Сеть с нулевым разглашением Nym: обещания не вести логи не нужны

Превращение политики отсутствия логов VPN в сетевую архитектуру и гарантию

Casey Ford, PhDРуководитель отдела коммуникаций

31 октября 2024 г.2 минуты чтения

Что такое политика отсутствия логов в Nym? На самом деле, у Nym есть кое-что получше, чем «политика»: он предоставляет сеть с нулевым разглашением, в которой пользователям не нужно никому доверять. Приватность и анонимность для всех обеспечивается самой архитектурой сети Nym. Nym не знает и не может знать ничего о том, что вы делаете!

Это потому, что сеть децентрализована: нет ни одной точки, где можно было бы связать вас с вашим трафиком или его назначением. И у Nym Technologies нет к этому никакого доступа. Короче говоря, нет единой точки отказа. Общайтесь в сети, которая остаётся полностью анонимной — даже связь между оплатой и использованием сети остаётся скрытой!

Больше, чем просто VPN

Самый анонимный способ быть в сети

Попробуйте NymVPN бесплатно

Что такое VPN политика отсутствия логов?

Политики отсутствия логов стали стандартным показателем того, можно ли доверять VPN — и многим из них доверять нельзя! Политика отсутствия логов по сути обещает пользователям, что их личные данные не будут записываться или «логироваться» компанией-провайдером VPN. Сохранение записей трафика пользователей, к сожалению, является распространённой бизнес-моделью многих недобросовестных VPN, которые зарабатывают на продаже метаданных третьим лицам.

Вот в чём проблема: VPN должны обещать соблюдение приватности, потому что в принципе они могут вести полные логи трафика того, что пользователи делают через их VPN-серверы. Было доказано, что VPN, обещающие не вести логи трафика, после сотрудничества с властями на самом деле вели логи всё это время!

Политика отсутствия логов — шаг вперёд, но её недостаточно. Пользователям приходится верить, что VPN-компания не злоупотребит их данными, а проверить это невозможно. NymVPN устроен принципиально иначе: обещания не нужны, потому что приватность гарантирована самой архитектурой сети.

Nym не ведёт логи

Как работает сеть с нулевым разглашением

Вот как сеть Nym спроектирована так, чтобы обеспечивать гораздо лучшую приватность, чем любая политика отсутствия логов в VPN:

Nym не может вести логи: Nym не управляет серверами в сети и, следовательно, никогда не обрабатывает, не имеет доступа и не может вести логи записей трафика пользователей.
Обязательства операторов не вести логи: Операторы (или ноды), которые действительно обрабатывают ваш трафик, подписывают Условия использования, обязуясь не вести логи обрабатываемых данных.
Сетевая защита: Даже если нода нарушит Условия и будет вести логи проходящего через неё трафика, эти данные будут частичными и бессмысленными: ни одна точка в сети не сможет связать личную информацию пользователя с его конечным пунктом назначения. На всех этапах пользователи остаются несвязанными со своими действиями.

Примечание: В NymVPN некоторые логи ошибок хранятся на устройстве пользователя для улучшения приложения. Эти логи автоматически удаляются через некоторое время. Пользователи также могут по желанию делиться логами ошибок с Nym, чтобы помочь команде разработчиков улучшить работу приложения. Эти рабочие логи никогда не будут переданы третьим лицам и не будут доступны операторам нод Nym. Смотрите Вопрос 4 в Центре доверия Nym.

Давайте разберём каждый из этих аспектов сети с нулевым разглашением Nym.

Nym не ведёт логи

Почему? Потому что Nym Technologies не владеет и не управляет никакими серверами (или нодами) в сети Nym! Каждая нода находится в независимом владении и управлении. Таким образом, Nym никогда не имеет доступа к вашим данным трафика. Это высшая гарантия анонимности пользователя:

Нет централизованного сервера, обрабатывающего пользовательский трафик
Нет централизованной базы данных с записями трафика
Даже пользовательские платежи невозможно связать с их трафиком в сети благодаря новаторскому использованию анонимных учётных данных zk-nyms.

