crispy
VPN bez logów to usługa, która nie zapisuje Twojej aktywności online, odwiedzanych stron ani treści przesyłanego ruchu. Ważne jest jednak to, że „brak logów” zwykle dotyczy logów aktywności, a podstawowe dane konta lub dane techniczne mogą nadal być potrzebne do działania usługi.
Ten poradnik wyjaśnia główne typy logów VPN, pokazuje, jak czytać politykę prywatności bez marketingowego szumu i na co zwrócić uwagę w informacjach o przejrzystości. Opisuje też, jak do tematu podchodzi Crispy VPN: brak logów aktywności, konta oparte na adresie e-mail i haśle oraz dwustronny model przekaźnikowy, który oddziela to, kim jesteś, od tego, co robisz.
Co oznacza brak logów w VPN?
Gdy ktoś pyta co oznacza brak logów, zwykle chce wiedzieć, czy dostawca VPN może zobaczyć lub odtworzyć jego aktywność w sieci. W ścisłym znaczeniu prywatności „no logs” oznacza, że usługa nie przechowuje zapisów aktywności powiązanych z korzystaniem z VPN.
Chodzi o to, żeby nie zapisywać odwiedzanych stron, otwieranych podstron, wyszukiwań, pobieranych plików ani treści ruchu. VPN może ukryć Twój adres IP przed stronami i szyfrować ruch między urządzeniem a serwerem VPN, ale nie sprawia magicznie, że każda czynność online staje się anonimowa. Jeśli logujesz się do serwisu, ten serwis nadal może rozpoznać Twoje konto.
To pojęcie bywa mylące, bo nie każdy rodzaj danych jest taki sam. Dostawca może przechowywać adres e-mail do konta, bo musisz się zalogować. Może przetwarzać płatność przez kartę lub PayPal. Może też używać ograniczonych danych technicznych do utrzymania serwerów. To nie są logi aktywności, ale polityka prywatności powinna jasno to wyjaśniać.
Jeśli dopiero zaczynasz, warto najpierw przeczytać co to jest VPN i jak zmienia drogę, którą podąża Twój ruch. Dopiero potem wróć do polityki logów, bo to szczegóły mają największe znaczenie.
Rodzaje logów VPN, które warto znać
Nie wszystkie logi oznaczają to samo ryzyko dla prywatności. Dobrym sposobem oceny VPN jest rozdzielenie logów aktywności, logów połączenia, danych zbiorczych i danych konta.
Logi aktywności
Logi aktywności to najbardziej wrażliwa kategoria. Mogą obejmować historię przeglądania, zapytania DNS, docelowe adresy IP, odwiedzane strony albo treść i metadane konkretnych sesji online. Jeśli VPN mówi, że nie prowadzi logów aktywności, to właśnie to twierdzenie trzeba sprawdzić jako pierwsze.
Logi połączenia
Logi połączenia opisują sam fakt, że urządzenie połączyło się z VPN. W zależności od dostawcy mogą obejmować czas połączenia, źródłowy adres IP, użyty serwer albo ilość przesłanych danych. Część takich informacji bywa stosunkowo niegroźna, jeśli jest anonimowa i przechowywana krótko. Inne dane mogą jednak identyfikować użytkownika, zwłaszcza gdy łączą domowy adres IP z konkretną sesją VPN.
Dane zbiorcze
Dane zbiorcze służą zwykle do mierzenia kondycji usługi, na przykład całkowitego obciążenia serwerów albo ogólnej wydajności aplikacji. Kluczowe pytanie brzmi, czy są naprawdę zagregowane, czyli czy nie da się ich przypisać do osoby, konta, urządzenia lub sesji.
Dane konta
Dane konta to informacje potrzebne do utworzenia i obsługi subskrypcji. W przypadku Crispy VPN konta działają na adresie e-mail i haśle. Ponieważ Crispy VPN jest usługą płatną, płatność odbywa się kartą lub przez PayPal. To coś innego niż zapisywanie tego, co robisz przez VPN, ale nadal jest to ważna część rozmowy o prywatności, bo identyfikuje Twoją relację z usługą.
Czy VPN zapisuje logi i dlaczego niektóre dane są technicznie potrzebne?
