「無日誌」是 VPN 市場上最重複的承諾,也是最不標準化的承諾。兩個提供者可以列印相同的兩個單字,但含義卻截然不同。索賠的價值取決於背後的價值。
VPN 可以看到您透過它建立的每個連線。日誌記錄策略是提供者關於記錄哪些部分、記錄多長時間以及原因的聲明。有用的問題永遠不是「他們記錄嗎?」但是哪些欄位以及任何人都可以檢查?
真正重要的領域
當我們閱讀隱私權政策時,我們不會對「無日誌」一詞進行評分。我們逐一記錄政策的內容,並引用確切的句子。決定日誌是否可以辨識您身分的是:
原始 IP 位址,您連接的位址。這是將活動與人聯繫起來的單一領域。
瀏覽/DNS 活動,您造訪的網站和網域。悄悄保留 DNS 查詢的「無日誌」聲明並不是重要意義上的無日誌。
連接時間戳,當您連接和斷開連接。就其本身而言,它們可以僅透過計時將使用者與操作相關聯。
頻寬和會話資料,不太具有識別性,但保留每個會話記錄的策略至少不會保留。
策略可以說“沒有活動日誌”,但仍保留連線時間戳記和原始 IP 以確保“安全”。閱讀例外情況,而不是標題。例外情況才是真正的政策所在。
將主張轉化為證據的三件事
無日誌聲明是一種承諾,直到有東西可以檢查為止。按強度遞增順序:
具體的、過時的隱私權政策。 模糊是一種選擇。一項列舉每個欄位以及何時將其刪除的政策比揮舞著「我們尊重您的隱私」的政策是更強有力的承諾。
獨立審計,並發布報告。 主頁上的“獨立審計”,沒有公司名稱,也沒有報告可供閱讀,這是一個口號,而不是審計。報告就是證據;徽章不是。
索賠通過了測試。 沒有產生任何結果的傳票,或者沒有保存任何用戶資料的被扣押的伺服器,是最強烈的信號,因為這是符合現實的索賠,而不是律師的筆。
我們如何評分
在此網站上,從提供者自己的政策中讀取的日誌聲明被標記為供應商聲明,並且其分數相應地受到限制,我們已閱讀他們所寫的內容,但未驗證他們是否這樣做。帶有已發布報告的經過審計的聲明可以得分更高,因為有人單獨查看。這一說法在現實世界中得到了更高的檢驗。你看到的數字並不是是否出現「無日誌」字樣;它是指這種說法在其自身行銷之外的傳播程度。