Для пользователей это означает гарантию того, что риски для приватности, связанные с другими централизованными VPN-сервисами, полностью исключены:

Кибератаки, нацеленные на централизованные данные пользователей и платёжные записи
Утечки данных
Правительственные запросы на предоставление записей пользовательского трафика

Nym ничего не знает о пользовательской активности благодаря децентрализованной и не требующей разрешений архитектуре сети Nym.

Политики отсутствия логов для нод Nym

А как насчёт нод Nym, которые действительно обрабатывают пользовательский трафик? Могут ли они вести логи? Почему мы должны им доверять? Всё просто: децентрализованная сеть Nym устроена так, что вам не нужно им доверять.

Политики отсутствия логов для нод

Чтобы максимизировать анонимность пользователей, все ноды в сети Nym подписывают Условия использования, в которых соглашаются не вести логи пользовательского трафика.

Вы можете ознакомиться с Политикой конфиденциальности Nym для приложений NymVPN здесь.

Но разве это обещание не сводится к тому же, что предлагают другие VPN? Нет, потому что даже если вредоносная нода нарушит Условия, ведя и/или передавая логи третьим лицам (в этом случае она может быть удалена из сети Nym), любые сохранённые логи будут по сути бессмысленными.

Сетевая защита: частичные логи = нулевое знание

Может ли нода технически вести логи трафика, который проходит через её сервер? Да. Но не волнуйтесь: даже если бы они это делали, логи не смогут раскрыть ничего о содержании коммуникации, полном маршруте трафика или связи между пользователем и конечным пунктом назначения. Это были бы просто несвязанные, частично зашифрованные пакеты данных.

Представьте, что кто-то даёт вам одну деталь пазла: по ней невозможно понять, что изображено на всей картинке. А теперь представьте, что вам дают по одной детали от тысяч разных пазлов. По сути, именно такую информацию имеет отдельная нода: фрагментарные, зашифрованные куски данных от множества разных пользователей одновременно. Хранить записи этих частичных фрагментов бессмысленно, потому что нода никогда не увидит и не обработает другие фрагменты данных, которые вместе составляют полную запись трафика пользователя.

Какую информацию можно залогировать?

Когда речь идёт о понимании того, что вообще могут раскрыть логи трафика о пользователе и его действиях в интернете, важно помнить о нескольких вещах.

Содержимое остаётся нечитаемым: При использовании любого VPN с надёжным шифрованием (или даже при обычном подключении к сайту через HTTPS/TLS/SSL) содержимое трафика нельзя прочитать или записать во время передачи.
Логирование VPN касается метаданных: В то время как шифрование предотвращает доступ к содержимому трафика, зашифрованный трафик раскрывает метаданные: такую информацию, как IP-адреса отправителя и получателя, временные метки отправки и получения сообщений, типы шифрования и размеры пакетов, а также частоту и продолжительность соединений. Когда эта информация логируется в централизованном месте, особенно в течение длительного времени для одного пользователя, она может раскрыть о человеке гораздо больше, чем содержимое какого-либо конкретного сообщения.

Полный лог трафика означает, что IP-адрес пользователя может быть связан с IP-адресом его конечного пункта назначения в публичном интернете (даже если эта связь осуществляется через промежуточный прокси-сервер, такой как VPN).

В NymVPN:

Содержимое защищено современным многоуровневым туннельным шифрованием
Метаданные защищены даже от сетевой слежки с использованием ИИ
В сети нет абсолютно никакой возможности получить полные логи трафика.

Как трафик проходит через сеть Nym

Хотя Nym структурно спроектирован так, чтобы решить проблему логирования данных и слабости политик отсутствия логов в VPN, всё же важно понимать, как пользовательский трафик маршрутизируется через сеть Nym.

В NymVPN пользователи могут выбирать степень анонимности и скорость, необходимые им для жизни в интернете. Используете ли вы анонимный режим NymVPN или быстрый режим с WireGuard, ситуация одинакова, но с разной степенью анонимности: каждая остановка ваших данных на пути к конечному пункту назначения будет иметь лишь частичное представление о вашем трафике. Разница между двумя режимами NymVPN заключается в том, насколько большое расстояние вам нужно между вами и вашим трафиком или насколько высокая скорость вам нужна.

