crispy
En no-log VPN är en VPN-tjänst som inte sparar din surfaktivitet, vilka sajter du besöker eller innehållet i din internettrafik. Det viktiga är att “inga loggar” i praktiken främst syftar på aktivitetsloggar, medan viss grundläggande konto- eller driftdata ändå kan behövas för att tjänsten ska fungera.
Den här guiden förklarar de viktigaste typerna av VPN-loggar, hur du läser en integritetspolicy utan att fastna i marknadsföring, och vad du ska leta efter i transparensinformation. Den visar också hur Crispy VPN hanterar frågan: inga aktivitetsloggar, konton med e-post och lösenord, samt en tvåparts-relämodell som skiljer på vem du är och vad du gör.
Vad betyder inga loggar i en VPN?
När folk frågar vad betyder inga loggar vill de oftast veta om en VPN-leverantör kan se eller återskapa vad de gjorde online. I strikt integritetssammanhang betyder det att leverantören inte sparar aktivitetsuppgifter kopplade till din VPN-användning.
Det innebär att den inte lagrar vilka webbplatser du besöker, vilka sidor du öppnar, vilka sökningar du gör, vilka filer du hämtar eller innehållet i din trafik. En VPN kan dölja din IP-adress för webbplatser och kryptera trafiken mellan din enhet och VPN-servern, men den gör inte varje onlinehandling anonym per automatik. Loggar du in på en webbplats kan den webbplatsen fortfarande känna igen ditt konto.
Begreppet blir lätt förvirrande eftersom inte alla typer av data är lika. En leverantör kan behöva spara en e-postadress för att du ska kunna logga in. Den kan behandla betalningar via kort eller PayPal. Den kan också använda begränsad teknisk data för att hålla servrar igång. Det är inte samma sak som aktivitetsloggar, men integritetspolicyn ska förklara skillnaden tydligt.
Om du är ny till grunderna, börja med vad en VPN är och hur den ändrar vägen din trafik tar. Gå sedan tillbaka till loggningen, för det är där detaljerna spelar störst roll när du förstår vad leverantören faktiskt kan se.
Olika typer av VPN-loggar du bör känna till
Alla loggar innebär inte samma integritetsrisk. Ett bra sätt att bedöma en VPN är att skilja mellan aktivitetsloggar, anslutningsloggar, aggregerad data och kontodata.
Aktivitetsloggar
Aktivitetsloggar är den känsligaste kategorin. De kan omfatta webbhistorik, DNS-förfrågningar, destinationens IP-adresser, besökta webbplatser eller innehållet och metadata från enskilda sessioner. Om en VPN säger att den inte sparar aktivitetsloggar är det här påståendet du ska granska först.
Anslutningsloggar
Anslutningsloggar beskriver att en enhet kopplade upp sig mot VPN:n. Beroende på leverantör kan de innehålla tidpunkter, käll-IP-adresser, vilken server som användes eller mängden data. Vissa anslutningsuppgifter kan vara ganska ofarliga om de är anonyma och kortlivade. Andra kan vara identifierande, särskilt om de kopplar din hem-IP till en specifik VPN-session.
Aggregerad data
Aggregerad data används oftast för att mäta tjänstens hälsa, till exempel total serverbelastning eller generell appprestanda. Den viktiga frågan är om uppgifterna verkligen är sammanställda på ett sätt som inte går att spåra tillbaka till en person, ett konto, en enhet eller en session.
Kontodata
Kontodata är informationen som behövs för att skapa och hantera din prenumeration. Hos Crispy VPN används e-post och lösenord för konton. Eftersom Crispy VPN är en betaltjänst hanteras betalningen med kort eller PayPal. Det är något annat än att registrera vad du gör via VPN:n, men det hör fortfarande hemma i integritetsdiskussionen eftersom det identifierar ditt konto hos tjänsten.
Sparar VPN:er loggar, och varför behövs viss data tekniskt sett?
Det ärliga svaret på sparar VPN:er loggar är: det beror på tjänsten och på vad du menar med loggar. Vissa VPN:er sparar aktivitets- eller anslutningsuppgifter. Andra undviker aktivitetsloggar men behåller begränsad konto- eller driftdata. Integritetspolicyn ska förklara den skillnaden, inte gömma sig bakom en bred slogan.
Viss data behövs tekniskt eller kommersiellt. Om en tjänst har användarkonton behöver den ett sätt att låta dig logga in, återställa åtkomst och hantera prenumerationen. Om det är en betald VPN behövs ett sätt att bekräfta att en plan är aktiv. Om den driver appar och servrar kan den behöva begränsade driftssignaler för att felsöka avbrott, förhindra missbruk eller hålla infrastrukturen stabil.
Problemet är inte att data finns alls. Problemet är vag datainsamling som kan användas för att identifiera vad en person gjorde online. Till exempel säger inte “vi samlar in diagnostisk information” tillräckligt i sig. En bättre policy förklarar vad som samlas in, varför det samlas in, om det kopplas till ett konto och hur länge det sparas.
Crispy VPN uppger att tjänsten inte sparar några aktivitetsloggar. Den använder också en tvåparts-relämodell som skiljer på vem du är och vad du gör. Det betyder inte att en VPN gör dig anonym överallt på nätet. Det betyder att systemet är utformat så att identitet och aktivitet inte hålls ihop på samma plats vid vanlig VPN-användning.
Så läser du en VPN-policy utan att bli vilseledd
En VPN logging policy ska vara läsbar, konkret och konsekvent mellan leverantörens webbplats, app och juridiska sidor. Om marknadssidan säger “zero logs” men integritetspolicyn listar breda surf- eller sessionsuppgifter, då är det den detaljerade policyn som gäller.
