No-logs политика VPN: как проверить, что это не просто слова на сайте

«Мы не храним логи» пишет практически каждый VPN-сервис на сайте — в том числе те, что потом фигурировали в утечках данных пользователей. Разбираем, что реально стоит за этой фразой и как отличить настоящую политику от маркетингового текста.

Что вообще может логировать VPN

Логи трафика (activity logs) — какие сайты вы посещали, что скачивали. Самое чувствительное — добросовестный сервис не должен вести такие логи в принципе
Логи подключений (connection logs) — время подключения, объём переданных данных, иногда исходный IP. Часть сервисов хранит их короткое время для диагностики технических проблем — это менее критично, но тоже стоит уточнять срок хранения
Данные для оплаты и аккаунта — email, способ оплаты — хранятся почти всегда, это не относится к «логам трафика», а к обычному биллингу

Почему просто фразы на сайте недостаточно

Заявление «no logs» — это обещание, которое ничем не подкреплено, пока его не проверила независимая сторона. История VPN-индустрии знает случаи, когда сервисы, публично заявлявшие об отсутствии логов, на практике либо передавали данные по судебному запросу (потому что данные были), либо утекали в результате взлома — то есть логи всё-таки велись.

Как проверяют реальность заявлений

Независимый технический аудит — сторонняя компания (специализирующаяся на безопасности) получает доступ к инфраструктуре и серверам сервиса и проверяет, действительно ли отсутствует логирование трафика
Публикация полного отчёта, а не просто пресс-релиза «мы прошли аудит» — потому что пресс-релиз можно написать про что угодно, а детальный отчёт с методологией проверить сложнее подделать
Регулярность аудитов — разовая проверка несколько лет назад значит меньше, чем повторяющиеся ежегодные аудиты, подтверждающие, что политика не поменялась со временем
Юрисдикция сервера — законы страны, где физически стоят серверы, определяют, какие данные вообще обязан хранить оператор по закону, независимо от собственных обещаний

Красные флаги при выборе VPN

Сервис не может внятно объяснить, что именно понимает под «logs», когда обещает их отсутствие
Нет упоминания независимого аудита вообще, только собственные заявления
Бесплатный VPN без явной модели монетизации — если вы не платите деньгами, вероятно, платите данными: продажа сведений о трафике рекламодателям — обычная бизнес-модель у части бесплатных сервисов
Юрисдикция сервиса не раскрывается или скрыта за цепочкой подставных компаний

Что реально можно проверить самостоятельно

Найдите политику конфиденциальности сервиса и прочитайте раздел про логи целиком, а не только маркетинговый слоган на главной
Поищите независимые обзоры и упоминания аудитов конкретно этого сервиса, а не общие фразы вида «нас проверяли»
Обратите внимание, как сервис отвечает на вопрос о логах в открытой поддержке — уклончивый ответ говорит больше, чем красивая формулировка на сайте

Задавайте прямые вопросы о политике данных в поддержке rknok.ru — отвечаем на русском в Telegram: Посмотреть тарифы.