | | Различные псевдонимы хостов | 33 | | Уникальные конечные точки IP после разрешения DNS | 28 | | Неразрешимые псевдонимы хостов | 0 | | Логические записи SingLink | 119, в том числе 105 видимых записей | Эти цифры взяты из очищенного совокупного моментального снимка, созданного и подписанного проверяемой стороной по адресу `2026-07-29T05:06:41Z`. VPNTestor проверил целостность файла и повторно выполнил совокупные запросы в ограниченном сеансе только для чтения с согласованными результатами. Псевдонимы хостов, адреса конечных точек и выходные данные рабочих запросов не разглашаются публично. Логические записи, видимые конфигурации, псевдонимы хостов и разрешенные конечные точки — это разные статистические измерения, и их нельзя суммировать для получения общего количества узлов. Значение 105 означает «видимые логические конфигурации». Его нельзя описывать как 105 физических серверов или 105 уникальных IP-адресов. Эта совокупная инвентаризация не устанавливает поведение ведения журнала на уровне узла. Отчет также не дает никаких финансовых или юридических гарантий относительно владения центром обработки данных, законного владения серверами или права регистрации IP-адресов. ### 4.2 Область действия системы В объем аудита вошли: - Центральное администрирование счетов; - интерфейсы предоставления пользовательских данных; - Системы конфигурирования узлов; - Системы протокольной конфигурации; - системы учета пользовательского трафика; - Системы ограничения онлайн-устройств; - Системы заказа и послепродажного поиска; - Система поддержки клиентов SingChat; - Удаленная диагностика систем журналирования; - Локальные политики ведения журналов на узлах VPN; - обработка DNS-запросов; - Конфигурации логирования облачных сервисов и CDN; - Возможности запроса и экспорта данных; - Автоматические правила очистки и уничтожения. ## 5. Методика аудита Аудиторская группа в основном использовала следующие неразрушающие технические методы. ### 5.1 Проверка структуры данных Команда проверила поля в системе центрального администрирования и связанных базах данных, чтобы определить, содержат ли они: - Доменные поля; - поля URL; - поля DNS-запросов; - Оригинальные поля IP; - Поля истории использования узлов; - Поля истории соединения; - поля содержания сообщения; - Поля истории просмотра. ### 5.2 Проверка интерфейса отчетов Команда проверила типы данных, передаваемые клиентами и узлами в систему центрального администрирования, чтобы определить, включают ли интерфейсы отчетности: - Направления пользователей; - DNS-запросы; - Оригинальные IP-адреса; - URL-адреса; - Сетевой контент; - История доступа к узлам. ### 5.3 Проверка конфигурации Команда проверила: - Конфигурации журналирования узлов; - Конфигурации журналирования приложений; - Конфигурации журналирования DNS; - Конфигурации логирования облачного сервиса; - Конфигурации журнала доступа CDN; - Конфигурации хранения данных; - Автоматическая очистка заданий; - Функции административного экспорта. ### 5.4 Выборка данных Не экспортируя рабочую базу данных, команда выполнила выборку существующих данных только для чтения, чтобы убедиться, что данные, фактически хранящиеся в системе, соответствуют полям базы данных и документированным политикам. ### 5.5 Проверка правил удаления Команда изучила правила автоматического удаления и очистки для различных категорий данных ограниченного обслуживания, в том числе: - Ежедневные записи трафика; - Переговоры со службой поддержки; - Данные удаленной диагностики; - Виртуальная электронная почта и записи заказов; - Временное состояние устройства; - Временное состояние транспорта узла. ## 6. Общие результаты аудита | Категория данных | Результат сторонней проверки | Заключение | | --- | --- | --- | | Веб-сайты, целевые домены, URL-адреса и содержимое просмотра | Соответствующие поля не были найдены в центральном бэкэнде, интерфейсах отчетов или проверенных структурах данных | Прошло | | Журналы DNS-запросов | Не обнаружено DNS-запросов, записанных в постоянные журналы или связанных с учетными записями пользователей | Прошло | | Оригинальные записи IP | В центральных серверных или узловых системах не обнаружено постоянного хранилища исходных IP-адресов пользователей | Прошло | | Записи об использовании узлов | Не обнаружено истории использования конкретного узла для каждого пользователя | Прошло | | Начало, окончание и продолжительность соединения | История каждого соединения не найдена | Прошло | | Общий пользовательский трафик | Сохраняются только совокупные значения загрузки/выгрузки и состояние последнего использования; данные о пункте назначения не включены | Прошло | | Ежедневная статистика трафика | Сохраняются только ежедневные общие показатели загрузки/выгрузки, которые автоматически удаляются примерно через два месяца | Прошло | | Онлайн-устройства | Используется только для обеспечения соблюдения ограничений на количество устройств и поддерживается как временное состояние | Прошло | | Виртуальные адреса электронной почты и номера заказов | Используется только для подписок и запросов послепродажного обслуживания и очищается каждые три месяца | Прошло | | Билеты в службу поддержки и SingChat | Автоматически удаляется из активной системы после завершения разговора | Прошло | | Журналы удаленной диагностики | Создается только по запросу пользователя и автоматически удаляется через 14 дней | Прошло | | Логи локального VPN-узла | Не обнаружено журналов постоянного доступа, подключения, DNS или связи | Прошло | | Журналы облачного провайдера и CDN | Никаких постоянных облачных журналов или журналов CDN, записывающих активность пользователей VPN, обнаружено не было | Прошло | | Резервные копии баз данных | Не обнаружено резервных данных, содержащих журналы сетевой активности пользователей | Прошло | | Запрос администратора и экспорт | Серверная часть не имеет возможности запрашивать или экспортировать журналы сетевой активности пользователей | Прошло | Эти выводы основаны как на общедоступных проверенных материалах, так и на доказательствах ограниченного производства, проверенных аудиторской группой в частном порядке. Конфиденциальные рабочие документы не публикуются, чтобы избежать раскрытия узлов, ключей, внутренних интерфейсов, контроля доступа и конфигурации производственной безопасности. ## 7. Аудит активности доступа пользователей Аудиторская группа проверила интерфейсы передачи данных центральной администрации и соответствующие структуры данных. В пределах проверенной области не были обнаружены следующие поля: - Посещенные домены; - Целевые веб-сайты; - Полные URL-адреса; - Пути к веб-страницам; - содержимое HTTP-запроса; - Просмотр контента; - Органы связи; - Сетевой контент приложений; - Поиск контента. Аудиторская группа также не обнаружила структуры данных, способной установить эту взаимосвязь: ```text User account → a particular time → a particular node → a particular domain or website ``` Таким образом, существующие данные централизованного администрирования не могут быть использованы для восстановления данных о том, к каким веб-сайтам или сетевым службам обращался конкретный пользователь. **Результат проверки: пройден.** На общедоступной упаковке указаны проверенная структура и целостность материалов. Аудиторская группа воспроизвела производственные запросы и проверила соответствующие структуры данных в ограниченной среде, доступной только для чтения. Вывод конфиденциального запроса не является общедоступным. ## 8. Аудит исходного IP-адреса и журнала подключений В ходе аудита не было обнаружено доказательств того, что центральная администрация SingLinkVPN постоянно хранит исходный IP-адрес, используемый до того, как пользователь подключится к VPN. Он также не обнаружил истории каждого соединения, содержащей: - Исходный IP-адрес; - IP-адрес, присвоенный VPN; - используемый узел; - Время начала подключения; - Время окончания соединения; - Продолжительность подключения; - идентификатор сеанса; - Исходный порт; - Порт назначения; - Сопоставление исходного IP-адреса и учетной записи. Система содержит поле статуса «последнее использование», но оно используется для управления учетными записями и состоянием услуг. Он не включает соответствующий пункт назначения, узел, исходный IP-адрес или сведения о соединении. Это поле само по себе не может быть использовано для восстановления активности пользователя в Интернете. **Результат аудита: пройден.** Группа аудита проверила центральную плоскость управления, соответствующие подсистемы и конфигурации узлов в ограниченной среде, доступной только для чтения, и не обнаружила постоянной истории исходных IP-адресов пользователей. Публичный пакет содержит только очищенное резюме; конфиденциальные конфигурации и выходные данные запроса не являются общедоступными. ## 9. Аудит журнала DNS-запросов Проверка не обнаружила доказательств того, что SingLinkVPN записывает DNS-запросы пользователей в систему центрального администрирования или в любой другой постоянный журнал активности. Никаких доказательств хранения: - Домены, запрашиваемые пользователями; - История времени DNS-запроса; - Сопоставления между результатами DNS и учетными записями; - Сопоставление DNS-запросов и исходных IP-адресов; - Сопоставления между DNS-запросами и конкретными узлами. Разрешение DNS используется только для завершения сетевых подключений в реальном времени и не создает базу данных истории DNS пользователя. **Результат аудита: пройден.