Τι σημαίνει no-log VPN και τι δεν σημαίνει

Ένα no-log VPN είναι ένα VPN που δεν καταγράφει τη δραστηριότητά σου, δηλαδή τα sites που επισκέπτεσαι ή το περιεχόμενο της κίνησης σου. Το σημαντικό είναι ότι το «no logs» συνήθως αφορά τα activity logs, ενώ κάποια βασικά στοιχεία λογαριασμού ή λειτουργίας μπορεί να χρειάζονται για να δουλεύει η υπηρεσία.

Σε αυτόν τον οδηγό εξηγούμε ποια είδη VPN logs υπάρχουν, πώς διαβάζεις μια πολιτική απορρήτου χωρίς να χαθείς σε γενικόλογες υποσχέσεις και τι να κοιτάξεις στις σελίδες διαφάνειας. Βλέπουμε επίσης πώς το Crispy VPN χειρίζεται το θέμα, με no activity logs, λογαριασμούς με email και password, και σχεδιασμό two-party relay που ξεχωρίζει ποιος είσαι από το τι κάνεις.

Τι σημαίνει no logs σε ένα VPN;

Όταν κάποιος ρωτά τι σημαίνει no logs, συνήθως θέλει να μάθει αν ο πάροχος μπορεί να δει ή να ανασυνθέσει τι έκανε online. Με αυστηρά ιδιωτική έννοια, «no logs» σημαίνει ότι ο πάροχος δεν κρατά αρχεία δραστηριότητας που συνδέονται με τη χρήση του VPN.

Αυτό σημαίνει ότι δεν αποθηκεύει τα sites που επισκέπτεσαι, τις σελίδες που ανοίγεις, τις αναζητήσεις που κάνεις, τα αρχεία που προσπελαύνεις ή το περιεχόμενο της κίνησης σου. Ένα VPN μπορεί να κρύψει τη διεύθυνση IP σου από τα sites και να κρυπτογραφήσει την κίνηση ανάμεσα στη συσκευή σου και τον server του VPN, αλλά δεν κάνει κάθε online ενέργεια αυτόματα ανώνυμη. Αν συνδεθείς σε έναν λογαριασμό σε ένα site, το site αυτό μπορεί ακόμη να αναγνωρίσει τον λογαριασμό σου.

Ο όρος μπερδεύει εύκολα, γιατί δεν είναι όλα τα δεδομένα ίδια. Ένας πάροχος μπορεί να κρατά το email του λογαριασμού, επειδή χρειάζεσαι login. Μπορεί να επεξεργάζεται πληρωμές μέσω κάρτας ή PayPal. Μπορεί επίσης να χρησιμοποιεί περιορισμένα τεχνικά δεδομένα για να λειτουργούν σωστά οι servers. Αυτά δεν είναι το ίδιο με activity logs, αλλά η πολιτική απορρήτου πρέπει να τα εξηγεί καθαρά.

Αν ξεκινάς τώρα, δες πρώτα τι είναι ένα VPN και πώς αλλάζει τη διαδρομή που ακολουθεί η κίνηση σου. Μετά γύρνα στο θέμα των logs, γιατί εκεί κρύβονται οι λεπτομέρειες που μετράνε περισσότερο.

Ποια είδη VPN logs αξίζει να ξέρεις

Δεν έχουν όλα τα logs τον ίδιο κίνδυνο για την ιδιωτικότητα. Ένας πρακτικός τρόπος να κρίνεις ένα VPN είναι να ξεχωρίσεις τα activity logs, τα connection logs, τα συγκεντρωτικά δεδομένα και τα account data.

Activity logs

Τα activity logs είναι η πιο ευαίσθητη κατηγορία. Μπορεί να περιλαμβάνουν ιστορικό πλοήγησης, DNS requests, διευθύνσεις προορισμού, sites που επισκέφθηκες ή το περιεχόμενο και τα metadata συγκεκριμένων online συνεδριών. Αν ένα VPN λέει ότι δεν κρατά activity logs, αυτό είναι το πρώτο σημείο που πρέπει να ελέγξεις.

