VPN не записывающие логи и журналы активности

Какие функции обязательны в анонимном ВПН

Любой по-настоящему анонимный ВПН должен обладать следующими функциями безопасности:

• AES-256 – премиальный алгоритм шифрования, который применяется различными военными и частными организациями для защиты соединения;
• быстрый протокол – самые быстрые Lightway и NordLynx – уникальные разработки премиальных сервисов (Экспресс и Норд). Однако их предшественники: WireGuard и OpenVPN, тоже выдают хорошую скорость;
• Kill Switch – функция позволит защититься от утечки трафика, если внезапно связь с ВПН-сервером прервётся. При подобном аварийном отключении, параметр прервёт работу Вашей сети, чтобы данные не утекли по открытому каналу;
• частные или "умные" DNS – позволяющие изменить стандартный сервер системы доменных имён, сделав Ваши URL-запросы сайтов в браузере анонимными;
• политика "без логов" – ВПН не должен вести учёт Ваших подключений, сохранять IP или историю просмотров;
• большой парк серверов в разных регионах – чтобы Вы могли выбрать дата-центр в любом регионе с сильным законодательством конфиденциальности и не беспокоиться за свою безопасность.

Также желательно, чтобы у ВПН имелись такие параметры как:

• обфускация (скрытые серверы) – маскирует даже сам факт использования VPN и предотвращает его фильтрацию по протоколу (входит в базовый тариф ExpressVPN);
• двойное шифрование (MultiHop) – позволяет передавать сигнал через два разных ВПН-сервера, при этом дважды шифруя передаваемые данные (имеется в Surfshark);
• выделенные IP – доступ к индивидуальному IP-адресу или даже целому ВПН-серверу, через который сможете подключаться только Вы и никто больше (можно докупить в NordVPN).

Таблица ВПН не прошедших аудит

Как убедиться, что ВПН не ведёт логи

В первую очередь всегда проверяйте политику конфиденциальности на наличие информации о сборе личных данных. Хорошие сервисы без логов обычно прямым текстом так и пишут, что не собирают и не хранят никаких Ваших данных. Если же собирается какая-то информация, то это лишь минимальный объём сведений необходимый для предоставления услуги и перечисляются сами сведения.

Читать политику конфиденциальности, стоит ещё и потому, что ВПН с журналами активности, сами пишут о том, какие сведения они записывают, сохраняют и передают третьим лицам. И даже если в политике ничего не сказано о журналах – это тоже повод задуматься: не собирает ли сервис логи.

Помимо политики обратите внимание на следующие характеристики ВПН-провайдера:

• место базирования головного офиса – к примеру, ExpressVPN, находится на Британских Виргинских островах – оффшорной юрисдикции, в которой нет никаких законов, заставляющих собирать личные данные пользователей. Ниже мы привели список стран с похожим законодательством.
• проходил ли сервис какие-либо аудиты и независимые проверки от третьей стороны – хорошие ВПН-сервисы заказывают оценку своих технологий у сторонних экспертов, которые легко выявляют все недостатки сервиса и публикуют отчёты в открытом доступе. Мы привели список подобных компаний в соответствующем разделе ниже;
• технологии хранения информации на серверах – некоторые премиальные ВПН буквально убрали жёсткие диски и твердотельные накопители со своих серверов, чтобы даже на аппаратном уровне не оставалось никакой возможности для хранения данных. Вместо этого узлы связи оснащены оперативной памятью, при перезапуске которой любые даже незначительные следы Вашего пребывания стираются. Данные в RAM хранятся в виде электрической последовательности и без подачи питания просто пропадают физически;
• свидетельство канарейки – очень удобный инструмент для оповещения пользователя о ведущейся за ним слежке. В случае если провайдера обязали предоставить доступ к его серверам для шпионажа и запретили разглашать информацию об этом – сервис просто может перестать оповещать пользователя о том, что тот защищён (из политики конфиденциальности пропадёт раздел "Свидетельство Канарейки" с соответствующей формулировкой);
• прозрачный способ шифрования – технологии защиты должны быть в открытом доступе, чтобы любой независимый эксперт мог протестировать их и составить своё профессиональное мнение. К примеру, исходный код Lightway от ExpressVPN имеется в свободном доступе на GitHub и любой человек, может с ним ознакомиться и, при должном умении, применить самостоятельно;
• репутация сервиса в сети. Если ВПН не замешан ни в каких крупных скандалах с участием утечек данных, а отзывы в различных интернет-изданиях и среди пользователей положительные – значит у сервиса хорошая репутация: как минимум его можно опробовать самостоятельно и сделать собственные выводы. К примеру, ExpressVPN завоевал множество наград и получил несколько экспертных мнений в таких авторитетных тех-журналах, как: PCMag, PC World, CNET, TechRadar, Comparitech, VPNSelector.

