crispy
A no log VPN olyan VPN, amely nem rögzíti a böngészési tevékenységedet, a meglátogatott oldalakat vagy az internetforgalmad tartalmát. A lényeg az, hogy a „no log” kifejezésnek a tevékenységi naplókra kell vonatkoznia, miközben bizonyos alapvető fiókadatok vagy működéshez szükséges adatok mégis szükségesek lehetnek.
Ebben az útmutatóban megmutatjuk, milyen fő logtípusok léteznek, hogyan olvasd el az adatkezelési tájékoztatót marketingdumák nélkül, és mire figyelj az átláthatósági oldalon. A Crispy VPN esetében ez úgy néz ki, hogy nincs aktivitási napló, a fiókok email címmel és jelszóval működnek, és a kétoldalú relay kialakítás elkülöníti azt, hogy ki vagy, attól, hogy mit csinálsz.
Mit jelent a no logs egy VPN esetében?
Amikor valaki azt kérdezi, hogy mit jelent a no logs, általában arra kíváncsi, hogy a VPN szolgáltató látja-e vagy vissza tudja-e fejteni, mit csinált online. Szigorú adatvédelmi értelemben a „no logs” azt jelenti, hogy a szolgáltató nem őriz meg a VPN-használathoz kapcsolt tevékenységi rekordokat.
Ez azt jelenti, hogy nem tárolja a meglátogatott webhelyeket, az megnyitott oldalakat, a kereséseket, az elért fájlokat vagy a forgalom tartalmát. Egy VPN elrejtheti az IP-címedet a webhelyek elől, és titkosíthatja a forgalmat az eszközöd és a VPN szerver között, de nem tesz varázsütésre minden online műveletet névtelenné. Ha bejelentkezel egy webhelyre, az a webhely továbbra is felismerheti a fiókodat.
A kifejezés azért lehet zavaros, mert nem minden adatfajta egyforma. A szolgáltató tarthatja az email címedet, mert be kell tudnod lépni. Feldolgozhatja a kártyás vagy PayPalos fizetési adatokat. Használhat korlátozott technikai adatokat a szerverek működtetéséhez. Ezek nem ugyanazok, mint az aktivitási naplók, de az adatkezelési tájékoztatónak ezt világosan el kell magyaráznia.
Ha most ismerkedsz az alapokkal, érdemes előbb megnézni, mi az a VPN, és hogyan változtatja meg a forgalmad útját. Utána érdemes visszatérni a naplózási szabályokra, mert a részletek akkor fontosak igazán, amikor már érted, mit láthat elvileg a szolgáltató.
Milyen VPN naplókat érdemes ismerned?
Nem minden napló egyformán kockázatos. Egy VPN értékelésénél hasznos különválasztani az aktivitási naplókat, a kapcsolati naplókat, az összesített adatokat és a fiókadatokat.
Aktivitási naplók
Az aktivitási naplók jelentik a legérzékenyebb kategóriát. Ide tartozhat a böngészési előzmény, a DNS-kérés, a cél IP-cím, a meglátogatott webhelyek, vagy az egyes online munkamenetek tartalma és metaadatai. Ha egy VPN azt állítja, hogy nem vezet aktivitási naplókat, ezt érdemes elsőként megvizsgálni.
Kapcsolati naplók
A kapcsolati naplók azt írják le, hogy egy eszköz csatlakozott a VPN-hez. A szolgáltatótól függően tartalmazhatják a csatlakozás idejét, a forrás IP-címet, a használt szervert vagy a sávszélesség mennyiségét. Egyes kapcsolati adatok ártalmatlanok lehetnek, ha névtelenek és rövid ideig élnek. Más kapcsolati adatok viszont azonosíthatók, különösen ha az otthoni IP-címedet egy konkrét VPN munkamenethez kötik.
Összesített adatok
Az összesített adatokat általában a szolgáltatás állapotának mérésére használják, például a teljes szerverterhelés vagy az általános appteljesítmény követésére. A kulcskérdés az, hogy az adat valóban összesített-e, vagyis nem vezethető vissza személyre, fiókra, eszközre vagy munkamenetre.
Fiókadatok
A fiókadatok azok az információk, amelyekre az előfizetés létrehozásához és kezeléséhez szükség van. A Crispy VPN esetében a fiókok email címmel és jelszóval működnek. Mivel a Crispy VPN fizetős szolgáltatás, a fizetés kártyával vagy PayPallal történik. Ez más, mint annak rögzítése, hogy mit csinálsz a VPN-en keresztül, de az adatvédelmi kérdésekhez így is hozzátartozik, mert a fiókodat azonosítja a szolgáltatás felé.