** Группа аудита проверила центральную плоскость управления, обработку DNS и соответствующие конфигурации узлов в ограниченной среде только для чтения и не обнаружила никаких DNS-запросов, сохраненных или связанных с учетными записями пользователей. Публичный пакет содержит только очищенное резюме. ## 10. Аудит статистики пользовательского трафика SingLinkVPN хранит для каждого пользователя следующее: - Совокупный загрузочный трафик; - Совокупный загрузочный трафик; - Статус последнего использования; - Ежедневное общее количество загрузок; - Ежедневное общее количество загрузок. Эти данные используются для: - Рассчитать норму бесплатного трафика; - Обеспечить соблюдение плановых ограничений трафика; - Отображение текущего использования пользователя; - Не допускать повторного использования квот на проезд; - Обрабатывать запросы пользователей по трафику. Статистика трафика не содержит: - Сайт, на который был направлен трафик; - Домен, к которому осуществляется доступ; - Используемый URL-адрес; - Содержимое пакета; - Пользователь просматривает контент; - DNS-запросы; - Конкретные имена приложений. Таким образом, система может определить, сколько трафика использовала учетная запись, но статистика трафика не может определить, к какому контенту обращался пользователь. ### Ежедневное удержание трафика Общее количество ежедневных загрузок и скачиваний сохраняется для каждого пользователя. Правила очистки кода и рабочей среды настроены на их автоматическое удаление примерно через два месяца. Это ежедневные агрегированные данные измерений, а не журнал каждого соединения. **Результат аудита: пройден.** Были проверены конфигурация двухмесячного хранения, ежедневное расписание, наблюдаемый диапазон дат и соответствующие записи выполнения. Публичный пакет содержит только доказательства, обработанные во избежание раскрытия производственной информации о безопасности. ## 11. Онлайн-аудит состояния устройства SingLinkVPN временно обрабатывает текущий статус онлайн-устройства пользователя, чтобы: - Обеспечение соблюдения ограничений на количество устройств; - Предотвратить использование устройства, выходящее за рамки разрешенного планом плана; - Определите, остается ли текущее устройство в действительном сеансе. В подписанном пакете доказательств указано, что IP-состояние, сообщаемое узлом, использует 120-секундный кеш приложения, карта онлайн-подключений для каждого пользователя использует 300-секундный кеш, а устаревшие компоненты узла удаляются через 100 секунд. Группа аудита также проверила соответствующую конфигурацию сохранения и резервного копирования и не обнаружила возможности использования временного онлайн-состояния устройства для создания долгосрочной истории подключений. **Результат проверки: Пройдено.** ## 12. Аудит виртуальной электронной почты и номера заказа Система учетных записей SingLinkVPN обрабатывает: - Виртуальные адреса электронной почты, используемые для регистрации; - номера заказов; - План и статус подписки; - Минимальные записи, необходимые для послепродажных запросов. Эти данные используются только для: - Поиск подписок; - Проверка заказов; - Восстановление аккаунтов; - Решить вопросы оплаты; - Обеспечиваем послепродажную поддержку. Виртуальные адреса электронной почты и номера заказов не содержат активности просмотра. Соответствующие исторические записи автоматически очищаются каждые три месяца, и пользователи могут запросить окончательное удаление учетной записи. Поля базы данных, задания очистки и состояние выполнения проверялись в ограниченной среде только для чтения. Конфиденциальные записи времени выполнения не являются общедоступными. **Результат проверки: Пройдено.** ## 13. Заявка в службу поддержки и аудит SingChat Заявки в службу поддержки и SingChat могут содержать информацию, добровольно введенную пользователями, в том числе: - Описания проблем; - Информация об ошибке; - Информация об устройстве; - Скриншоты; - Переписка. Это информация службы поддержки, добровольно предоставленная пользователем, а не журналы просмотра, автоматически собираемые VPN. SingChat и связанные с ним системы поддержки используют механизм автоматического удаления после разговора. Завершенные разговоры в дальнейшем не используются для: - Профилирование пользователей; - Анализ рекламы; - Анализ истории посещений; - Отслеживание сетевой активности; - Долгосрочное архивирование контента поддержки клиентов. Аудиторская группа проверила механизм очистки и выбрала состояние в ограниченной среде, доступной только для чтения. Содержимое заявки, снимки экрана серверной части и записи выполнения не публикуются, поскольку они содержат личную информацию пользователя и информацию внутренней безопасности. **Результат проверки: Пройдено.