Вот несколько регионов с сильным законодательством, защищающем конфиденциальность пользователей:

• Виргинские Острова;
• Панама;
• Сейшельские острова;
• Швейцария.

Следует также знать о странах, обязывающих провайдеров сохранять личные данные пользователей, чтобы обходить продукты зарегистрированные в них стороной:

• Китай;
• США;
• Гонконг;
• Британия;
• Шотландия;
• Норвегия;
• Япония;
• Германия;
• большинство регионов СНГ.

Сравнение VPN не ведущих журналы активности

Аудиторы и независимые эксперты, проверяющие ВПН

Вот список доверенных аудиторов, известных по всему миру, которые в т.ч. проверяют ВПН-серверы на наличие логов или журналов, сверяя их с заявленной политикой конфиденциальности:

• Cure53 – популярная немецкая компания, обеспечивающая независимую проверку систем безопасности самых разных сервисов, в т.ч. ExpressVPN и Surfshark.
• AV-TEST – независимая платформа тестирования антивирусов. В 2022 оценила работу антивирусного дополнения от Surfshark;
• PricewaterhouseCoopers AG (PwC) – объединяет в себе целую сеть различных аудиторов. Эксперты этой организации внимательно изучили VPN-сервисы Express и Nord;
• Deloitte – известный консалтинг аудиторских компаний, проверивший множество ВПН сервисов. Среди всех отличился NordVPN, пройдя все тесты на 100%;
• KPMG – имеет множество различных аудит-компаний в разных странах. Платформа провела строгий аудит на серверах PureVPN;
• Altius IT – сертифицированный аудитор, выявивший немало проблемных приложений. Компания проверяла PureVPN – сервис успешно прошёл все тесты.

Чем опасен сбор данных

Ни одна система защиты серверных хранилищ не совершенна и при её работе могут возникать ошибки. Если ВПН собирает данные о своих пользователях – рано или поздно хакеры найдут уязвимость и получат к ним доступ. Случаев с массовыми сливами данных с сервисов, которые вели журналы активности, огромное количество:

• Super VPN – уже дважды терял собранные им данные пользователей из-за проблем с безопасностью. Злоумышленники воспользовались его лазейками, чтобы украсть данные миллионов пользователей сервиса.
• В даркнете появилось 500 тыс. учётных данных пользователей Fortinet VPN. Слив произошёл в 2021 году и пострадали только те пользователи, которые не заходили в сервис после обновления 2018 года. Также в Dark Web можно найти данные 21 млн. пользователей GeckoVPN и ChatVPN.
• HolaVPN – собирает любые данные пользователей, даже если выключен, допускает утечки IP адресов, WebRTC и DNS. Сервис использует устройства пользователей в качестве ВПН-серверов – то есть Вашей сетью может воспользоваться кто угодно, в т.ч. злоумышленники для своих подозрительных операций. Нюанс в том, что именно с Вашего IP могут происходить все эти незаконные операции.
• В 2021 году были слиты в даркнет конфиденциальные сведения 45 миллионов клиентов FreeVPN.org и DashVPN.io. Пользователям этих сервисов пришлось столкнуться с массовыми спам-рассылками и фишинговыми атаками.

При этом многие сервисы сами продают собранные ими данные о Ваших просмотрах рекламным компаниям для анализа и подбора индивидуальной рекламы. Сервера маркетологов взломать ещё проще. Нельзя исключать и человеческий фактор, какой-нибудь недобросовестный сотрудник всегда может решить обогатиться за счёт персональных сведений клиентов компании.

Как проверить ВПН на наличие утечек данных

Сначала следует проверить Ваш IP-адрес – уникальный идентификатор сети, присваиваемый Вам интернет-провайдером. Зная его, злоумышленники могут приблизительно определить Ваше местоположение. Проверить его можно на сайте 2ip или на других ресурсах, просто написав в любой поисковик запрос "мой IP". Если с включенным ВПН отображается Ваш реальный IP – значит, сервис не работает. Возможно, неправильно установлены настройки в приложении либо проблемы на стороне VPN-поставщика.