Använd den här checklistan när du granskar en VPN:s integritetspolicy:
- Hitta definitionerna. Se om policyn definierar aktivitetsloggar, anslutningsloggar, diagnostikdata och kontodata.
- Kontrollera vad som kopplas till ditt konto. Data blir känsligare när den kan kopplas till din e-post, prenumeration, enhet eller IP-adress.
- Leta efter lagringstider. “Vi samlar in” är bara halva bilden. “Vi sparar i 24 timmar”, “vi sparar så länge kontot finns” och “vi sparar på obestämd tid” är väldigt olika uppgifter.
- Läs undantagen. Vissa policys har undantag för missbruksprevention, juridiska förfrågningar, betalningar, supportärenden eller felsökning.
- Jämför integritetspolicyn med produkten. Funktioner som separata konton, webbläsartillägg eller TV-appar kan innebära olika dataflöden. Policyn ska inte låtsas att alla plattformar är identiska om de inte är det.
- Se upp för odefinierade superlativer. Frågor som “militärklassad integritet” eller “total anonymitet” besvarar inte loggningsfrågan.
Du kan läsa Crispy VPN:s integritetsinformation på /privacy. Om du utvärderar vilken VPN som helst, ta fem minuter och skumma den faktiska policyn innan du installerar appen eller fyller i betaluppgifter.
No log VPN, jurisdiktion och rättsliga förfrågningar
Ett no log VPN-påstående existerar inte i vakuum. Jurisdiktion spelar roll eftersom en VPN-leverantör verkar under de lagar som gäller för bolaget, infrastrukturen och affärsrelationerna. Olika länder kan ha olika regler för domstolsbeslut, datalagring, myndighetsförfrågningar och företagsregister.
Det betyder inte att allt ska reduceras till ett enda landsnamn. En leverantörs loggningsdesign, tekniska arkitektur, betalningsmodell och transparensarbete väger ofta tyngre än ett enkelt “baserad i X”. Om ett företag sparar detaljerade aktivitetsuppgifter hjälper inte en vänlig jurisdiktion. Om ett företag inte sparar aktivitetsloggar finns mindre aktivitetsdata att lämna ut från början.
Juridiska förfrågningar är också snävare och mer procedurstyrda än marknadsföring ibland får dem att låta. En VPN-leverantör kan få förfrågningar om information, men det den kan lämna ut beror på vad den faktiskt har. Därför är skillnaden mellan aktivitetsloggar, anslutningsloggar och kontoregister så viktig.
En bra integritetssida ska undvika omöjliga löften. Ingen VPN kan garantera att du aldrig blir föremål för juridiska processer, och en VPN ska inte ses som ett verktyg för att bryta mot lagar eller villkor. För en bredare genomgång av laglig VPN-användning, se är en VPN laglig.
Transparensrapporter och warrant canaries
Transparensrapporter och warrant canaries är verktyg för ansvarstagande. De ersätter inte en integritetspolicy, men de kan hjälpa dig att förstå hur en leverantör pratar om juridiska förfrågningar och om de offentliga uttalandena uppdateras över tid.
En transparensrapport sammanfattar vanligtvis kategorier av förfrågningar som ett företag har fått. Beroende på leverantör kan den visa antal förfrågningar, typ av förfrågningar och om någon kontoinformation lämnats ut. Det viktiga är inte formatet. Det viktiga är om rapporten är tydlig, daterad och konsekvent med företagets loggningspåståenden.
En warrant canary är ett offentligt uttalande som är tänkt att ändras eller försvinna om leverantören får en viss typ av juridisk begäran som den inte får avslöja direkt. Canary-lösningar är omdiskuterade, och deras juridiska effekt kan variera. Som läsare bör du se dem som en signal, inte som bevis på integritet i sig.
Crispy VPN publicerar transparensinformation på /transparency. När du granskar en VPN, jämför transparenssidan med integritetspolicyn. Om en sida lovar inga aktivitetsloggar och en annan antyder detaljerad användningsregistrering förtjänar den avvikelsen granskning.
Vad en no-log VPN inte kan göra för dig
En no-log-policy är viktig, men den är inte en komplett integritetsplan. En VPN ändrar din synliga IP-adress och krypterar trafiken mellan din enhet och VPN-servern. Den stoppar inte alla andra former av spårning på internet.
Om du loggar in på ett socialt nätverk, en shoppingtjänst, e-post eller en streamingtjänst kan den sajten fortfarande veta att det är du. Om en webbplats använder cookies, kontoidentifierare, webbläsarfingeravtryck eller spårning i appar så tar inte en VPN bort de signalerna. Privat surf-läge har också begränsningar, vilket förklaras i inkognitoläge jämfört med VPN.
En VPN stoppar inte heller malware eller nätfiske på egen hand. Om du laddar ner en skadlig fil, skriver in ditt lösenord på en falsk inloggningssida eller godkänner ett farligt webbläsartillägg är det inte VPN-tunneln som räddar dig. Du behöver fortfarande försiktiga vanor, uppdaterad mjukvara och sunt omdöme kring länkar och bilagor.
Därför är det bästa sättet att tänka på en no-log VPN praktiskt: den minskar vad ditt nätverk, din internetleverantör och besökta sajter kan se om din anslutningsväg. Med Crispy VPN är inga aktivitetsloggar och en tvåparts-relämodell en del av den integritetsmodellen, men de fungerar bäst tillsammans med god kontohygien och realistiska förväntningar.
