Статья Ваш VPN сохраняет логи? Раскрыты политики ведения журналов 123 VPN провайдеров [Часть 4]

EarthVPN (Кипр) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Нет
Журналы IP-адресов: Возможно да (0 балла)

Политика конфиденциальности EarthVPN немного сбивает с толку, когда дело доходит до предмета фиксации/протоколирования. С одной стороны, в нем говорится, что «Ваш IP-адрес зарегистрирован нами, чтобы мы могли предотвратить спам, мошенничество или злоупотребление нашим сайтом и нашими услугами».

Позже есть утверждение, что «EarthVPN не регистрирует ни использование VPN, ни активность пользователей. Ни мы, ни третьи стороны технически не способны сопоставить IP-адрес с учетной записью». Последняя часть этого, по-видимому, противоречит сказанному ранее. Мы попросили у провайдера разъяснений, но не получили ответа на момент написания.


Easy Hide IP (Сейшельские Острова) 4/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Нет
Журналы IP-адресов: Нет (1 балл)

Easy-Hide-IP имеет настоящую «no logs» политику. «Мы НИКОГДА не ведем онлайн-журналы активности и не храним личную информацию об отдельных действиях пользователей в нашей сети».


ExpressVPN (Британские Виргинские острова) 4/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Нет (1 балл)

ExpressVPN не ведет журналы трафика и не отслеживает активность пользователей. Он ведет журналы подключений, включая дату подключения (не время) и используемый сервер. Общий объем данных, передаваемых на пользователя, также отслеживается. ExpressVPN не регистрирует ваш IP, но журналы подключений привязаны к учетной записи пользователя. Однако, поскольку вы можете зарегистрироваться в ExpressVPN, не передавая данных, которые могут помочь вас идентифицировать (используя Биткойн и электронную почту записывающего устройства), это не означает, что журналы могут быть связаны с конкретной личностью.

Совсем недавно турецкие власти захватили сервер ExpressVPN в рамках расследования. Тем не менее, они не нашли никакой полезной информации, факт, который служит подтверждением предыдущих заявлений компании о ведении «no-log» политики.


F-Secure Freedome VPN (Финляндия) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Да (0 баллов)

На домашней странице этого провайдера указано, что они не ведут журналов трафика. Из политики конфиденциальности мы узнаем, что F-Secure поддерживает «временные журналы, которые содержат продолжительность сеансов VPN, объем передаваемых данных, идентификатор устройства и общедоступный IP-адрес, с которого VPN-клиент подключается к нашему сервису». Эти журналы хранятся на протяжении 90 дней.


Faceless.Me (Кипр) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Да (0 баллов)

Этот провайдер утверждает, что ведет реальную «no-logs» политику. Он даже заявляет на своей домашней странице, что «мы не храним журналы вашей активности, поэтому в случае, если ФБР запрашивает у нас данные – нам абсолютно нечего им предоставить». Переходя на страницу часто задаваемых вопросов (FAQ page), а именно туда, где спрашивают о журналах онлайн-активности, вы получаете ответ «Нет! Точно нет! Мы отслеживаем только ваши общие данные об использовании и ваш IP-адрес, которые необходимы для нашей внутренней бухгалтерии. И даже эти данные хранятся на наших серверах в течение ограниченного времени».

На самом деле, существуют логи в форме журналов подключений, которые действительно включают реальные IP-адреса пользователей.


FinchVPN (Малайзия) 4/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Нет (1 баллов)

В своей политике конфиденциальности FinchVPN объясняет, что она не записывает какие-либо данные об использовании Интернета и не отслеживает активность пользователей. Она ведет некоторые журналы подключений, включая временные метки и использование полосы пропускания. Они связаны с учетными записями пользователей, а не с их реальными IP-адресами. Поскольку она принимает платежи биткоинами, идентификатор пользователя не обязательно представляет собой данные, которые помогут вас идентифицировать (PII).


Flow VPN (Канада) 0/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да (0 баллов)
Журналы трафика: Да (0 баллов)
Журналы подключений: Да
Журналы IP-адресов: Да (0 баллов)

Большинство провайдеров, которых мы описывали выше, обычно предоставляют доступ к информации, касающейся политики ведения журналов на своем сайте. Обычно эта информация находится в политике конфиденциальности или в типе обслуживания (TOS), один или оба из которых часто можно найти в нижнем колонтитуле сайта. Это не относится к Flow VPN, но после быстрого поиска мы, все-таки, нашли политику, относящуюся к журналам.

И абсолютно неудивительно, что она была так тщательно спрятана, т.к. то, что мы там увидели, мягко говоря, нас не порадовало. Этот провайдер оставляет за собой «право регистрировать информацию о подписке (включая ссылки на транзакции), IP-адрес подключения, запросы на аутентификацию, данные сеанса (назначенный IP-адрес, дата подключения, время, продолжительность сеанса и т. д.)». Так что да, это все типы журналов подключений, и они привязаны к реальному IP-адресу клиента.