Uczciwa odpowiedź na pytanie czy VPN zapisuje logi brzmi: to zależy od usługi i od tego, co dokładnie rozumiesz przez logi. Niektóre VPN-y prowadzą logi aktywności lub połączeń. Inne unikają logów aktywności, ale zachowują ograniczone dane konta lub dane operacyjne. Polityka prywatności powinna to rozróżniać, zamiast opierać się na ogólnym haśle.
Część danych jest technicznie albo biznesowo potrzebna. Jeśli usługa ma konta użytkowników, potrzebuje sposobu na logowanie, reset dostępu i zarządzanie subskrypcją. Jeśli jest to płatny VPN, musi mieć możliwość potwierdzenia, że plan jest aktywny. Jeśli obsługuje aplikacje i serwery, może potrzebować ograniczonych sygnałów operacyjnych do diagnozowania awarii, przeciwdziałania nadużyciom i utrzymania niezawodności infrastruktury.
Problemem nie jest samo istnienie jakichkolwiek danych. Problemem jest niejasne zbieranie informacji, które mogłyby posłużyć do identyfikacji tego, co dana osoba robiła online. Na przykład zapis typu „zbieramy dane diagnostyczne” sam w sobie nie wystarcza. Lepsza polityka wyjaśnia, co jest zbierane, po co, czy dane są powiązane z kontem i jak długo są przechowywane.
Crispy VPN deklaruje brak logów aktywności. Korzysta też z dwustronnego modelu przekaźnikowego, który oddziela to, kim jesteś, od tego, co robisz. Nie oznacza to, że VPN daje anonimowość w całym internecie. Oznacza to, że system jest zaprojektowany tak, aby tożsamość i aktywność nie były trzymane razem w tym samym miejscu podczas zwykłego korzystania z VPN.
Jak czytać politykę logowania VPN, żeby nie dać się wprowadzić w błąd
Polityka logów VPN powinna być czytelna, konkretna i spójna między stroną internetową, ekranami aplikacji i dokumentami prawnymi. Jeśli strona marketingowa mówi o „zero logs”, ale polityka prywatności wymienia szerokie dane o przeglądaniu lub sesjach, to właśnie szczegółowy dokument jest źródłem, które ma znaczenie.
Przy ocenie polityki prywatności VPN sprawdź tę listę:
- Znajdź definicje. Sprawdź, czy dokument definiuje logi aktywności, logi połączeń, dane diagnostyczne i dane konta.
- Sprawdź, co jest powiązane z kontem. Dane są bardziej wrażliwe, gdy można je połączyć z adresem e-mail, subskrypcją, urządzeniem albo adresem IP.
- Poszukaj okresów przechowywania. „Zbieramy” to tylko połowa informacji. „Przechowujemy 24 godziny”, „przechowujemy tak długo, jak istnieje konto” i „przechowujemy bezterminowo” oznaczają coś zupełnie innego.
- Przeczytaj wyjątki. Część polityk zawiera wyjątki dla przeciwdziałania nadużyciom, próśb prawnych, płatności, zgłoszeń do wsparcia lub diagnostyki.
- Porównaj politykę z produktem. Funkcje takie jak osobne konta, rozszerzenia przeglądarkowe albo aplikacje TV mogą oznaczać inne przepływy danych. Dokument nie powinien udawać, że wszystkie platformy działają identycznie, jeśli tak nie jest.
- Uważaj na nieokreślone superlatywy. Zwroty typu „wojskowy poziom prywatności” albo „pełna anonimowość” nie odpowiadają na pytanie o logi.
Informacje o prywatności Crispy VPN znajdziesz w sekcji /privacy. Jeśli oceniasz dowolny VPN, poświęć pięć minut na przeczytanie faktycznej polityki, zanim zainstalujesz aplikację lub podasz dane płatności.
No log VPN, jurysdykcja i wnioski prawne
Twierdzenie no log VPN nie istnieje w próżni. Jurysdykcja ma znaczenie, bo dostawca VPN działa zgodnie z prawem obowiązującym jego firmę, infrastrukturę i relacje biznesowe. Różne kraje mogą mieć inne zasady dotyczące nakazów sądowych, retencji danych, wniosków organów ścigania i dokumentacji korporacyjnej.
