“无日志”是 VPN 市场上最重复的承诺,也是最不标准化的承诺。两个提供商可以打印相同的两个单词,但含义却截然不同。索赔的价值取决于其背后的价值。
VPN 可以看到您通过它建立的每个连接。日志记录策略是提供商关于记录哪些部分、记录多长时间以及原因的声明。有用的问题永远不是“他们记录吗?”但是哪些字段以及任何人都可以检查?
真正重要的领域
当我们阅读隐私政策时,我们不会对“无日志”一词进行评分。我们逐个记录政策的内容,并引用确切的句子。决定日志是否可以识别您身份的是:
原始 IP 地址,您连接的地址。这是将活动与人联系起来的单一领域。
浏览/DNS 活动,您访问的站点和域。悄悄保留 DNS 查询的“无日志”声明并不是重要意义上的无日志。
连接时间戳,当您连接和断开连接时。就其本身而言,它们可以仅通过计时将用户与操作相关联。
带宽和会话数据,不太具有识别性,但保留每个会话记录的策略至少不会保留。
策略可以说“没有活动日志”,但仍然保留连接时间戳和原始 IP 以确保“安全”。阅读例外情况,而不是标题。例外情况才是真正的政策所在。
将主张转化为证据的三件事
无日志声明是一种承诺,直到有东西可以检查为止。按强度递增顺序:
具体的、过时的隐私政策。 模糊是一种选择。一项列举每个字段以及何时将其删除的政策比挥舞着“我们尊重您的隐私”的政策是更强有力的承诺。
独立审计,并发布报告。 主页上的“独立审计”,没有公司名称,也没有报告可供阅读,这是一个口号,而不是审计。报告就是证据;徽章不是。
索赔通过了测试。 没有产生任何结果的传票,或者没有保存任何用户数据的被扣押的服务器,是最强烈的信号,因为这是符合现实的索赔,而不是律师的笔。
我们如何评分
在此网站上,从提供商自己的政策中读取的日志声明被标记为供应商声明,并且其分数相应地受到限制,我们已阅读他们所写的内容,但未验证他们是否这样做。带有已发布报告的经过审计的声明可以得分更高,因为有人独立查看。这一说法在现实世界中得到了更高的检验。你看到的数字并不是是否出现“无日志”字样;它是指这种说法在其自身营销之外的传播程度。