Но это не самая плохая новость. «Чтобы соответствовать требованиям наших провайдеров пропускной способности, мы оставляем за собой право регистрировать активность в нашей сети и использовать автоматизированные системы для мониторинга сетевой активности на предмет злоупотреблений (таких как использование BitTorrent и аналогичного однорангового обмена файлами)». Таким образом, в основном все, что вы делаете во время соединения с этим провайдером, может быть зафиксировано и запротоколировано!


FlyVPN (США) 1/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да (0 баллов)
Журналы трафика: Нет, но IP-адреса источника и назначения протоколируются (1 балл)
Журналы подключений: Да
Журналы IP-адресов: Да (0 баллов)

FlyVPN не ведет журналы трафика. Он хранит полный список журналов подключений, включая ваш IP-адрес, временные метки, IP-адрес назначения и номер порта. Имейте в виду, что, собирая ваш реальный IP-адрес, временные метки и IP-адрес назначения, этот провайдер может также без проблем вести и журналы трафика.


FrootVPN (Швеция) 3/4

Находится ли данный VPN провайдер в странах 5 Eyes или 14 Eyes? Да (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Нет
Журналы IP-адресов: Нет (1 балл)

На домашней странице FrootVPN говорится: «Мы заботимся о вашей конфиденциальности в Интернете, и поэтому мы не фиксируем никаких данных о вашем серфинге в интернете. Ваши данные никогда не будут переданы третьим лицам». Это дополнительно поясняется на странице «No logging», которая подтверждает, что журналы подключений, такие как временные метки, никогда не хранятся.


Freedom-IP (Франция) 2/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Да (0 баллов)

Freedom-IP не записывает какие-либо журналы трафика и прямо говорит о данных, которые он собирает с каждой сессии:

«IP-адрес подключения

Время начала сеанса

Время окончания сеанса

Данные полученные из сессии

Данные отправленные из сессии »

Конечно, он включает в себя IP-адрес пользователя, что, безусловно, не является идеальным.


FrostVPN (США) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да, 5 Eyes (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Нет (1 балл)

FrostVPN не регистрирует данные трафика. Он записывает «время, дата и местоположение VPN-подключения». Однако, эта информация не может быть связана с отдельным пользователем, что означает, что IP-адреса не являются частью журналов подключения.


GhostPath (США) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да, 5 Eyes (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Нет
Журналы IP-адресов: Нет (1 балл)

GhostPath ведет реальную политику «zero logs». Как указано в его политике конфиденциальности «Мы не отслеживаем действия за пределами сайта Ghost Path» и «Мы не регистрируем никакие данные, связанные с вашими сеансами VPN».


GOOSE VPN (Нидерланды) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да, 14 Eyes (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да, информация хранится на протяжении 30 дней
Журналы IP-адресов: Нет (1 балл)

GOOSE VPN не ведет журналы трафика и не отслеживает активность пользователей. Он хранит журналы подключений, включая отметку даты, используемую операционную систему (ОС), общее географическое положение и еще несколько элементов. IP-адреса пользователей не фиксируются, а данные о соединении автоматически суммируются в определенную совокупность. Затем эти данные сохраняются в течение 30 дней перед удалением.


GoTrusted VPN (США) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да, 5 Eyes (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да
Журналы IP-адресов: Нет (1 балл)

В своей политике конфиденциальности GoTrusted VPN упоминает, что он может «собирать данные об информации о соединении, включая время и размер всех пакетов, отправляемых через Интернет во время сеанса». Эта информация немного расплывчата, и нигде не указано, сохраняются ли журналы трафика, а также включают ли журналы подключений IP-адреса.

Мы задали этот вопрос GoTrusted, и они ответили, что, несмотря на мониторинг общей производительности сети, «GoTrusted не регистрирует URL-адреса, которые вы просматриваете, и не отслеживает трафик отдельных сессий».


HeadVPN (Соединенное Королевство) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да, 5 Eyes (0 баллов)
Журналы трафика: Нет (2 балла)
Журналы подключений: Нет
Журналы IP-адресов: Нет (1 балл)

В своей политике конфиденциальности VPN на странице условий и постановлений данный провайдер заявляет: «Веб-сайт не отслеживает, и не будет активно отслеживать действия пользователей на предмет ненадлежащего поведения, а также мы не ведем прямые журналы действий любого клиента в Интернете». Никаких упоминаний о журналах подключений нет, но когда мы спросили службу поддержки, представитель сказал нам, что журналы подключений не хранятся вообще.


Hide.me (Малайзия) 4/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Да, но информация хранится на протяжении нескольких часов
Журналы IP-адресов: Нет (1 балл)

Hide.me не ведет журналы трафика и не отслеживает активность пользователей. Если у вас есть какие-либо сомнения, вы можете просмотреть сертификат, выданный независимым аналитиком безопасности, подтверждающий все утверждения на веб-сайте. Он ведет некоторые журналы подключений, но они не включают фактические IP-адреса пользователей и стираются «каждые несколько часов».

