No-log VPN vysvětlení: co může a nemůže znamenat VPN bez logů

No-log VPN je VPN, která nezaznamenává vaši online aktivitu, navštívené weby ani obsah internetového provozu. Důležitý detail je, že „bez logů“ se má vztahovat na aktivitu, ale některé základní údaje o účtu nebo provozu služby mohou být stále potřeba.

Tento článek vysvětluje hlavní typy VPN logů, jak číst zásady ochrany soukromí bez marketingové mlhy a co hledat v informacích o transparentnosti. Zároveň ukazuje, jak to řeší Crispy VPN: žádné activity logs, účty přes e-mail a heslo a dvoustranný relay model, který odděluje to, kdo jste, od toho, co děláte.

Co znamená no logs u VPN

Když se lidé ptají, co znamená no logs, většinou chtějí vědět, jestli poskytovatel VPN dokáže vidět nebo zrekonstruovat jejich online aktivitu. V přísném soukromí to znamená, že si poskytovatel neukládá záznamy o aktivitě spojené s vaším používáním VPN.

To zahrnuje neukládání webů, které navštěvujete, stránek, které otevíráte, vyhledávání, která zadáváte, souborů, ke kterým přistupujete, nebo obsahu provozu. VPN může skrýt vaši IP adresu před weby a šifrovat provoz mezi vaším zařízením a VPN serverem, ale sama o sobě nezaručí anonymitu každého online kroku. Když se přihlásíte ke službě, daný web vás pořád může poznat podle účtu.

Výraz bývá matoucí i proto, že ne každá data jsou stejná. Poskytovatel může uchovávat e-mail k účtu, protože se přes něj přihlašujete. Může zpracovávat platební údaje přes kartu nebo PayPal. Může používat omezená technická data pro provoz serverů. To ale není totéž co activity logs a mělo by být jasně vysvětlené v zásadách ochrany soukromí.

Pokud jste u základů, podívejte se nejdřív na co je VPN a jak mění cestu vašeho provozu. Pak se vraťte k politice logování, protože právě v detailech se ukáže, co o vás poskytovatel vůbec může vědět.

Jaké typy VPN logů byste měli znát

Ne všechny logy mají stejný dopad na soukromí. Užitečné je rozlišovat mezi activity logs, connection logs, agregovanými daty a údaji o účtu.

Activity logs

Activity logs jsou nejcitlivější kategorie. Mohou zahrnovat historii prohlížení, DNS požadavky, cílové IP adresy, navštívené weby nebo obsah a metadata konkrétních online relací. Pokud VPN tvrdí, že nevede žádné activity logs, právě tohle je tvrzení, které má smysl zkoumat jako první.

Connection logs

Connection logs popisují fakt, že se zařízení připojilo k VPN. Podle poskytovatele mohou zahrnovat časy připojení, zdrojové IP adresy, použitý server nebo objem přenesených dat. Některá connection data mohou být relativně neškodná, pokud jsou anonymní a krátkodobá. Jiná mohou být identifikující, hlavně když propojí vaši domácí IP adresu s konkrétní VPN relací.

Agregovaná data

Agregovaná data se obvykle používají k měření stavu služby, například celkové zátěže serveru nebo obecného výkonu aplikace. Klíčová otázka je, jestli jsou data opravdu agregovaná, tedy nejdou zpětně přiřadit ke konkrétní osobě, účtu, zařízení nebo relaci.

Údaje o účtu

Údaje o účtu jsou informace potřebné k vytvoření a správě předplatného. U Crispy VPN se účty používají přes e-mail a heslo. Protože Crispy VPN je placená služba, platby probíhají kartou nebo přes PayPal. To není totéž co zaznamenávání toho, co děláte přes VPN, ale do soukromí to patří, protože jde o identifikaci vztahu mezi vaším účtem a službou.

Ukládají VPN logy a proč jsou některá data technicky nutná

Poctivá odpověď na otázku ukládají VPN logy zní: záleží na konkrétní VPN a na tom, co přesně logy myslíte. Některé VPN ukládají activity nebo connection záznamy. Jiné se vyhýbají activity logs, ale ponechávají si omezená data k účtu nebo provozu služby. Zásady ochrany soukromí by ten rozdíl měly vysvětlovat, ne schovávat za obecnou frázi.

Některá data jsou technicky nebo obchodně nutná. Když má služba uživatelské účty, potřebuje způsob, jak vás přihlásit, resetovat přístup a spravovat předplatné. Když je VPN placená, potřebuje vědět, že je plán aktivní. Když provozuje aplikace a servery, může potřebovat omezené provozní signály, aby diagnostikovala výpadky, bránila zneužití nebo udržela infrastrukturu spolehlivou.

Riziko není v tom, že nějaká data existují. Riziko je v neurčitém sběru dat, která by mohla prozradit, co člověk dělal online. Například věta „shromažďujeme diagnostické informace“ sama o sobě nestačí. Lepší zásady vysvětlí, co se sbírá, proč, zda je to propojené s účtem a jak dlouho se to uchovává.

Crispy VPN uvádí, že neuchovává žádné activity logs. Používá také dvoustranný relay model, který odděluje to, kdo jste, od toho, co děláte. To neznamená, že vás VPN udělá všude na internetu anonymní. Znamená to, že systém je navržen tak, aby identita a aktivita nebyly při běžném používání drženy na jednom místě.

Jak číst zásady logování VPN bez toho, abyste naletěli

Zásady logování VPN by měly být čitelné, konkrétní a konzistentní napříč webem poskytovatele, obrazovkami v aplikaci i právními stránkami. Když marketingová stránka říká „zero logs“, ale zásady ochrany soukromí zmiňují široká data o prohlížení nebo relacích, berte jako rozhodující podrobnější dokument.

