VPN без логов: что это значит и как проверить, правда ли это

«Без логов» — пожалуй, самая часто повторяемая фраза в рекламе VPN и одна из наименее объясняемых. Её формулируют как «VPN без логов» или «VPN без журналов» — оба варианта описывают одно и то же. Некоторые вместо этого ищут «без логов VPN», меняя слова местами, или «политика VPN без логов» — имея в виду письменную политику, а не общее понятие. Всё это сводится к одному вопросу: знает ли этот VPN на самом деле, чем вы занимаетесь в интернете, и сможет ли он передать эту информацию, если его попросят?

В этой статье подробно разбирается, что именно охватывает политика отсутствия логов, чего она намеренно не охватывает и — что полезнее большинства рекламных страниц — как самостоятельно проверить, выдерживает ли такое заявление проверку, вместо того чтобы просто принимать его на веру.

Что такое VPN без логов?

VPN без логов — это VPN-провайдер, который не записывает, чем вы занимаетесь во время подключения: какие сайты посещаете, какие файлы скачиваете, какими приложениями пользуетесь и какие страницы просматриваете. Его системы устроены так, чтобы эту информацию, как правило, нельзя было восстановить позднее, даже если провайдера по закону обяжут попытаться это сделать. Если вы формулируете запрос «что такое VPN без логов», опуская артикль в английском варианте, смысл вопроса не меняется: речь о сервисе, который в пределах возможностей своей инфраструктуры собирает как можно меньше данных, позволяющих установить, чем вы занимаетесь в интернете.

Это определение в одном предложении — разумная отправная точка, но оно скрывает большинство полезных деталей, что и объясняет, почему эту фразу используют так вольно. Информация, которая фактически записывается или не записывается, делится на три отдельные категории. Понимать разницу между ними гораздо важнее, чем запоминать рекламную формулировку.

Три типа логов VPN

Не все «логи» одинаковы: провайдер может честно заявлять об отсутствии логов и при этом хранить некоторую информацию — в зависимости от того, какую именно категорию он имеет в виду.

Для действительно приватного подключения важнее всего первая категория: именно логи активности могут раскрыть, чем вы занимались в интернете, и надёжный VPN без логов не должен собирать их ни при каких обстоятельствах. В отношении метаданных подключений провайдеры различаются сильнее всего, поэтому их стоит изучить внимательно: одной временной отметки вместе с исходным IP-адресом, даже без какой-либо привязанной к ней активности, может быть достаточно, чтобы сузить круг возможных пользователей, подключённых в конкретный момент. Агрегированные данные, напротив, действительно не позволяют установить личность и обычно используются для управления серверной инфраструктурой в больших масштабах с низким уровнем риска.

VPN без логов и обычный VPN: в чём разница на самом деле

Любой VPN шифрует трафик и скрывает ваш IP-адрес от посещаемых вами сайтов — эта часть одинакова независимо от политики ведения логов. Разница между VPN без логов и обычным VPN целиком сводится к тому, что происходит на стороне провайдера с вашим подключением после того, как на сервере снимается шифрование.

Разницу между провайдером VPN без логов и провайдером обычного VPN нельзя заметить по скорости, приложениям или повседневному использованию. Она проявляется лишь в том, какие данные сохраняются в серверных логах и документах о конфиденциальности, а также в том, что теоретически можно было бы передать по решению суда или правительства. В этом контексте под «обычным» VPN обычно подразумевается провайдер, который сохраняет те или иные данные об активности или подробную историю подключений для устранения неполадок, предотвращения злоупотреблений или собственной аналитики — и либо открыто об этом сообщает, либо излагает условия настолько расплывчато, что понять их невозможно. Это не обязательно означает злой умысел: некоторые данные действительно полезны для выявления злоупотреблений сетью или устранения сбоев. Но это значит, что провайдер хотя бы временно может восстановить картину вашей активности в интернете. У настоящего VPN без логов такая информация изначально устроена так, чтобы её нельзя было восстановить.

Что делает политику отсутствия логов реальной: архитектура и юрисдикция

Политика отсутствия логов — это письменное обещание. Два фактора превращают его в нечто более близкое к технической гарантии: фактическое устройство серверов и законы страны, которым подчиняется компания, управляющая ими.