** ## 14. Аудит журнала удаленной диагностики Удаленная диагностика используется только в том случае, если пользователь добровольно обращается за послепродажной поддержкой или технической помощью. В их цели входят: - Анализ сбоев соединения; - Проверка статуса клиента; - Выявление проблем с конфигурацией узла; - Повышение точности устранения неполадок. Проект удаленной диагностики имеет открытый исходный код и использует следующие элементы управления: - По умолчанию не работает как непрерывный фоновый мониторинг; - Создается только после того, как пользователь добровольно дает согласие или отправляет его; - Не используется для создания записей активности просмотра; - Не используется для рекламы или профилирования пользователей; - хранится не более 14 дней; - Автоматически очищается и уничтожается по истечении срока хранения. Аудиторская группа проверила структуру диагностических данных, ограничение цели, конфигурацию хранения и механизм очистки и подтвердила, что правило максимального хранения 14 дней применяется к диагностическим материалам, добровольно предоставленным пользователями. Отдельные записи и внутренняя конфигурация работы не являются общедоступными. **Результат проверки: Пройдено.** ## 15. Аудит логов локального VPN-узла Строгая политика отсутствия журналов активности требует, чтобы узлы VPN не хранили постоянно: - Веб-сайты, посещаемые пользователями; - Домены назначения; - Полные URL-адреса; - DNS-запросы; - Оригинальные IP-адреса; - Контент общения пользователей; - История использования узлов; - Сопоставления сессий; - Содержимое пакета; - Журналы подключений, позволяющие идентифицировать активность просмотра. Узлы обрабатывают в памяти только временное состояние, необходимое для передачи в реальном времени, включая: - Текущие протокольные сессии; - Буферы пересылки данных; - Временные маршруты; - Состояние сетевого подключения; - Состояние рукопожатия. Техническое заключение проверяемой стороны: > ** Узлы SingLinkVPN поддерживают только временное состояние сеанса в памяти, необходимое для обеспечения пересылки в реальном времени. Они не записывают места назначения пользователей, DNS-запросы, коммуникационный контент или сопоставления сеансов, способные идентифицировать сетевую активность пользователя, в постоянное хранилище. Когда соединение завершается, соответствующее временное состояние автоматически освобождается.** Это отличается от удаления уже записанных журналов. Подход SingLinkVPN заключается в следующем: > **Не создавайте журналы активности пользователей сразу, а не записывайте их и удаляйте позже.** Группа аудита проверила политики ведения журналов узлов и выбрала состояние выполнения в среде с ограниченным доступом. Адреса узлов, инвентаризация процессов, конфигурация системного журнала, конфигурация преобразователя и политики аварийного дампа являются конфиденциальными инфраструктурными материалами и не разглашаются публично. **Результат проверки: Пройдено.** ## 16. Аудит облачных провайдеров, CDN и журналов инфраструктуры Политика отсутствия журналов активности требует, чтобы облачные платформы, CDN и компоненты инфраструктуры не создавали постоянные записи, способные идентифицировать активность пользователей VPN, в том числе: - Сопоставление исходных IP-адресов пользователей и учетных записей VPN; - Домены, к которым обращаются пользователи; - Полные URL-адреса; - DNS-запросы; - содержание связи узла; - История просмотров пользователей; - Профили активности сеансов VPN. Обычный мониторинг доступности системы может включать показатели, не связанные с активностью пользователя, такие как использование ЦП, памяти и диска. Эти показатели следует отличать от метаданных, способных идентифицировать или реконструировать сетевую активность пользователя. Группа аудита проверила соответствующие конфигурации провайдеров, политики хранения и права доступа в среде с ограниченным доступом и не обнаружила никаких постоянных журналов, способных идентифицировать или реконструировать активность пользователей VPN. Консоли провайдера, идентификаторы учетных записей и внутренняя конфигурация не являются общедоступными. **Результат проверки: Пройдено.