NymVPN Быстрый режим

Для приватного просмотра веб-страниц со скоростью, сравнимой с другими премиальными VPN, быстрого режима NymVPN, вероятно, будет достаточно.

Итак, какую информацию могут видеть и потенциально логировать ноды в этом процессе маршрутизации? Сравните все точки в сети Nym с обычным централизованным VPN с точки зрения того, кто может связать IP-адрес пользователя с его пунктом назначения в интернете.

Кто что видит в быстром режиме NymVPN

Кто	IP of sender	IP of recipient

Обьяснение

Входная нода: может видеть IP-адрес пользователя (если он не скрыт сначала другим прокси), но не видит IP-адрес конечного пункта назначения в интернете (виден только IP-адрес выходной ноды)
Выходная нода: не видит IP-адрес пользователя (только IP-адрес входной ноды), но может видеть IP-адрес конечного пункта назначения.

Итак, предположим, что вредоносная нода действительно логирует трафик пользователя на своём сервере: эти данные не могут связать пользователя с его конечным пунктом назначения (и, следовательно, с тем, что он делает в интернете и с кем общается). Логи остаются в рамках нулевого разглашения.

Анонимный режим NymVPN

Если вам нужна максимальная приватность, анонимный режим — это главное приватное решение NymVPN, использующее 5-ступенчатый протокол маршрутизации с многоуровневым шифрованием и добавлением сетевого шума.

Какую информацию могут видеть ноды в микснете?

Кто что видит

Кто	IP of sender	IP of recipient

Обьяснение

Входной шлюз видит IP-адрес пользователя, но не видит IP-адрес его конечного пункта назначения (между входным шлюзом и публичным интернетом находятся 4 отдельных сервера).
Три миксноды в середине не видят ни IP-адреса отправителя, ни IP-адреса получателя, а это означает, что они полностью слепы к полному маршруту трафика пользователя.
Выходной шлюз видит IP-адрес веб-пункта назначения, но не видит IP-адрес отправителя (их разделяют 4 отдельных сервера микснета).

Заключение

Политики отсутствия логов в VPN сводятся к обещанию пользователям: провайдер VPN обязуется не хранить записи о вашем трафике, когда он проходит через его серверы. В итоге, большинство VPN могут скрыть ваш IP-адрес от публичного интернета только в том случае, если они сначала получат доступ ко всему вашему трафику через свои, как правило, централизованные серверы, которые заменяют ваш IP-адрес своим собственным.

В этом и заключается проблема цифровой приватности: если полные записи вашего трафика хранятся на этих серверах, то ваша приватность может быть нарушена из-за утечек данных, государственного произвола или слежки.

Nym считает, что полагаться на обещание частной компании не вести логи наших онлайн-действий недостаточно для защиты нашей приватности. Чтобы вывести онлайн-приватность на новый уровень, Nym спроектировал сеть, в которой NymVPN не может вести логи по самой архитектуре сети. Хватит искать обещания от централизованных VPN-компаний. Лучше вкладываться в децентрализованные технологии, которые защищают приватность в сети по умолчанию — для всех и каждого.

Сеть с нулевым разглашением Nym: Часто задаваемые вопросы

Учётные данные с нулевым разглашением позволяют пользователям доказывать членство или баланс, не раскрывая информацию о кошельке или платёжные метаданные — делая активность несвязанной как в блокчейне, так и с использованием.

Да — они могут поддерживать приватное голосование, анонимные подтверждения личности или ограничение доступа к функциям без публикации реальных идентификаторов, сохраняя приватность и обеспечивая подотчётность.

Разработанные для интеграции с Zcash и другими ZK-фреймворками, zk‑nyms могут работать вместе с системами учётных данных для предоставления более широких услуг анонимной аутентификации.

Валидаторы выдают учётные данные после первичной регистрации. Учётные данные могут быть отозваны или обновлены криптографически без раскрытия прошлых идентификаторов или связи сессий между выпусками.

Об авторах

Casey Ford, PhD

Руководитель отдела коммуникаций

Кейси - глава отдела коммуникаций, ведущий автор и редакционный рецензент в Nym. У него степень PhD по философии, он исследует пересечение децентрализованных технологий и социальной жизни.