Далее проверьте утечки DNS (системы доменных имён), позволяющей передать URL-адрес или доменное имя интересующего Вас сайта (например, как vsevpn.com), представив его как цифровой IP-адрес, чтобы браузер мог его понять и загрузить.

При использовании ВПН Ваш трафик должен отправляться через анонимные DNS-серверы, вместо того чтобы использовать стандартные системы доменных имён интернет-провайдера. Проверить это можно на специализированных ресурсах. При запуске теста должен отображаться DNS-сервер ВПН-поставщика, в противном случае данные о посещаемых сайтах не защищены.

Также имеется понятие как утечка WebRTC – когда браузер раскрывает Ваш IP-адрес сайтам из-за технологий, которые он использует (зачастую для видео- и аудиосвязи). Эту утечку не получится избежать даже с ВПН-провайдером – функцию WebRTC нужно отключить в самом браузере.

Сервис для проверки любых утечек DNS, IP и WebRTC имеется на сайте Surfshark или на любом другом похожем ресурсе.

Какие данные сохраняются в журналах активности ВПН

Обычно небезопасные ВПН собирают следующие сведения:

• IP-адреса;
• историю просмотров сайтов;
• дату и время подключения;
• наименование устройства;
• операционную систему вплоть до её версии;
• Cookie-файлы;
• логины аккаунтов на разных сайтах;
• номер телефона (плохие мобильные ВПН, могут заполучить даже номера Ваших контактов).

ВПН, открыто собирающие логи

Кто ещё собирает логи и как от этого защититься

Ваши сведения также могут регистрировать:

• сайты и веб-приложения;
• владельцы беспроводных Wi-Fi-сетей;
• интернет-провайдеры;
• различные разведывательные организации;
• рекламные агентства.

Защититься от этого очень просто: нужно установить один из надёжных ВПН-сервисов и активировать все функции безопасности: выбрать топовый протокол, включить Kill Switch для предотвращения утечек, настроить обфускацию и подключиться к серверу в стране с законами, охраняющими неприкосновенность частной жизни.

Помогает ли VPN быть анонимным?

Да, если у сервиса VPN в наличии есть шифрование трафика и отсутствие записи ваших действий в сети. Премиальные VPN сервисы также могут предлагать к пользованию уникальные чистые IP-адреса, которыми вы можете пользоваться. Такую услугу, как минимум, предлагает по настоящему анонимный NordVPN. У этого сервиса есть дополнительные функции защиты анонимности, как:

• Сокрытие реального IP пользователя
• Защита IP путём двойной подмены адреса
• Выделенный частный DNS
• Работа в паре с браузером Tor
• Круглосуточный мониторинг утечек данных

В вопросах того, сможет ли ВПН гарантировать анонимность, нужно опираться на отзывы клиентов, а также на законодательство страны, в которой базируется головной офис сервиса. К примеру, NordVPN зарегистрирован на Панамских островах, где полностью отсутствуют какие-либо законы, связанные с хранением данных, поэтому он и считается самым анонимным ВПН.

Где скачать бесплатный анонимный VPN?

Получить хороший анонимный ВПН можно также бесплатно. Для этого следует воспользоваться 30-дневной гарантией возврата средств или пробным периодом, если таковой подразумевается вендором.

Отметим также, что полностью бесплатных анонимных ВПН не существует: провайдеры, обещающие подобное, на самом деле сохраняют логи своих пользователей для последующей продажи рекламодателям. Помните, что бесплатная программа также создается, в большинстве случаев, для заработка, а бесплатный VPN и подавно, ведь разработчикам нужно оплачивать / обслуживать сервера, к которым вы подключаетесь.

Анонимный браузер с VPN

Касательно анонимности в браузере – лучше всего скачать встраиваемое ВПН расширение. Многие премиальные бренды предоставляют в качестве дополнительной опции подобную услугу. Поэтому достаточно приобрести лицензию на продукт и скачать его плагин со страницы расширений для браузера (например, из магазина дополнений Google Chrome).

Почему VPN лжет о регистрации?