** ## 17. Аудит резервного копирования базы данных Если рабочая база данных не собирает следующие данные, ее обычные резервные копии базы данных не должны содержать эти поля: - Веб-сайты; - Домены; - URL-адреса; - DNS-запросы; - Оригинальные IP-адреса; - Просмотр контента; - Истории подключений; Группа аудита проверила область резервного копирования, правила хранения и соответствующие структуры данных и не обнаружила в резервных копиях журналов сетевой активности пользователей. Ограниченные данные учетной записи и заказов по-прежнему подлежат применимым правилам хранения и удаления. Места резервного копирования, учетные данные для восстановления и внутренняя конфигурация аварийного восстановления не являются общедоступными. **Результат проверки: Пройдено.** ## 18. Аудит доступа администратора и разрешений на экспорт Строгое отсутствие журналов активности требует, чтобы в системе администрирования не было функций для запроса или экспорта: - Веб-сайты, посещенные конкретным пользователем; - DNS-запросы, сделанные конкретным пользователем; - Полные URL-адреса, к которым обращается конкретный пользователь; - История конкретных узлов VPN, используемых конкретным пользователем; - Исходная история IP конкретного пользователя; - Контент, просматриваемый конкретным пользователем; - Контент общения конкретного пользователя. Администраторы и сотрудники службы поддержки могут просматривать только ограниченную информацию об учетных записях и заказах, необходимую для предоставления услуги, и только в пределах их авторизованной области. Используя ограниченный доступ только для чтения, группа аудита проверила разрешения ролей, возможности выполнения запросов и интерфейсы экспорта и не обнаружила возможности запрашивать или экспортировать журналы сетевой активности пользователей. Матрица разрешений и внутренний интерфейс не являются общедоступными. **Результат проверки: Пройдено.** ## 19. Матрица сохранения данных и автоматической очистки В следующей таблице приведены правила обработки данных и автоматической очистки, проверенные в ходе этого аудита. Публичный пакет предоставляет очищенную сводку, а конфиденциальные записи производственного выполнения проверялись аудиторской группой в ограниченной среде, доступной только для чтения. | Тип данных | Записано? | Цель | Срок хранения | | --- | --- | --- | --- | | Посещенные веб-сайты | Нет | Не применимо | 0 | | Целевые домены | Нет | Не применимо | 0 | | Полные URL-адреса | Нет | Не применимо | 0 | | DNS-запросы | Нет | Не применимо | 0 | | Просмотр контента | Нет | Не применимо | 0 | | Содержание сетевого общения | Нет | Не применимо | 0 | | Оригинальная история интеллектуальной собственности | Нет | Не применимо | 0 | | История использования узлов | Нет | Не применимо | 0 | | Индивидуальная история подключений | Нет | Не применимо | 0 | | Совокупное общее количество загрузок и скачиваний | Да | Планирование и учет трафика | Обрабатывается в соответствии с циклом обслуживания счета | | Последний использованный статус | Да | Управление состоянием счета | Не формирует историю подключений | | Общий дневной трафик | Да | Расчет суточных | Примерно 2 месяца | | Статус онлайн-устройства | Временно обработано | Ограничения на количество устройств | Во время сессии | | Виртуальный адрес электронной почты | Да | Регистрация и послепродажная поддержка | Цикл очистки примерно 3 месяца | | Номер заказа | Да | Подписка и послепродажная поддержка | Цикл очистки примерно 3 месяца | | Билеты в службу поддержки и SingChat | Добровольно представлено пользователем | Поддержка клиентов | Удаляется после окончания разговора | | Данные удаленной диагностики | Добровольно представлено пользователем | Устранение неполадок | Максимум 14 дней | | Временное состояние сеанса узла | Временно обработано | Переадресация в реальном времени | Выпущено после отключения | ## 20. Краткое описание технического проекта без логов Безлоговую конструкцию SingLinkVPN можно свести к четырем принципам. ### 20.1 Не собирать Для веб-сайтов, доменов, URL-адресов, DNS-запросов, исходных IP-адресов и содержимого просмотра система не создает соответствующие поля данных или постоянные интерфейсы отчетов. ### 20.2 Процесс в памяти Узлы VPN обрабатывают в памяти только временное состояние сеанса, необходимое для пересылки в реальном времени, и автоматически освобождают его при завершении соединения. ### 20.3 Минимизация данных учета Система дорожного движения хранит только совокупные значения, необходимые для обеспечения функций плана и разрешений. Он не сохраняет направления трафика или контент. ### 20.4 Автоматическое уничтожение Ежедневный трафик, информация о поддержке клиентов, диагностическая информация и ограниченная информация об учетной записи имеют отдельные циклы очистки, чтобы предотвратить бессрочное хранение. ## 21. Аудиторское заключение На основании независимого стороннего обзора производства, доступного только для чтения, по состоянию на 29 июля 2026 г., VPNTestor Platform делает вывод: 1. Не обнаружено никаких доказательств того, что SingLinkVPN записывает или сохраняет посещенные веб-сайты, целевые домены, полные URL-адреса или просматриваемый контент. 