“Sin registros” es la promesa más repetida en el mercado de VPN y la menos estandarizada. Dos proveedores pueden imprimir las mismas dos palabras y significar cosas muy diferentes. El reclamo solo vale lo que hay detrás de él.
Una VPN ve cada conexión que realizas a través de ella. Una política de registro es la declaración del proveedor sobre qué partes escribe, durante cuánto tiempo y por qué. La pregunta útil nunca es “¿hacen registros?” pero ¿qué campos? ¿Alguien puede comprobarlos?
Los campos que realmente importan
Cuando leemos una política de privacidad, no calificamos la frase "sin registros". Registramos lo que dice la política, campo por campo, y citamos la frase exacta. Los que deciden si un registro puede identificarte son:
Dirección IP de origen, la dirección desde la que se conectó. Este es el único campo que vincula la actividad a una persona.
Actividad de navegación/DNS, los sitios y dominios a los que accedió. Una afirmación de "no registros" que retiene silenciosamente las consultas DNS no es "no registros" en el sentido que importa.
Marcas de tiempo de conexión, cuando te conectaste y desconectaste. Por sí solos, estos pueden correlacionar a un usuario con una acción únicamente mediante el tiempo.
Ancho de banda y datos de sesión, menos identificativos, pero una política que mantiene registros por sesión mantiene más que ninguno.
Una política puede decir "no hay registros de actividad" y aún conservar las marcas de tiempo de conexión y la IP de origen por "seguridad". Lea las excepciones, no el titular. Las excepciones son donde reside la verdadera política.
Tres cosas que convierten una afirmación en evidencia
Una reclamación sin registros es una promesa hasta que algo la haga verificable. En orden creciente de fuerza:
Una política de privacidad específica y anticuada. Vago es una opción. Una política que enumera cada campo y cuándo se elimina es un compromiso más fuerte que una que dice "respetamos su privacidad".
Una auditoría independiente, con un informe publicado.“Auditado independientemente” en una página de inicio, sin nombre de empresa ni informe para leer, es un eslogan, no una auditoría. El informe es la evidencia; la insignia no lo es.
Una prueba de que el reclamo ha sobrevivido. Una citación que no produjo nada, o un servidor incautado que no contenía datos del usuario, es la señal más fuerte que existe, porque es el reclamo que se encuentra con la realidad en lugar del bolígrafo de un abogado.
Cómo lo puntuamos
En este sitio, un reclamo de registro leído de la propia política de un proveedor está marcado como reclamado por el proveedor y su puntuación tiene un límite en consecuencia; hemos leído lo que escribieron, no verificamos que lo hagan. Un reclamo auditado con un informe publicado puede obtener una puntuación más alta porque alguien independiente lo miró. Una afirmación probada en el mundo real aún más alto. El número que ve no es si aparecen las palabras "sin registros"; es hasta qué punto se ha llevado la afirmación más allá de su propio marketing.