Tárolnak a VPN-ek naplókat, és miért kellhet egyes adatokat technikailag kezelni?
A do VPNs keep logs kérdésre az őszinte válasz ez: a VPN-től és a napló fogalmától függ. Néhány VPN aktivitási vagy kapcsolati rekordokat tárol. Mások nem vezetnek aktivitási naplókat, de megőriznek korlátozott fiók- vagy működési adatokat. Az adatkezelési tájékoztatónak ezt a különbséget kell leírnia, nem egyetlen homályos szlogent ismételnie.
Bizonyos adatok technikailag vagy üzletileg szükségesek lehetnek. Ha egy szolgáltatásnak felhasználói fiókjai vannak, kell egy mód a bejelentkezéshez, az elérés visszaállításához és az előfizetés kezeléséhez. Ha fizetős VPN-ről van szó, kell valami, amivel igazolható, hogy az előfizetés aktív. Ha appokat és szervereket üzemeltet, szüksége lehet korlátozott működési jelekre az üzemzavarok diagnosztizálásához, a visszaélések megelőzéséhez vagy az infrastruktúra megbízhatóságának fenntartásához.
A veszély nem az, hogy bármilyen adat létezik. A veszély az, ha a gyűjtés homályos, és így alkalmas lehet arra, hogy azonosítsa, mit csinált valaki online. Például az, hogy „diagnosztikai információt gyűjtünk”, önmagában kevés. Egy jobb szabályzat leírja, mit gyűjt, miért gyűjti, össze van-e kötve a fiókkal, és mennyi ideig őrzi meg.
A Crispy VPN azt állítja, hogy nem tárol aktivitási naplókat. Emellett kétoldalú relay kialakítást használ, amely elkülöníti azt, hogy ki vagy, attól, hogy mit csinálsz. Ez nem jelenti azt, hogy a VPN mindenhol névtelenné tesz az interneten. Azt jelenti, hogy a rendszer úgy van kialakítva, hogy a személyazonosság és a tevékenység ne ugyanazon a helyen jelenjen meg a normál VPN-használat során.
Hogyan olvasd el félrevezetés nélkül egy VPN naplózási szabályzatát?
Egy VPN logging policy legyen olvasható, konkrét és következetes a szolgáltató weboldalán, az app képernyőin és a jogi oldalakon is. Ha a marketingoldal „zero logs”-ot mond, de az adatkezelési tájékoztató széles körű böngészési vagy munkamenetadatokat sorol fel, akkor a részletes szabályzatot kell irányadónak tekinteni.
Ezt a listát használd, amikor VPN adatkezelési tájékoztatót nézel:
- Keresd meg a definíciókat. Nézd meg, hogy a szabályzat külön definiálja-e az aktivitási naplókat, a kapcsolati naplókat, a diagnosztikai adatokat és a fiókadatokat.
- Ellenőrizd, mi kapcsolódik a fiókodhoz. Az adat érzékenyebb, ha összeköthető az email címeddel, előfizetéseddel, eszközöddel vagy IP-címeddel.
- Nézd meg a megőrzési időket. Az, hogy „gyűjtjük”, csak a történet fele. Az, hogy „24 óráig megőrizzük”, „amíg a fiókod létezik”, vagy „határozatlan ideig őrizzük”, nagyon különböző állítás.
- Olvasd el a kivételeket. Egyes szabályzatok kivételt tesznek visszaélésmegelőzésre, jogi megkeresésekre, fizetésre, ügyfélszolgálati jegyekre vagy hibakeresésre.
- Hasonlítsd össze a szabályzatot a termékkel. Az olyan funkciók, mint a külön fiókok, böngészőbővítmények vagy TV appok, eltérő adatáramlást jelenthetnek. A szabályzat nem teheti úgy, mintha minden platform azonos lenne, ha valójában nem az.
- Figyelj a homályos túlzásokra. Az olyan kifejezések, mint a „katonai szintű adatvédelem” vagy a „teljes anonimitás”, nem válaszolnak a naplózással kapcsolatos kérdésekre.
A Crispy VPN adatvédelmi információit itt találod: /privacy. Ha bármelyik VPN-t értékeled, szánj öt percet arra, hogy átnézd a valódi szabályzatot, mielőtt telepítenéd az appot vagy megadnád a fizetési adatokat.
No log VPN állítások, joghatóság és hatósági megkeresések
A no log VPN állítás nem önmagában létezik. A joghatóság számít, mert a VPN szolgáltató annak az országnak a szabályai szerint működik, ahol a cége, infrastruktúrája és üzleti kapcsolatai vannak. Különböző országokban eltérhetnek a bírósági végzésekre, adatmegőrzésre, hatósági megkeresésekre és vállalati iratokra vonatkozó szabályok.