Connection logs

Τα connection logs περιγράφουν το γεγονός ότι μια συσκευή συνδέθηκε στο VPN. Ανάλογα με τον πάροχο, μπορεί να περιλαμβάνουν ώρες σύνδεσης, source IP, server που χρησιμοποιήθηκε ή ποσότητες bandwidth. Κάποια connection data μπορεί να είναι σχετικά αθώα αν είναι ανώνυμο και βραχύβιο. Άλλα στοιχεία όμως μπορεί να είναι αναγνωριστικά, ειδικά αν συνδέουν την οικιακή IP σου με συγκεκριμένη συνεδρία VPN.

Συγκεντρωτικά δεδομένα

Τα συγκεντρωτικά δεδομένα συνήθως χρησιμοποιούνται για τη μέτρηση της υγείας της υπηρεσίας, όπως συνολικό φορτίο server ή γενική απόδοση των apps. Το κρίσιμο ερώτημα είναι αν τα δεδομένα είναι όντως συγκεντρωμένα, δηλαδή αν δεν μπορούν να συνδεθούν με συγκεκριμένο άτομο, λογαριασμό, συσκευή ή συνεδρία.

Account data

Τα account data είναι οι πληροφορίες που χρειάζονται για τη δημιουργία και διαχείριση της συνδρομής σου. Για το Crispy VPN, οι λογαριασμοί χρησιμοποιούν email και password. Εφόσον το Crispy VPN είναι επί πληρωμή υπηρεσία, η πληρωμή γίνεται με κάρτα ή PayPal. Αυτό διαφέρει από την καταγραφή του τι κάνεις μέσω του VPN, αλλά παραμένει μέρος της συζήτησης για την ιδιωτικότητα, επειδή συνδέει τον λογαριασμό σου με την υπηρεσία.

Κρατούν τα VPN logs και γιατί χρειάζονται κάποια δεδομένα;

Η ειλικρινής απάντηση στο κρατούν τα VPN logs είναι, εξαρτάται από το VPN και από το τι εννοείς με logs. Κάποια VPN κρατούν activity ή connection records. Άλλα αποφεύγουν activity logs αλλά διατηρούν περιορισμένα account ή operational data. Η πολιτική απορρήτου πρέπει να κάνει αυτή τη διάκριση, όχι να κρύβεται πίσω από ένα σύνθημα.

Ορισμένα δεδομένα είναι τεχνικά ή εμπορικά απαραίτητα. Αν μια υπηρεσία έχει λογαριασμούς χρηστών, χρειάζεται τρόπο για να κάνεις sign in, να επαναφέρεις την πρόσβαση και να διαχειρίζεσαι τη συνδρομή σου. Αν είναι επί πληρωμή VPN, χρειάζεται τρόπο να επιβεβαιώνει ότι ένα πλάνο είναι ενεργό. Αν λειτουργεί με apps και servers, μπορεί να χρειάζεται περιορισμένα operational σήματα για να διαγνώσει διακοπές, να αποτρέψει κατάχρηση ή να κρατήσει αξιόπιστη την υποδομή.

Ο κίνδυνος δεν είναι ότι υπάρχουν δεδομένα. Ο κίνδυνος είναι η ασαφής συλλογή δεδομένων που θα μπορούσε να χρησιμοποιηθεί για να ταυτοποιήσει τι έκανε κάποιος online. Για παράδειγμα, το «συλλέγουμε διαγνωστικές πληροφορίες» δεν αρκεί από μόνο του. Μια καλύτερη πολιτική εξηγεί τι συλλέγεται, γιατί συλλέγεται, αν συνδέεται με λογαριασμό και για πόσο καιρό κρατιέται.

Το Crispy VPN αναφέρει ότι δεν κρατά activity logs. Χρησιμοποιεί επίσης σχεδιασμό two-party relay που ξεχωρίζει ποιος είσαι από το τι κάνεις. Αυτό δεν σημαίνει ότι ένα VPN σε κάνει ανώνυμο παντού online. Σημαίνει ότι το σύστημα έχει σχεδιαστεί ώστε η ταυτότητα και η δραστηριότητα να μην κρατιούνται μαζί στο ίδιο σημείο στη συνηθισμένη χρήση του VPN.