Заявление «нулевого журнала VPN» является одной из основных функций, востребованных пользователями. Одна из причин этого заключается в том, что большинство веб-сайтов с обзорами VPN говорят людям выбирать только поставщика без политики ведения журнала. По этой причине большинство провайдеров, включая сервисы, которые мы рекомендуем на этом сайте , объявляют о том, что они придерживаются политики «без регистрации».

Почему регистрация некоторых данных неизбежна?

Как VPN-провайдер может ограничить количество одновременных устройств, подключающихся к услуге? Они должны контролировать активность соединения, чтобы обеспечить соблюдение этих ограничений. Даже если поставщик не хранит пользовательские данные, вполне возможно, что владельцы сторонних серверов, арендованных поставщиками VPN, могут это сделать.

Вместо того, чтобы спрашивать, регистрирует ли ваш VPN-провайдер данные, вы должны быть обеспокоены еще двумя важными вопросами:

• Что именно регистрирует мой VPN-сервис обо мне и моем использовании сети?

• Как долго они хранят эти журналы в файле?

Однако страшно то, что некоторые VPN хранят намного больше данных о вас, чем вы можете себе представить. Это особенно верно для бесплатных VPN , которые часто регистрируют такие вещи, как:

• Посещенные сайты;

• Загруженные файлы;
• Используемые протоколы программного обеспечения, устройства или соединения VPN (например, Netflix, Xbox, Bittorent и т. д.).

Как найти реальную политику регистрации данных VPN

Чтобы найти реальные политики ведения журнала, начните с просмотра страницы политики конфиденциальности VPN-компании и / или исследования страницы часто задаваемых вопросов.

Качественные VPN также должны иметь выделенные страницы для регистрации. Например, на веб-сайте ExpressVPN, вы можете увидеть, какую информацию провайдер не собирает

Давайте начнем с типа данных, которые вы НЕ хотите, чтобы ваш VPN-провайдер сохранял. Это включает в себя следующее:

• Хранение содержания ваших сообщений;
• Сохранение сайтов, которые вы посещаете;
• Хранение услуг, которые вы используете;
• Сохранение вашего физического местоположения.

Как правило, минимальное ведение журнала помогает поставщикам VPN улучшить свои услуги с точки зрения скорости, сетевых подключений и надежности. Это также позволяет вашему провайдеру решать любые возникающие проблемы.

Ведение журнала VPN и спор «Zero Log VPN»

Вот большая проблема с политиками ведения журналов: даже если VPN утверждает, что соблюдает политику «нулевого журнала», практически невозможно независимо проверить, что они на 100% следуют своей собственной политике. VPN-компании, конечно, знают об этом, поэтому всегда следует скептически относиться к тому, о чем они говорят.

Возьмем PureVPN для примера. На своем веб-сайте они утверждают, что после подключения к любому серверу PureVPN не будет «хранить какие-либо записи, которые могли бы связать какую-либо конкретную деятельность с конкретным пользователем».

• Факт №1: VPN всегда регистрируют некоторые данные. В этом случае PureVPN регистрирует данные, несмотря на то, что они «НЕ хранят журналы, которые могут идентифицировать или помочь в мониторинге активности пользователя».
• Факт №2: VPN — это не секретный плащ-невидимка, который позволит вам заниматься любой незаконной деятельностью, которую вы хотите, без репрессий. Это не оправдывает незаконную деятельность Райана Линя. Тем не менее, это подчеркивает ложь, сказанную маркетинговой командой PureVPN.

Заключение

Все VPN регистрируют пользовательские данные, и истинный вопрос, на который вы должны попытаться ответить, заключается в том, что регистрируется, для чего используются журналы и как долго они будут храниться в файле. Мы рекомендуем вам попробовать ExpressVPN и NordVPN , которые предлагают расширенные функции в своем программном обеспечении, и позволяют контролировать объем регистрируемых данных.

ЧАВО

Какие данные собирают бесплатные ВПН

Вы должны знать, что многие бесплатные VPN будут отслеживать и вести журналы истории вашего просмотра. Вот как они зарабатывают деньги: продавая эту информацию заинтересованным сторонам, таким как рекламодатели, маркетологи и поставщики услуг. Персональные данные, которые может собирать служба VPN, также включают ваш IP-адрес, время подключения и любые метаданные.

Платные VPN надежны в плане логов?