Ez azonban nem jelenti azt, hogy mindent egyetlen országcímkére kellene leegyszerűsíteni. Egy szolgáltató naplózási kialakítása, technikai architektúrája, fizetési modellje és átláthatósági gyakorlata gyakran fontosabb, mint egy sima „X országban működik” mondat. Ha egy cég részletes aktivitási rekordokat őriz, egy kedvező joghatóság sem teszi ezeket eltűnővé. Ha nem vezet aktivitási naplókat, eleve kevesebb ilyen adat létezik.
A jogi megkeresések ráadásul szűkebbek és formálisabbak, mint ahogy a marketing néha sugallja. Egy VPN szolgáltató kaphat megkeresést információkra, de az, hogy mit tud átadni, attól függ, mit tárol. Ezért olyan fontos az aktivitási naplók, a kapcsolati naplók és a fiókadatok közti különbség.
Egy jó adatvédelmi oldal nem ígérhet lehetetlent. Egyetlen VPN sem tudja garantálni, hogy soha nem ér utol jogi eljárás, és a VPN-t nem szabad törvénysértésre vagy szabályszegésre használni. Az általános jogszerű használatról itt olvashatsz bővebben: legális-e a VPN használata.
Átláthatósági jelentések és warrant canaryk
Az átláthatósági jelentések és a warrant canaryk elszámoltathatósági eszközök. Nem helyettesítik az adatkezelési tájékoztatót, de segíthetnek megérteni, hogyan beszél egy szolgáltató a jogi megkeresésekről, és hogy a nyilvános állításai idővel frissülnek-e.
Egy átláthatósági jelentés általában összegzi, milyen típusú megkereséseket kapott a cég. A szolgáltatótól függően tartalmazhatja a kérések számát, típusát, és azt is, hogy adtak-e ki bármilyen fiókinformációt. Itt nem a formázás számít, hanem az, hogy a jelentés világos, dátummal ellátott és összhangban van-e a naplózási állításokkal.
A warrant canary egy olyan nyilvános állítás, amely megváltozik vagy eltűnik, ha a szolgáltató olyan jogi megkeresést kap, amelyet nem fedhet fel közvetlenül. Ezek szerepéről megoszlanak a vélemények, és a jogi hatásuk is eltérhet. Olvasóként ezt csak egy jelnek tekintsd, ne önmagában a bizonyítéknak.
A Crispy VPN átláthatósági információit itt találod: /transparency. Ha bármelyik VPN-t átnézed, hasonlítsd össze az átláthatósági oldalt az adatkezelési tájékoztatóval. Ha az egyik oldal azt mondja, hogy nincs aktivitási napló, a másik pedig részletes használati adatokat sejtet, az ellentmondásra rá kell kérdezni.
Mit nem tud megoldani egy no log VPN?
A no log szabály fontos, de nem teljes adatvédelmi terv. A VPN megváltoztatja a látható IP-címedet, és titkosítja a forgalmat az eszközöd és a VPN szerver között. Nem állítja meg az interneten zajló összes többi követést.
Ha bejelentkezel egy közösségi oldalra, webáruházba, email szolgáltatásba vagy streaming fiókba, az a szolgáltatás továbbra is tudhatja, hogy te vagy az. Ha egy webhely sütiket, fiókazonosítókat, böngészőlenyomatot vagy appon belüli követést használ, a VPN önmagában nem távolítja el ezeket a jeleket. A privát böngészésnek is vannak korlátai, ahogy azt a inkognitó mód és a VPN összevetése is mutatja.
A VPN önmagában nem állítja meg a kártevőket vagy az adathalászatot sem. Ha rosszindulatú fájlt töltesz le, hamis bejelentkezési oldalon adod meg a jelszavad, vagy veszélyes böngészőbővítményt engedélyezel, a VPN alagútja nem fog megvédeni helyetted. Továbbra is kell a körültekintés, a frissítések és az egészséges gyanakvás a linkekkel és mellékletekkel szemben.
Ezért a no log VPN-t a legjobb gyakorlatiasan szemlélni: csökkenti, hogy a hálózatod, az internetszolgáltatód és a meglátogatott oldalak mit látnak a kapcsolati útvonaladból. A Crispy VPN esetében a no activity logs és a kétoldalú relay kialakítás ennek az adatvédelmi megközelítésnek a része, de a legjobban akkor működik, ha jó fiókhigiéniával és reális elvárásokkal párosul.