Πώς να διαβάζεις μια πολιτική logs χωρίς να σε μπερδεύει

Μια VPN logging policy πρέπει να είναι καθαρή, συγκεκριμένη και συνεπής ανάμεσα στο site, τις οθόνες του app και τις νομικές σελίδες. Αν η σελίδα marketing λέει «zero logs» αλλά η πολιτική απορρήτου αναφέρει γενικά browsing ή session data, τότε η λεπτομερής πολιτική είναι αυτή που μετράει.

Χρησιμοποίησε αυτό το checklist όταν ελέγχεις μια πολιτική απορρήτου:

1. Βρες τους ορισμούς. Δες αν η πολιτική ορίζει activity logs, connection logs, diagnostic data και account data.
2. Έλεγξε τι συνδέεται με τον λογαριασμό σου. Τα δεδομένα είναι πιο ευαίσθητα όταν μπορούν να συνδεθούν με το email, τη συνδρομή, τη συσκευή ή την IP σου.
3. Ψάξε για χρόνους διατήρησης. Το «συλλέγουμε» είναι μόνο η μισή ιστορία. Τα «κρατάμε για 24 ώρες», «τα κρατάμε όσο υπάρχει ο λογαριασμός σου» και «τα κρατάμε επ' αόριστον» είναι πολύ διαφορετικά πράγματα.
4. Διάβασε τις εξαιρέσεις. Κάποιες πολιτικές έχουν εξαιρέσεις για πρόληψη κατάχρησης, νομικά αιτήματα, πληρωμές, tickets υποστήριξης ή troubleshooting.
5. Σύγκρινε την πολιτική με το προϊόν. Λειτουργίες όπως dedicated accounts, browser extensions ή TV apps μπορεί να έχουν διαφορετικές ροές δεδομένων. Η πολιτική δεν πρέπει να προσποιείται ότι όλες οι πλατφόρμες είναι ίδιες αν δεν είναι.
6. Πρόσεχε τα αόριστα υπερθετικά. Εκφράσεις όπως «στρατιωτικού επιπέδου ιδιωτικότητα» ή «πλήρης ανωνυμία» δεν απαντούν σε ερωτήματα για logs.

Μπορείς να δεις τις πληροφορίες απορρήτου του Crispy VPN στο /privacy. Αν αξιολογείς οποιοδήποτε VPN, αφιέρωσε πέντε λεπτά για να διαβάσεις την πραγματική πολιτική πριν εγκαταστήσεις το app ή βάλεις στοιχεία πληρωμής.

Ισχυρισμοί no log VPN, δικαιοδοσία και νομικά αιτήματα

Ένας ισχυρισμός no log VPN δεν υπάρχει στο κενό. Η δικαιοδοσία έχει σημασία, γιατί ο πάροχος λειτουργεί κάτω από τους νόμους που ισχύουν για την εταιρεία, την υποδομή και τις επιχειρηματικές σχέσεις του. Διαφορετικές χώρες μπορεί να έχουν διαφορετικούς κανόνες για δικαστικές εντολές, διατήρηση δεδομένων, αιτήματα αρχών και εταιρικά αρχεία.

Αυτό δεν σημαίνει ότι όλα πρέπει να γίνονται μια απλή ετικέτα χώρας. Ο σχεδιασμός logging, η τεχνική αρχιτεκτονική, το μοντέλο πληρωμών και οι πρακτικές διαφάνειας συνήθως μετράνε περισσότερο από το απλό «εδρεύει στη Χ». Αν μια εταιρεία κρατά λεπτομερή activity records, μια «φιλική» δικαιοδοσία δεν θα τα εξαφανίσει. Αν δεν κρατά activity logs, υπάρχει εξαρχής λιγότερο activity data διαθέσιμο.

Τα νομικά αιτήματα είναι επίσης πιο στενά και πιο τυπικά από όσο συχνά ακούγεται στο marketing. Ένας πάροχος VPN μπορεί να λάβει αιτήματα για πληροφορίες, αλλά το τι μπορεί να δώσει εξαρτάται από το τι έχει. Γι' αυτό η διαφορά ανάμεσα σε activity logs, connection logs και account records είναι τόσο σημαντική.

Μια καλή σελίδα απορρήτου πρέπει να αποφεύγει τις αδύνατες υποσχέσεις. Κανένα VPN δεν μπορεί να εγγυηθεί ότι δεν θα βρεθείς ποτέ αντιμέτωπος με νομική διαδικασία, και ένα VPN δεν πρέπει να αντιμετωπίζεται ως εργαλείο για παραβίαση νόμων ή όρων. Για μια πιο γενική εικόνα σχετικά με τη νόμιμη χρήση VPN, δες αν είναι νόμιμο το VPN.