2. Не обнаружено никаких доказательств того, что SingLinkVPN записывает или сохраняет DNS-запросы пользователей. 3. В центральной плоскости управления или узловых системах не обнаружено истории исходных IP-адресов пользователя. 4. Не обнаружено записей о привязке активности, связывающих учетную запись, конкретный узел, время подключения и пункт назначения. 5. Не обнаружено никаких доказательств того, что узлы VPN записывают действия пользователей или содержимое сообщений в постоянные журналы. 6. Никаких данных, способных реконструировать сетевую активность пользователей, не обнаружено в облачных провайдерах, CDN или системах резервного копирования баз данных в пределах области охвата. 7. Интерфейс администрирования не имеет функции запроса или экспорта журналов сетевой активности пользователей. 8. Общие данные о трафике, ежедневном использовании, состоянии онлайн-устройства, виртуальной электронной почте, заказах, данных поддержки и предоставленной пользователем диагностике являются ограниченными служебными данными и не содержат конкретных пунктов назначения или коммуникационного контента. 9. Данные ограниченного обслуживания подлежат целевым ограничениям и периодам автоматической очистки. 10. Реализованная в SingLinkVPN система соответствует строгой политике отсутствия журналов активности. 11. Пакет общедоступных доказательств, полные рабочие документы и подписи целостности проверены; ограниченные доказательства, не опубликованные публично, рассматривались в среде только для чтения. 12. James Robert Smith подписал манифест SHA-256 для обоих окончательных отчетов с помощью Ed25519, что позволяет публично проверять целостность файлов. ### Окончательное аудиторское заключение > **В рамках объема, указанного в этом отчете, и в производственной среде по состоянию на 29 июля 2026 г. не было обнаружено никаких доказательств того, что SingLinkVPN записывает, сохраняет, отслеживает или обеспечивает определенную сетевую активность пользователей. Аудит подтверждает утверждение SingLinkVPN о том, что он не регистрирует веб-сайты, целевые домены, полные URL-адреса, DNS-запросы, исходные IP-адреса, контент просмотра или коммуникационный контент. Результат независимой технической проверки политики отсутствия журналов третьей стороной: Пройдено.** ## 22. Ограничения отчетов Этот отчет применим только к: - Проверенные системы, указанные в отчете; - Состояние производственно-технической среды по состоянию на 29 июля 2026 года; - техническая область, для которой был предоставлен доступ только для чтения; - Сервисы и конфигурации узлов, указанные в этом отчете. Этот отчет не представляет собой: - Постоянная гарантия, распространяющаяся на все будущие версии; - Консультации по соблюдению законодательства; - Отчет о подтверждении SOC 2; - Сертификация ISO; - финансовый аудит; - Юридические гарантии относительно владения дата-центром или интеллектуальной собственностью. Верификацию следует повторять после существенных изменений в системе, коде, сторонних поставщиках или методах обработки данных. Пакет общедоступных доказательств представляет собой очищенную подгруппу, предназначенную для внешних проверок целостности и не может отображать все ограниченные производственные доказательства. Аудиторская группа проверила версию с частным исходным кодом, производственные запросы, узлы и разрешенные конечные точки, постоянство и резервные копии, элементы управления облаком и CDN, системы поддержки и механизмы диагностической очистки в среде, доступной только для чтения. Сокрытие конфиденциальных доказательств от публикации не меняет вывод аудита в установленном объеме. ## 23. Страница подписи **Аудиторская организация:** VPNTestor Platform **Аудиторская группа:** Openscore VPN **Ведущий аудитор:** James Robert Smith **Тип отчета:** Независимый сторонний отчет о технической проверке политики отсутствия журналов. **Проверенная услуга:** SingLinkVPN **Версия отчета:** 1.0 **Отчетная дата аудита:** 29 июля 2026 г. **Заключение аудита:** Пройдено ### Статус подписи **Подписано — 29 июля 2026 г. James Robert Smith использовал ключ Ed25519 для подписи манифеста SHA-256 для обоих окончательных отчетов.** Отпечаток открытого ключа подписи: `SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU` Подпись проверяет целостность файла и акт подписи для этой версии.