«Нет журналов» — это наиболее часто повторяемое обещание на рынке VPN и наименее стандартизированное. Два провайдера могут напечатать одни и те же два слова и означать совершенно разные вещи. Претензия стоит ровно столько, сколько стоит то, что за ней стоит.
VPN видит каждое соединение, которое вы через него устанавливаете. Политика ведения журналов — это заявление провайдера о том, какие части данных он записывает, как долго и почему. Полезный вопрос никогда не звучит так: «Они регистрируются?» а какие поля и может ли кто-нибудь проверить?
Поля, которые действительно имеют значение
Когда мы читаем политику конфиденциальности, мы не оцениваем фразу «нет журналов». Мы записываем то, что говорится в политике, поле за полем, и цитируем точное предложение. Те, которые решают, сможет ли журнал идентифицировать вас:
Исходный IP-адрес — адрес, с которого вы подключились. Это единственное поле, которое связывает деятельность с человеком.
Просмотр/активность DNS, сайты и домены, которые вы посетили. Заявление «без журналов», которое незаметно сохраняет DNS-запросы, не является отсутствием журналов в том смысле, в котором это имеет значение.
Временные метки подключения, когда вы подключались и отключались. Сами по себе они могут связать пользователя с действием только за счет времени.
Данные о пропускной способности и сеансах менее идентифицирующие, но политика, которая хранит записи для каждого сеанса, сохраняет больше, чем ничего.
В политике может быть указано «нет журналов активности», но при этом сохраняться временные метки подключения и исходный IP-адрес в целях «безопасности». Читайте исключения, а не заголовок. Исключения – это то, где живет реальная политика.
Три вещи, которые превращают заявление в доказательство
Заявление об отсутствии журналов — это обещание до тех пор, пока что-то не сделает его проверяемым. В порядке возрастания силы:
Особая, устаревшая политика конфиденциальности. Неопределенность – это выбор. Политика, в которой перечислено каждое поле и указано, когда оно удаляется, является более сильным обязательством, чем политика, которая гласит: «Мы уважаем вашу конфиденциальность».
Независимый аудит с опубликованным отчетом. «Независимый аудит» на домашней странице, без названия фирмы и отчета, который можно прочитать, — это лозунг, а не аудит. Отчет является доказательством; значка нет.
Испытание, которое претензия выдержала. Повестка в суд, которая ничего не дала, или захваченный сервер, на котором не было пользовательских данных, являются самым сильным сигналом, потому что это утверждение, отвечающее реальности, а не перо адвоката.
Как мы это оцениваем
На этом сайте заявка на регистрацию, считанная из собственной политики провайдера, помечается как заявленная поставщиком, и ее оценка соответственно ограничивается. Мы прочитали то, что они написали, но не проверяли, что они это делают. Проверенное заявление с опубликованным отчетом может получить более высокий балл, потому что его проверил кто-то независимый. Утверждение, проверенное в реальном мире, еще выше. Число, которое вы видите, не означает, появляются ли слова «нет журналов»; дело в том, насколько далеко заявка вышла за рамки собственного маркетинга.