Transparency reports και warrant canaries

Τα transparency reports και τα warrant canaries είναι εργαλεία λογοδοσίας. Δεν αντικαθιστούν την πολιτική απορρήτου, αλλά μπορούν να σε βοηθήσουν να καταλάβεις πώς μιλά ένας πάροχος για νομικά αιτήματα και αν οι δημόσιες δηλώσεις του ενημερώνονται με τον χρόνο.

Ένα transparency report συνήθως συνοψίζει κατηγορίες αιτημάτων που έχει λάβει μια εταιρεία. Ανάλογα με τον πάροχο, μπορεί να αναφέρει τον αριθμό των αιτημάτων, το είδος τους και αν αποκαλύφθηκαν στοιχεία λογαριασμού. Το χρήσιμο δεν είναι η μορφοποίηση, αλλά το αν η αναφορά είναι καθαρή, χρονολογημένη και συνεπής με τους ισχυρισμούς για logging.

Ένα warrant canary είναι μια δημόσια δήλωση που προορίζεται να αλλάξει ή να εξαφανιστεί αν ο πάροχος λάβει κάποιο είδος νομικού αιτήματος που δεν επιτρέπεται να αποκαλύψει άμεσα. Τα canaries είναι αντικείμενο συζήτησης και το νομικό τους αποτέλεσμα μπορεί να διαφέρει. Ως αναγνώστης, πρέπει να τα βλέπεις ως ένα ακόμη σήμα, όχι ως απόδειξη ιδιωτικότητας από μόνα τους.

Το Crispy VPN δημοσιεύει πληροφορίες διαφάνειας στο /transparency. Όταν εξετάζεις οποιοδήποτε VPN, σύγκρινε τη σελίδα διαφάνειας με την πολιτική απορρήτου. Αν η μία σελίδα υπόσχεται no activity logs και η άλλη υπονοεί λεπτομερή αποκάλυψη χρήσης, αυτή η αντίφαση θέλει προσοχή.

Τι δεν μπορεί να κάνει ένα no-log VPN για σένα

Η πολιτική no-log είναι σημαντική, αλλά δεν αποτελεί πλήρες σχέδιο ιδιωτικότητας. Ένα VPN αλλάζει τη δημόσια IP σου και κρυπτογραφεί την κίνηση ανάμεσα στη συσκευή σου και τον server του VPN. Δεν σταματά όμως κάθε άλλη μορφή παρακολούθησης στο internet.

Αν συνδεθείς σε social network, e-shop, email service ή streaming account, εκείνο το site μπορεί ακόμη να ξέρει ότι είσαι εσύ. Αν ένα site χρησιμοποιεί cookies, identifiers λογαριασμού, browser fingerprinting ή in-app tracking, ένα VPN από μόνο του δεν τα αφαιρεί. Και η ιδιωτική περιήγηση έχει επίσης όρια, όπως εξηγείται στο incognito mode versus VPN.

Ένα VPN επίσης δεν σταματά μόνο του το malware ή το phishing. Αν κατεβάσεις κακόβουλο αρχείο, βάλεις τον κωδικό σου σε ψεύτικη σελίδα login ή εγκρίνεις επικίνδυνο browser extension, το VPN tunnel δεν είναι το μέσο που θα σε σώσει. Χρειάζεσαι ακόμη προσεκτικές συνήθειες, ενημερώσεις λογισμικού και προσοχή σε links και συνημμένα.

Γι' αυτό ο πιο πρακτικός τρόπος να σκέφτεσαι ένα no-log VPN είναι απλός, μειώνει όσα μπορούν να δουν το δίκτυο, ο πάροχος internet και τα sites που επισκέπτεσαι για τη διαδρομή της σύνδεσής σου. Με το Crispy VPN, τα no activity logs και ο σχεδιασμός two-party relay είναι μέρος αυτής της προσέγγισης, αλλά λειτουργούν καλύτερα μαζί με καλή διαχείριση λογαριασμού και ρεαλιστικές προσδοκίες.