Při čtení zásad si projděte tento seznam:

1. Najděte definice. Hledejte, jestli politika definuje activity logs, connection logs, diagnostická data a údaje o účtu.
2. Zkontrolujte, co je propojené s účtem. Data jsou citlivější, když je lze spojit s e-mailem, předplatným, zařízením nebo IP adresou.
3. Podívejte se na dobu uchování. „Shromažďujeme“ je jen polovina příběhu. „Uchováváme 24 hodin“, „uchováváme po dobu trvání účtu“ a „uchováváme neomezeně“ znamená něco úplně jiného.
4. Čtěte výjimky. Některé zásady mají výjimky pro prevenci zneužití, právní požadavky, platby, podporu nebo řešení problémů.
5. Porovnejte zásady s produktem. Funkce jako samostatné účty, rozšíření do prohlížeče nebo TV aplikace mohou mít odlišné datové toky. Politika by neměla předstírat, že jsou všechny platformy stejné, pokud nejsou.
6. Dávejte pozor na vágní superlativy. Výrazy jako „vojenské zabezpečení“ nebo „úplná anonymita“ neodpovídají na otázku logování.

Informace o soukromí u Crispy VPN najdete na /privacy. Když hodnotíte jakoukoli VPN, dejte si pět minut na skutečné přečtení zásad ještě před instalací aplikace nebo zadáním platebních údajů.

No-log VPN, jurisdikce a právní požadavky

Tvrzení o no log VPN neexistuje ve vzduchoprázdnu. Jurisdikce je důležitá, protože poskytovatel VPN funguje podle zákonů, které se vztahují na jeho firmu, infrastrukturu a obchodní vztahy. Různé země mohou mít odlišná pravidla pro soudní příkazy, povinné uchovávání dat, požadavky policie i firemní záznamy.

To ale neznamená, že stačí přemýšlet jen podle názvu země. Více záleží na návrhu logování, technické architektuře, platebním modelu a transparentnosti. Když firma uchovává podrobné záznamy o aktivitě, příznivější jurisdikce je neodstraní. Když activity logs neukládá, existuje jednoduše méně dat, která by mohla být předána dál.

Právní požadavky jsou také užší a formálnější, než někdy vyznívá v marketingu. Poskytovatel může obdržet žádost o informace, ale to, co může poskytnout, závisí na tom, co má k dispozici. Proto je tak důležitý rozdíl mezi activity logs, connection logs a údaji o účtu.

Dobrá stránka o soukromí by se měla vyhýbat nemožným slibům. Žádná VPN vám nemůže zaručit, že nikdy nebudete vystaveni právnímu procesu, a VPN by neměla sloužit jako nástroj k porušování zákonů nebo podmínek služby. Pro širší přehled o legálním používání VPN se podívejte na je VPN legální.

Transparenční reporty a warrant canary

Transparenční reporty a warrant canary jsou nástroje odpovědnosti. Nenahrazují zásady ochrany soukromí, ale mohou pomoct pochopit, jak poskytovatel mluví o právních požadavcích a jestli své veřejné informace průběžně aktualizuje.

Transparenční report obvykle shrnuje kategorie požadavků, které firma obdržela. Podle poskytovatele může uvádět počet požadavků, jejich typ i to, zda nějaké údaje o účtu byly předány. Podstatné není grafické zpracování. Důležité je, jestli je report přehledný, datovaný a konzistentní s tvrzeními o logování.

Warrant canary je veřejné prohlášení, které se má změnit nebo zmizet, pokud poskytovatel obdrží určitý typ právního požadavku, který nesmí přímo zveřejnit. O canary se vedou spory a jeho právní účinek se může lišit. Jako čtenář ho berte jen jako jeden signál, ne jako důkaz soukromí sám o sobě.

Crispy VPN zveřejňuje informace o transparentnosti na /transparency. Když hodnotíte jakoukoli VPN, porovnejte stránku o transparentnosti se zásadami ochrany soukromí. Jestli jedna stránka slibuje žádné activity logs a druhá naznačuje detailní sdílení použití, je to rozpor, který stojí za bližší kontrolu.

Co vám no-log VPN nedokáže zajistit

Politika bez logů je důležitá, ale není to kompletní plán soukromí. VPN mění vaši viditelnou IP adresu a šifruje provoz mezi zařízením a VPN serverem. Nezastaví ale všechny ostatní formy sledování na internetu.

Když se přihlásíte na sociální síť, e-shop, e-mail nebo streamovací službu, daný web pořád může vědět, že jste to vy. Pokud web používá cookies, identifikátory účtu, fingerprinting prohlížeče nebo sledování v aplikaci, samotná VPN tyto signály neodstraní. Omezení má i anonymní režim prohlížeče, jak popisuje článek anonymní režim vs. VPN.

VPN také sama o sobě nezastaví malware ani phishing. Když stáhnete škodlivý soubor, zadáte heslo na falešné přihlašovací stránce nebo povolíte nebezpečné rozšíření do prohlížeče, VPN tunel není mechanismus, který vás zachrání. Pořád jsou potřeba opatrné návyky, aktualizace softwaru a zdravý rozum při práci s odkazy a přílohami.

Nejpřesnější pohled na no-log VPN je tedy praktický: snižuje to, co může o vaší cestě v síti vidět poskytovatel internetu, navštívené weby a další část infrastruktury. U Crispy VPN jsou součástí tohoto přístupu žádné activity logs a dvoustranný relay model, ale nejlépe fungují spolu s rozumnou hygienou účtu a realistickým očekáváním.