Hide.me опубликовал отчет о прозрачности в момент выдачи вышеуказанного сертификата (который можно просмотреть перейдя по той же ссылке.) Примечательно, что было много запросов за годы, охватываемые отчетом, но Hide.me утверждает, что его ответ каждый раз был «hide.me не может вести и не ведет никаких журналов; следовательно, мы не сможем предоставить вам дополнительную информацию по этому вопросу».


HideIPVPN (Молдова) 4/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Нет (2 балла)
Журналы подключений: Нет
Журналы IP-адресов: Нет (1 балл)

HideIPVPN «не хранит IP-адреса, историю просмотров, назначение трафика или DNS-запросы». Хотя позже в политике конфиденциальности мы предупреждаем, что «HideIPVPN призывает своих клиентов изначально исходить из того, что все их онлайн-коммуникации небезопасны». Данная информация явно не добавляет им баллов в копилку репутации относительно их возможностях как провайдера.


HideMyAss (Соединенное королевство) 1/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Да, 5 Eyes (0 баллов)
Журналы трафика: Нет, но он записывает только источник и VPN IP-адреса (1 балл)
Журналы подключений: Нет
Журналы IP-адресов: Да (0 баллов)

HideMyAss не хранит информацию о посещаемых вами веб-сайтах, но хранит довольно подробные журналы подключений. К ним относятся ваш IP-адрес, IP-адрес VPN, временные метки и объем используемых данных. Хранение IP-адреса уже вызывает некое беспокойство, тем более что оно сопровождается хранением IP-адресом VPN. Это означает, что активность довольно легко можно отследить вплоть до конкретного пользователя, поэтому данный провайдер может также легко вести журналы трафика.

Действительно, этот провайдер был вовлечен в дело ФБР еще в 2011 году, в котором он передал все необходимые детали, использованные для выслеживания хакера LulzSec.


Hola (Израиль) 1/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Да (0 баллов)
Журналы подключений: Да
Журналы IP-адресов: Да (0 баллов)

В своей политике конфиденциальности Hola, по-видимому, придерживается особой «политики ведения всех журналов»: «Данные журналов могут включать информацию о вашем устройстве, такую как: ваш IP-адрес, тип браузера, посещаемые вами веб-страницы, время, проведенное на этих страницах, время и даты доступа, а также уникальный идентификатор, сгенерированный для вашего устройства, (если вы пользуетесь услугами данного провайдера со своего мобильного устройства, то таким идентификатором может быть номер вашего мобильного телефона, который, в свою очередь может оказаться вашим постоянным номером!).

Далее говорится: «Мы используем такие данные в совокупном виде и не связываем их с какой-либо личной информацией». Ясно, что телефонный номер является той информацией, с помощью которой вас можно идентифицировать (PII), та же самая история и с IP-адресом. С помощью обоих можно легко отследить конкретного пользователя.


Hotspot Shield (Швейцария) 3/4

Находится ли данный
VPN провайдер в странах 5 Eyes или 14 Eyes? Нет (1 балл)
Журналы трафика: Да, но это совокупные логи (1 балл)
Журналы подключений: Нет
Журналы IP-адресов: Нет (1 балл)

Hotspot Shield сохраняет некоторые журналы подключений, включая ваш реальный IP. Однако они удаляются в конце каждого сеанса. Хотя в нем говорится, что он не привязывает реальные IP-адреса пользователей к онлайн-активности, он сохраняет сводные журналы посещенных веб-сайтов и используемых приложений.

В самом деле, вокруг этого VPN провайдера присутствуют определенного рода разногласия, и на него даже была подана жалоба группой защиты конфиденциальности. Это было также одной из тем в отчете за 2016 год, который выявил некоторые из его сомнительных действий, включая перенаправление трафика через партнерские ссылки. Хотя сохранение конфиденциальности здесь может и не являться главной проблемой, уже самой этой тактики достаточно, чтобы оттолкнуть многих пользователей.

Предыдущий часть
Следующая часть
Продолжение следует...
 
Последнее редактирование:
Большинство бесплатных VPN-приложений в Google Play и App Store вызывают вопросы у специалистов - «Хакер»
Hotspot Shield из США

26747

26746
 
NordVpn пожалуйста )
 
NordVpn пожалуйста )

В статье на «Хакере»
Медвежьи сервисы. Проверяем 7 популярных провайдеров VPN на предмет приватности - «Хакер» разбирали
  • CyberGhost VPN
  • NordVPN
  • Private Internet Access
  • HideME VPN
  • Hide My Ass! VPN
  • PureVPN
  • VyprVPN
Полная статья: Медвежьи_сервисы_Проверяем_7_популярных.pdf
 
  • Нравится
Реакции: Valkiria
Прочитал разные истории на реддите про норд, у всех мнения разняться. Одни утверждают, что сервис используется в качестве ботнета, другие наоборот говорят, что это все клевета.
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab