Сеть с нулевым разглашением Nym: обещания не вести логи не нужны

Что такое VPN политика отсутствия логов?

Политики отсутствия логов стали стандартным показателем того, можно ли доверять VPN — и многим из них доверять нельзя! Политика отсутствия логов по сути обещает пользователям, что их личные данные не будут записываться или «логироваться» компанией-провайдером VPN. Сохранение записей трафика пользователей, к сожалению, является распространённой бизнес-моделью многих недобросовестных VPN, которые зарабатывают на продаже метаданных третьим лицам.

Вот в чём проблема: VPN должны обещать соблюдение приватности, потому что в принципе они могут вести полные логи трафика того, что пользователи делают через их VPN-серверы. Было доказано, что VPN, обещающие не вести логи трафика, после сотрудничества с властями на самом деле вели логи всё это время!

Политика отсутствия логов — шаг вперёд, но её недостаточно. Пользователям приходится верить, что VPN-компания не злоупотребит их данными, а проверить это невозможно. NymVPN устроен принципиально иначе: обещания не нужны, потому что приватность гарантирована самой архитектурой сети.

Как работает сеть с нулевым разглашением

Вот как сеть Nym спроектирована так, чтобы обеспечивать гораздо лучшую приватность, чем любая политика отсутствия логов в VPN:

• Nym не может вести логи: Nym не управляет серверами в сети и, следовательно, никогда не обрабатывает, не имеет доступа и не может вести логи записей трафика пользователей.

• Обязательства операторов не вести логи: Операторы (или ноды), которые действительно обрабатывают ваш трафик, подписывают Условия использования, обязуясь не вести логи обрабатываемых данных.

• Сетевая защита: Даже если нода нарушит Условия и будет вести логи проходящего через неё трафика, эти данные будут частичными и бессмысленными: ни одна точка в сети не сможет связать личную информацию пользователя с его конечным пунктом назначения. На всех этапах пользователи остаются несвязанными со своими действиями.

Примечание: В NymVPN некоторые логи ошибок хранятся на устройстве пользователя для улучшения приложения. Эти логи автоматически удаляются через некоторое время. Пользователи также могут по желанию делиться логами ошибок с Nym, чтобы помочь команде разработчиков улучшить работу приложения. Эти рабочие логи никогда не будут переданы третьим лицам и не будут доступны операторам нод Nym. Смотрите Вопрос 4 в Центре доверия Nym.

Давайте разберём каждый из этих аспектов сети с нулевым разглашением Nym.

Nym не ведёт логи

Почему? Потому что Nym Technologies не владеет и не управляет никакими серверами (или нодами) в сети Nym! Каждая нода находится в независимом владении и управлении. Таким образом, Nym никогда не имеет доступа к вашим данным трафика. Это высшая гарантия анонимности пользователя:

• Нет централизованного сервера, обрабатывающего пользовательский трафик

• Нет централизованной базы данных с записями трафика

• Даже пользовательские платежи невозможно связать с их трафиком в сети благодаря новаторскому использованию анонимных учётных данных zk-nyms.

Для пользователей это означает гарантию того, что риски для приватности, связанные с другими централизованными VPN-сервисами, полностью исключены:

• Кибератаки, нацеленные на централизованные данные пользователей и платёжные записи

• Утечки данных

• Правительственные запросы на предоставление записей пользовательского трафика

Nym ничего не знает о пользовательской активности благодаря децентрализованной и не требующей разрешений архитектуре сети Nym.

Политики отсутствия логов для нод Nym

А как насчёт нод Nym, которые действительно обрабатывают пользовательский трафик? Могут ли они вести логи? Почему мы должны им доверять? Всё просто: децентрализованная сеть Nym устроена так, что вам не нужно им доверять.

Политики отсутствия логов для нод

Чтобы максимизировать анонимность пользователей, все ноды в сети Nym подписывают Условия использования, в которых соглашаются не вести логи пользовательского трафика.

Вы можете ознакомиться с Политикой конфиденциальности Nym для приложений NymVPN здесь.

Но разве это обещание не сводится к тому же, что предлагают другие VPN? Нет, потому что даже если вредоносная нода нарушит Условия, ведя и/или передавая логи третьим лицам (в этом случае она может быть удалена из сети Nym), любые сохранённые логи будут по сути бессмысленными.

Сетевая защита: частичные логи = нулевое знание

Может ли нода технически вести логи трафика, который проходит через её сервер? Да. Но не волнуйтесь: даже если бы они это делали, логи не смогут раскрыть ничего о содержании коммуникации, полном маршруте трафика или связи между пользователем и конечным пунктом назначения. Это были бы просто несвязанные, частично зашифрованные пакеты данных.

Представьте, что кто-то даёт вам одну деталь пазла: по ней невозможно понять, что изображено на всей картинке. А теперь представьте, что вам дают по одной детали от тысяч разных пазлов. По сути, именно такую информацию имеет отдельная нода: фрагментарные, зашифрованные куски данных от множества разных пользователей одновременно. Хранить записи этих частичных фрагментов бессмысленно, потому что нода никогда не увидит и не обработает другие фрагменты данных, которые вместе составляют полную запись трафика пользователя.

Какую информацию можно залогировать?

Когда речь идёт о понимании того, что вообще могут раскрыть логи трафика о пользователе и его действиях в интернете, важно помнить о нескольких вещах.

• Содержимое остаётся нечитаемым: При использовании любого VPN с надёжным шифрованием (или даже при обычном подключении к сайту через HTTPS/TLS/SSL) содержимое трафика нельзя прочитать или записать во время передачи.

• Логирование VPN касается метаданных: В то время как шифрование предотвращает доступ к содержимому трафика, зашифрованный трафик раскрывает метаданные: такую информацию, как IP-адреса отправителя и получателя, временные метки отправки и получения сообщений, типы шифрования и размеры пакетов, а также частоту и продолжительность соединений. Когда эта информация логируется в централизованном месте, особенно в течение длительного времени для одного пользователя, она может раскрыть о человеке гораздо больше, чем содержимое какого-либо конкретного сообщения.

• Полный лог трафика означает, что IP-адрес пользователя может быть связан с IP-адресом его конечного пункта назначения в публичном интернете (даже если эта связь осуществляется через промежуточный прокси-сервер, такой как VPN).

В NymVPN:

1. Содержимое защищено современным многоуровневым туннельным шифрованием
2. Метаданные защищены даже от сетевой слежки с использованием ИИ
3. В сети нет абсолютно никакой возможности получить полные логи трафика.

Как трафик проходит через сеть Nym

Хотя Nym структурно спроектирован так, чтобы решить проблему логирования данных и слабости политик отсутствия логов в VPN, всё же важно понимать, как пользовательский трафик маршрутизируется через сеть Nym.

В NymVPN пользователи могут выбирать степень анонимности и скорость, необходимые им для жизни в интернете. Используете ли вы анонимный режим NymVPN или быстрый режим с WireGuard, ситуация одинакова, но с разной степенью анонимности: каждая остановка ваших данных на пути к конечному пункту назначения будет иметь лишь частичное представление о вашем трафике. Разница между двумя режимами NymVPN заключается в том, насколько большое расстояние вам нужно между вами и вашим трафиком или насколько высокая скорость вам нужна.

NymVPN Быстрый режим

Для приватного просмотра веб-страниц со скоростью, сравнимой с другими премиальными VPN, быстрого режима NymVPN, вероятно, будет достаточно.

Итак, какую информацию могут видеть и потенциально логировать ноды в этом процессе маршрутизации? Сравните все точки в сети Nym с обычным централизованным VPN с точки зрения того, кто может связать IP-адрес пользователя с его пунктом назначения в интернете.

Обьяснение

• Входная нода: может видеть IP-адрес пользователя (если он не скрыт сначала другим прокси), но не видит IP-адрес конечного пункта назначения в интернете (виден только IP-адрес выходной ноды)

• Выходная нода: не видит IP-адрес пользователя (только IP-адрес входной ноды), но может видеть IP-адрес конечного пункта назначения.

Итак, предположим, что вредоносная нода действительно логирует трафик пользователя на своём сервере: эти данные не могут связать пользователя с его конечным пунктом назначения (и, следовательно, с тем, что он делает в интернете и с кем общается). Логи остаются в рамках нулевого разглашения.

Анонимный режим NymVPN

Если вам нужна максимальная приватность, анонимный режим — это главное приватное решение NymVPN, использующее 5-ступенчатый протокол маршрутизации с многоуровневым шифрованием и добавлением сетевого шума.

Какую информацию могут видеть ноды в микснете?

Обьяснение

• Входной шлюз видит IP-адрес пользователя, но не видит IP-адрес его конечного пункта назначения (между входным шлюзом и публичным интернетом находятся 4 отдельных сервера).

• Три миксноды в середине не видят ни IP-адреса отправителя, ни IP-адреса получателя, а это означает, что они полностью слепы к полному маршруту трафика пользователя.

• Выходной шлюз видит IP-адрес веб-пункта назначения, но не видит IP-адрес отправителя (их разделяют 4 отдельных сервера микснета).

Заключение

Политики отсутствия логов в VPN сводятся к обещанию пользователям: провайдер VPN обязуется не хранить записи о вашем трафике, когда он проходит через его серверы. В итоге, большинство VPN могут скрыть ваш IP-адрес от публичного интернета только в том случае, если они сначала получат доступ ко всему вашему трафику через свои, как правило, централизованные серверы, которые заменяют ваш IP-адрес своим собственным.

В этом и заключается проблема цифровой приватности: если полные записи вашего трафика хранятся на этих серверах, то ваша приватность может быть нарушена из-за утечек данных, государственного произвола или слежки.

Nym считает, что полагаться на обещание частной компании не вести логи наших онлайн-действий недостаточно для защиты нашей приватности. Чтобы вывести онлайн-приватность на новый уровень, Nym спроектировал сеть, в которой NymVPN не может вести логи по самой архитектуре сети. Хватит искать обещания от централизованных VPN-компаний. Лучше вкладываться в децентрализованные технологии, которые защищают приватность в сети по умолчанию — для всех и каждого.