Что такое логи VPN и почему важна политика no logs

Что такое лог, файл журналов и лог VPN

Логи или журналы — это технические записи о действиях пользователей, которые автоматически сохраняются на серверах интернет-сервисов. Например, ваша история браузера, записи о входах в соцсети с разных устройств — это логи.

Файл журналов или лог-файл — это текстовый документ, где информация о событиях сохраняется в хронологическом порядке. Каждый раз, когда вы заходите на сайт, отправляете сообщение или скачиваете файл, система создает запись об этом действии. VPN-сервисы тоже могут вести логи.

Лог VPN может содержать информацию о вашем IP-адресе, времени подключения и онлайн-активности: какие сайты вы посещали, какие файлы скачивали.

Недобросовестные VPN-провайдеры могут передавать такие записи третьим лицам: рекламодателям, государственным органам. А могут небезопасно их хранить, тогда информация может попасть к мошенникам.

Пользователь рискует столкнуться с вымогательством, таргетированной рекламой, штрафами или преследованием за действия в интернете. Поэтому важно понимать, какие именно данные собирает VPN и выбирать сервисы с политикой no logs.

Какие логи могут сохранять VPN-сервисы

Логи VPN могут включать разные типы данных. Понимание того, что такое логи и какая именно информация фиксируется, помогает оценить уровень безопасности сервиса.

Журналы активности

• Посещенные сайты и приложения.

• Скачанные файлы.

• Объем трафика на каждый ресурс.

Это самый чувствительный вид информации, так как напрямую раскрывает ваши действия в сети. Именно такие логи чаще всего несут угрозу приватности.

Журналы подключений

• Время начала и окончания сессии.

• IP-адрес пользователя.

• IP-адрес VPN-сервера.

• Общий объем интернет-трафика.

Эти данные VPN-провайдеры используют для диагностики сети, борьбы с перегрузкой серверов или предотвращения злоупотреблений. Они могут помочь службе поддержки решить технические проблемы и обычно не раскрывают, что именно вы делали в интернете.

Технические журналы

• Сообщения об ошибках и сбоях в работе сервиса.

• Данные о производительности сервера.

Надежные VPN-провайдеры минимизируют сбор данных, оставляя только технические журналы. Они нужны для улучшения стабильности сервиса и не содержат персональной информации.

Но есть сервисы, которые буквально следят за своими пользователями, сводя на нет ценность VPN как инструмента онлайн-конфиденциальности. Обычно это бесплатные VPN или провайдеры с юрисдикцией в недемократических странах. Использование таких сервисов небезопасно: ваши данные могут попасть в руки третьих лиц или утечь при взломе.

Зачем недобросовестные VPN-сервисы ведут логи?

• В ряде стран законодательство обязывает хранить журналы подключений или активности. Данные пользователей таких сервисов могут быть переданы властям.

• Устаревшая инфраструктура дешевого VPN-сервиса может требовать расширенного логирования для стабильной работы.

• Некоторые сервисы оправдывают хранение логов необходимостью выявлять спамеров или нарушителей правил.

• Бесплатные сервисы часто зарабатывают не на подписках, а на продаже информации о пользователях рекламодателям. В таких случаях логи VPN превращаются в базу для таргетированной рекламы.

Что означает политика no logs

Политика no logs, zero logs или отсутствия журналов означает, что VPN-сервис не хранит логи активности и подключений, позволяющие идентифицировать пользователей. Информация используется во время сессии, а после ее окончания все данные удаляются без возможности восстановления. Сбор технических логов VPN допустим и не противоречит подходу no logs.

Что значит для пользователей политика отсутствия журналов:

• Даже сам провайдер не знает, какие сайты вы посещаете и что скачиваете.

• Если к сервису обратятся правоохранительные органы, ему просто нечего будет предоставить — данные отсутствуют.

• При взломе серверов или атаке хакеров никакая чувствительная информация о пользователях не окажется в открытом доступе.

BlancVPN следует строгой политике no logs. Мы не ведем логи подключений и активности. Согласно политике конфиденциальности, мы храним минимальные данные, необходимые для работы сервиса:

• почту для регистрации и связи, ваш идентификатор в Telegram;

• страну проживания, сумму платежа, валюту, дату;

• частичные платежные данные (последние 4 цифры карты);

• техническую информацию (тип устройства, провайдер интернета, браузер, ОС) для помощи в технических вопросах, если вы добровольно сообщаете ее в чате поддержки;

• отчеты о сбоях и диагностические данные;

• информацию о том, какие сервисы и функции BlancVPN вы используете и как;

• журналы доступа к сайту BlancVPN (не к VPN-серверам или другим сайтам в интернете).

Дополнительно к этому мы используем только физические серверы во всех VPN-локациях. В отличие от виртуальных они исключают возможность программного доступа к активным сессиям.

Как выбрать VPN без логов

1. Политика конфиденциальности. Ищите прямое упоминание о политике no logs и четкие формулировки, какие данные всё же собираются. Размытые фразы — тревожный сигнал.

2. Юрисдикция. Компании из стран с сильными законами о приватности с большей вероятностью соблюдают политику отсутствия журналов. Например, BlancVPN зарегистрирован в Эстонии и действует в рамках Общего регламента ЕС по защите данных (GDPR) — одного из самых строгих законов о приватности в мире.

3. Независимые аудиты. Крупные VPN, такие как NordVPN, ExpressVPN, Surfshark, периодически заказывают проверки у специализированных консалтинговых фирм, чтобы подтвердить безопасность своих сервисов. Стоимость таких проверок может доходить до сотен тысяч долларов, особенно если речь о полном техническом аудите инфраструктуры.

Небольшие VPN-провайдеры обычно компенсируют отсутствие дорогостоящего аудита прозрачной политикой no logs, открытым кодом VPN-клиентов, использованием физических серверов и положительной репутацией среди независимых экспертов и пользователей.

Например, BlancVPN состоит в Гильдии VPN — объединении разработчиков и провайдеров VPN-сервисов, которые вместе отстаивают право на свободный и безопасный доступ к информации. Требование об отсутствии журналов активности входит в кодекс участников Гильдии.

FAQ