Серверы, работающие только в оперативной памяти (без дисков). Большинство провайдеров, ориентированных на конфиденциальность, теперь запускают серверы полностью в энергозависимой оперативной памяти (RAM), а не на обычных жёстких дисках. Поскольку оперативная память хранит данные только при наличии питания, всё на сервере стирается при перезагрузке или отключении питания. Данные не остаются на диске, откуда их можно было бы восстановить позднее, в том числе самому провайдеру, если бы он захотел их посмотреть. Не каждый надёжный подход основан именно на этом методе: небольшое число провайдеров вместо этого использует полное шифрование диска, стремясь добиться похожего результата — отсутствия постоянных данных, доступных для чтения, — другим техническим способом. В обоих случаях суть одна: заявление об отсутствии логов убедительнее, когда архитектура затрудняет их хранение, а не только запрещает его политикой.

Юрисдикция. Надёжность политики отсутствия логов зависит от законов страны, в которой её применяют. Некоторые страны приняли законы, обязывающие VPN-провайдеров записывать активность пользователей и передавать эти данные по запросу. Самый очевидный недавний пример — директива Индии о хранении данных 2022 года. В результате несколько крупных VPN-провайдеров полностью вывели из страны физические серверы, не желая подчиняться требованиям, и заменили их виртуальными серверами, размещёнными в других странах. Провайдеры, базирующиеся в странах без обязательных требований хранить данные VPN-сервисов, находятся в существенно более выгодном положении для соблюдения обещания об отсутствии логов — просто потому, что закон не заставляет их его нарушать.

Как понять, действительно ли VPN не ведёт логи?

Это главный вопрос, и на него можно ответить конкретнее, чем фразой «доверьтесь политике конфиденциальности». У любого рассматриваемого вами VPN-сервиса без логов стоит проверить три вида доказательств, примерно в порядке возрастания их убедительности.

1. Независимые аудиты. Заслуживающее доверия заявление об отсутствии логов уже проверено внешней фирмой, не заинтересованной в результате финансово. В этой сфере регулярно упоминаются такие компании, как KPMG, PwC, Deloitte и Cure53, специализирующиеся на подобных проверках. Обычно аудит включает проверку конфигураций серверов, исходного кода и инфраструктуры, чтобы подтвердить, что логи активности действительно не ведутся, после чего публикуется краткое изложение результатов. Следует честно учитывать ограничение: аудит — это моментальный снимок. Он показывает, как выглядели системы провайдера в те конкретные дни, когда их проверял аудитор, а не даёт постоянную гарантию в реальном времени. Провайдер, прошедший несколько аудитов за несколько лет, как правило, вызывает больше доверия, чем тот, кто прошёл только одну разовую проверку.

2. Проверки в реальных условиях. Более убедительный вид доказательств — случай, когда провайдера по закону обязали предоставить пользовательские данные — по решению суда, повестке или в результате физического изъятия сервера, — а ему просто нечего было передать. За последнее десятилетие несколько VPN-провайдеров сообщали о подобных случаях: запросы правоохранительных органов, изъятие серверов в ходе уголовных расследований и судебные решения в нескольких странах, по сообщениям, заканчивались тем, что провайдер передавал только данные аккаунта или оплаты, поскольку логов активности, которые можно было бы предоставить, попросту не существовало. В отличие от аудита, такая проверка происходит неожиданно и в неблагоприятных для провайдера условиях: её никто не планировал, и у провайдера был веский мотив полностью выполнить требования, если бы он мог. Поэтому это существенно иной и зачастую более убедительный вид доказательств, чем заказанный аудит, хотя одно не исключает другого: у самых надёжных провайдеров обычно есть и то и другое.