На самом деле, вы можете наткнуться на популярные платные VPN, которые также собирают личные данные и журналы, выступая в роли шпионского ПО вместо защиты вашей конфиденциальности, поэтому мы рекомендуем использовать надежную и известную службу.

Как узнать, надежен ли VPN в плане no logs?

Есть несколько недавних примеров ExpressVPN и NordVPN, серверы которых были захвачены властями или хакерами в разных странах в попытке раскрыть информацию об определенных пользователях соответствующих служб. В некоторых случаях не удавалось извлечь какую-либо информацию с этих VPN-серверов просто потому, что провайдер VPN не вел никаких журналов, как и было обещано. К сожалению, однако, это единственный способ проверить, действительно ли VPN выполняет свое обещание.

Что такое логи и журналы активности в ВПН, в чём отличие?

Зачастую логирование и журналирования употребляют в качестве синонимов, но хоть они и связаны, между ними имеется небольшое различие. Логи это краткая информация о подключениях: Вашем IP, истории DNS-запросов (входов на сайты), информации об устройстве и т.д., а журналы активности ведут более подробные записи, включая дату, время, имена передаваемых файлов, конкретные действия на сайтах.

Как узнать, сохраняет ли ВПН информацию о своих пользователях?

Во-первых, обратите внимание на политику конфиденциальности. Во-вторых, проверьте: проходил ли ВПН, какие-либо аудиты на соответствие заявленной политике. В-третьих, проверьте страну регистрации головного офиса ВПН, он должен располагаться в регионах с законодательством, запрещающем хранение личной информации. И, в-четвертых, посмотрите отзывы о сервисе в сети: на оценки пользователей, критику, а также качество предлагаемых функций.

Можно ли подключаться к VPN расположенном в Европе и странах участниках альянса «пяти / девяти / четырнадцати глаз»?

В Европе действует GDPR – закон о защите персональных данных, так что даже в странах альянса разведывательным организациям довольно сложно получить доступ к ВПН-серверам. Однако подключаясь к VPN в подобных регионах, на всякий случай лучше пользоваться «Свидетельством канарейки». Ведь в тех же США – стране возглавляющей «5 / 9 / 14 глаз», с нарушением конфиденциальности всё намного проще, и у служб этого государства довольно сильно развязаны руки.

Существуют ли бесплатные ВПН без логов?

Да, например, AtlasVPN позволяет подключиться к бесплатным серверам в 4 регионах. Однако такие сервисы зачастую имеют другие недостатки. Их открытые серверы очень легко отследить и узнать, что Вы подключены к ВПН. В странах с высокой цензурой провайдеры часто фильтруют IP-адреса ВПН в свободном доступе, из-за чего приложение перестаёт работать.

Какой ВПН без логов самый лучший?

Первое место среди всех лучших VPN занимает ExpressVPN. Он множество раз доказывал на деле, что не хранит никаких логов. Сервис высоко оценён авторитетными аудиторами, а также рекомендуется многими известными интернет-журналами в сфере IT-безопасности.

Какие данные собирают бесплатные ВПН?

Бесплатные ВПН сохраняют Ваш IP, историю просмотров, файлы браузера, данные об устройстве и много другой личной информации вплоть до переписок и паролей.

Платные VPN надёжны в плане логов?

В 2013 году, когда PureVPN базировался в Китае, он был обязан собирать логи, соответственно это привело к утечке данных. Хакеры смогли завладеть именами, адресами и номерами телефонов всех пользователей сервиса. Сейчас компания базируется на Виргинских островах и не хранит таких данных о своих клиентах.

Утечки также происходили в компании CyberGhost, однако сам сервис не был взломан. Доступ к e-mail адресам 120 пользователей был получен через фирму Typeform, позволяющую проводить опрос клиентов сервиса.

Как узнать, надёжен ли VPN в плане no logs?

Специальные службы в Турции заполучили доступ к серверу ExpressVPN с целью добыть нужные им данные о пользователях. Однако сервис не хранил никакой информации и просто физически не мог предоставить требуемые сведения.

В 2016 федеральное бюро в США в судебном порядке потребовало от одного из ВПН-провайдеров данные пользователя, однако сервис не смог передать эти сведения по причине их отсутствия. В этом же году произошёл захват ВПН сервера данного провайдера в одной из стран СНГ, но также никакой информации службы не заполучили.