「ログなし」は VPN 市場で最も繰り返される約束であり、最も標準化されていません。 2 つのプロバイダーが同じ 2 つの単語を出力し、意味がまったく異なる場合があります。主張の価値は、その背後にあるものと同じだけです。
VPN は、VPN 経由で行われるすべての接続を監視します。ロギング ポリシーは、ログのどの部分を、どのくらいの期間、そしてその理由で記録するかについてのプロバイダーのステートメントです。有益な質問は決して「ログを記録しますか?」ということではありません。しかし どのフィールドをチェックできますか?
本当に重要な分野
プライバシー ポリシーを読むとき、私たちは「ログなし」というフレーズを評価しません。ポリシーに記載されている内容をフィールドごとに記録し、正確な文を引用します。ログがユーザーを特定できるかどうかを決定するのは次のとおりです。
発信元 IP アドレス、接続元のアドレス。これは、活動と個人を結び付ける唯一のフィールドです。
ブラウジング / DNS アクティビティ、アクセスしたサイトとドメイン。 DNS クエリを静かに保持する「ログなし」の主張は、重要な意味ではログなしではありません。
接続タイムスタンプ、接続時と切断時のタイムスタンプ。これらは単独で、タイミングだけでユーザーとアクションを関連付けることができます。
帯域幅とセッション データ。特定性は低いですが、セッションごとの記録を保持するポリシーにより、何も保持されないことになります。
ポリシーでは「アクティビティ ログなし」と指定しても、「セキュリティ」のために接続タイムスタンプと発信元 IP を保持することができます。見出しではなく、例外を読んでください。例外は、実際のポリシーが存在する場所です。
主張を証拠に変える3つのこと
ログなしの主張は、何らかの理由でチェック可能になるまでの約束です。強さの高い順に：
具体的で日付の古いプライバシー ポリシー。 曖昧でも構いません。各フィールドを列挙し、いつ削除するかを示すポリシーは、「プライバシーを尊重します」と主張するポリシーよりも強力なコミットメントです。
独立した監査であり、報告書も公開されています。 ホームページ上で会社名も参照すべき報告書もない「独立した監査」は、スローガンであって監査ではありません。報告書は証拠です。バッジはそうではありません。
請求が生き残ったテスト。 何も出なかった召喚状、またはユーザーデータを保持していないサーバーの押収は、存在する中で最も強力なシグナルです。なぜなら、それは弁護士のペンではなく現実に即した請求だからです。
採点方法
このサイトでは、プロバイダー独自のポリシーから読み取られたロギング要求は ベンダー要求 とマークされており、そのスコアにはそれに応じて上限が設定されています。私たちはプロバイダーの記述を読んだだけで、プロバイダーがそれを実行しているかどうかは確認していません。監査済みの主張と公開されたレポートは、第三者が調査したため、スコアが高くなる可能性があります。現実世界でさらに高いレベルでテストされた主張。表示される数値は、「ログなし」という単語が表示されるかどうかではありません。それは、その主張が独自のマーケティングを超えてどの程度まで伝わったかということです。