3. Тревожные признаки, которые должны вызвать сомнения. В некоторых случаях заявления провайдеров об отсутствии логов прямо опровергались доказательствами: сообщалось, что VPN-сервисы передавали данные об использовании в ходе расследований правоохранительных органов, хотя в рекламе обещали обратное. Кроме того, в собственной утёкшей базе данных как минимум одного провайдера обнаружили подробные логи подключений, которые, по его публичным заявлениям, он не хранил. В большинстве подобных случаев провайдеры впоследствии полностью пересматривали политики конфиденциальности и проходили независимые аудиты. И это само по себе показательно: прошлый инцидент, за которым последовали реальные изменения и новые аудиты, — совсем иная ситуация, чем у провайдера без истории аудитов и без возможности проверить его заявления. Перед тем как принимать заявление об отсутствии логов на веру, прежде всего проверьте три наиболее распространённых тревожных признака: расплывчатые формулировки в политике конфиденциальности («мы можем хранить данные, когда это необходимо»), полное отсутствие истории аудитов и юрисдикцию с обязательными требованиями хранения данных.

Вам также может встретиться термин «warrant canary» — в значительной мере устаревший метод, при котором провайдер регулярно публиковал заявление о том, что не получал секретных государственных запросов на предоставление данных. Предполагалось, что пропуск очередного обновления незаметно просигнализирует об изменениях. Большинство провайдеров отказались от этого метода в пользу регулярных аудитов и отчётов о прозрачности, которые считаются более информативными и менее подверженными манипуляциям.

На что политика отсутствия логов не распространяется

Даже VPN без логов, работающий действительно добросовестно, не собирает буквально ноль информации, и провайдер, утверждающий обратное, не вполне откровенен. Некоторые категории данных обычно не подпадают под действие политики отсутствия логов:

• Платёжная информация и данные аккаунта. Платёжные данные, адрес электронной почты и основная информация об аккаунте необходимы для работы сервиса по подписке. Их сохраняют практически все VPN-провайдеры — независимо от того, ведут они логи или нет.
• Обращения в службу поддержки. Если вы обращаетесь в поддержку через онлайн-чат или по электронной почте, эта переписка и любые сторонние инструменты для её обработки относятся к системе, отдельной от собственной серверной инфраструктуры VPN. На них автоматически не распространяется обещание не вести логи активности.
• Платёжные операторы. Сервис, который фактически обрабатывает транзакцию, будь то оператор карточных платежей или платёжная платформа, применяет собственные правила хранения данных, полностью независимые от политики VPN-провайдера об отсутствии логов.

Ничто из этого не противоречит подлинной политике отсутствия логов. Это лишь означает, что под словами «без логов» конкретно подразумевается то, что происходит с вашим трафиком и активностью при просмотре сайтов после подключения, а не любые данные, так или иначе связанные с работой компании. Понимание этой разницы помогает вдумчиво читать политику конфиденциальности, а не просто пробегать глазами по главному обещанию — будь то страница Guru VPN или любой другой сайт.

Почему стоит выбрать Guru VPN

В основе Guru VPN лежит подход без логов: ваша активность при просмотре сайтов, посещаемые сайты и ваши действия во время подключения не записываются и не сохраняются. Для работы сервиса нужны базовые данные аккаунта и платёжная информация; мы храним только необходимое для обслуживания подписки, без лишнего, придерживаясь описанного выше различия между политикой отсутствия логов и теми немногими категориями данных, на которые она изначально не распространяется.

Если вы выбираете VPN прежде всего ради конфиденциальности, применяйте те же критерии из этой статьи к любому провайдеру, которого рассматриваете, включая Guru VPN: обращайте внимание на то, что именно собирается, а не только на громкие слова на главной странице. Вы можете ознакомиться с актуальными тарифами на странице с тарифами Guru VPN и посмотреть полный список доступных локаций — на guruvpn.com/servers.

Часто задаваемые вопросы

Заключение

«Без логов» — реальное и значимое отличие, но только когда за ним стоит нечто более конкретное, чем сама эта фраза: ясное объяснение того, какие типы логов собираются, а какие нет; архитектура серверов, затрудняющая хранение данных, а не просто запрещающая его политикой; юрисдикция, где закон не обязывает вести логи; и, в идеале, независимый аудит вместе с историей успешного прохождения реальных юридических проверок. По тем же критериям, а не только по рекламным обещаниям, стоит оценивать любого провайдера, в том числе Guru VPN — так вы выбираете VPN за то, что он может подтвердить на деле, а не просто за правильные слова.