Nie znaczy to jednak, że wszystko sprowadza się do jednej etykiety kraju. Projekt logowania, architektura techniczna, model płatności i praktyki przejrzystości często mają większe znaczenie niż proste stwierdzenie „firma działa w X”. Jeśli usługa przechowuje szczegółowe logi aktywności, przyjazna jurysdykcja nie sprawi, że te dane znikną. Jeśli usługa nie prowadzi logów aktywności, to po prostu nie ma ich zbyt wiele.
Wnioski prawne są też zwykle bardziej ograniczone i proceduralne, niż sugeruje marketing. Dostawca VPN może otrzymać żądanie informacji, ale to, co może przekazać, zależy od tego, co faktycznie posiada. Dlatego tak ważna jest różnica między logami aktywności, logami połączeń i zapisami konta.
Dobra strona z polityką prywatności nie powinna składać nierealnych obietnic. Żaden VPN nie zagwarantuje, że nigdy nie będziesz podlegać procedurze prawnej, a VPN nie powinien być traktowany jako narzędzie do łamania prawa lub regulaminów. Szersze omówienie legalności znajdziesz w artykule czy VPN jest legalny.
Raporty przejrzystości i warrant canary
Raporty przejrzystości i warrant canary to narzędzia rozliczalności. Nie zastępują polityki prywatności, ale mogą pomóc zrozumieć, jak dostawca mówi o wnioskach prawnych i czy jego publiczne deklaracje są aktualizowane z czasem.
Raport przejrzystości zwykle podsumowuje kategorie wniosków, które firma otrzymała. W zależności od dostawcy może zawierać liczbę wniosków, ich rodzaj oraz informację, czy udostępniono jakiekolwiek dane konta. Najważniejsze nie jest to, jak wygląda dokument. Najważniejsze jest to, czy jest jasny, datowany i spójny z deklaracjami o logach.
Warrant canary to publiczne oświadczenie, które ma się zmienić albo zniknąć, jeśli dostawca otrzyma określony rodzaj wniosku prawnego, którego nie może ujawnić bezpośrednio. Taka praktyka jest dyskutowana, a jej skutki prawne mogą się różnić. Dla czytelnika to tylko jeden sygnał, a nie samodzielny dowód prywatności.
Crispy VPN publikuje informacje o przejrzystości w sekcji /transparency. Gdy oceniasz dowolny VPN, porównaj stronę przejrzystości z polityką prywatności. Jeśli jedna strona obiecuje brak logów aktywności, a druga sugeruje szczegółowe ujawnianie użycia, taka niespójność wymaga uwagi.
Czego VPN bez logów nie zrobi za Ciebie
Polityka braku logów jest ważna, ale nie jest pełnym planem prywatności. VPN zmienia widoczny adres IP i szyfruje ruch między Twoim urządzeniem a serwerem VPN. Nie zatrzymuje jednak wszystkich innych form śledzenia w internecie.
Jeśli logujesz się do serwisu społecznościowego, sklepu, poczty albo platformy streamingowej, ta strona nadal może wiedzieć, że to Ty. Jeśli witryna używa plików cookie, identyfikatorów konta, fingerprintingu przeglądarki albo śledzenia w aplikacji, sam VPN tych sygnałów nie usunie. Tryb prywatny też ma ograniczenia, co wyjaśnia artykuł tryb incognito a VPN.
VPN nie zatrzymuje też sam z siebie malware ani phishingu. Jeśli pobierzesz złośliwy plik, wpiszesz hasło na fałszywej stronie logowania albo zatwierdzisz niebezpieczne rozszerzenie przeglądarki, tunel VPN nie będzie mechanizmem, który Cię ochroni. Nadal potrzebujesz ostrożności, aktualizacji i zdrowego rozsądku przy linkach oraz załącznikach.
Dlatego najlepsze podejście do VPN bez logów jest praktyczne: ogranicza to, co widzą sieć, dostawca internetu i odwiedzane strony na temat Twojej trasy połączenia. W Crispy VPN brak logów aktywności i dwustronny model przekaźnikowy są częścią tego podejścia, ale najlepiej działają razem z dobrą higieną konta i realistycznymi oczekiwaniami.
