Mạng zero-knowledge của Nym: Không cần hứa hẹn về vấn đề lưu nhật ký

Chính sách không lưu nhật ký của VPN là gì?

Chính sách không lưu nhật ký của VPN đã trở thành tiêu chuẩn để xác định VPN có đáng tin cậy hay không – và thực tế là nhiều VPN không đáng tin cậy! Chính sách không lưu nhật ký về cơ bản là lời hứa với người dùng rằng dữ liệu cá nhân của họ sẽ không được công ty VPN lưu hoặc “ghi lại”. Thật không may, việc lưu trữ hồ sơ lưu lượng truy cập của hoạt động người dùng lại là một mô hình kinh doanh phổ biến của nhiều VPN không uy tín kiếm doanh thu bằng cách bán siêu dữ liệu cho bên thứ ba.

Đây chính là vấn đề: VPN cần phải hứa hẹn về hành vi bảo vệ quyền riêng tư vì về nguyên tắc, họ có thể lưu giữ toàn bộ nhật ký lưu lượng truy cập về những gì người dùng thực hiện thông qua máy chủ VPN của họ. Các VPN hứa hẹn không lưu trữ nhật ký lưu lượng truy cập đã được chứng minh, sau khi hợp tác với các cơ quan chức năng, thực tế đã lưu trữ nhật ký suốt thời gian qua!

Mặc dù chính sách không lưu nhật ký là một bước đi đúng hướng, nhưng về cơ bản là vẫn chưa đủ: người dùng phải tin tưởng rằng công ty VPN sẽ không xử lý sai dữ liệu của họ và cuối cùng họ sẽ không bao giờ biết điều đó đúng hay không. NymVPN hoàn toàn khác biệt: không cần bất kỳ lời hứa nào với sự đảm bảo về quyền riêng tư theo thiết kế mạng.

Giải thích

• Cổng vào có thể nhìn thấy địa chỉ IP của người dùng nhưng của đích đến thì không (có 4 máy chủ khác nhau xen giữa cổng vào và web công cộng).

• Ba mixnode ở giữa không thể nhìn thấy địa chỉ IP của người gửi và người nhận, nghĩa là chúng hoàn toàn không biết được toàn bộ lộ trình lưu lượng truy cập của người dùng.

• Cổng thoát có thể thấy địa chỉ IP của điểm đích web nhưng không thấy địa chỉ IP của người gửi (4 máy chủ mixnet riêng biệt phân cách hai máy chủ này).

Phần kết luận

Chính sách không lưu nhật ký của VPN chỉ là một lời hứa với người dùng: nhà cung cấp VPN cam kết rằng họ sẽ không lưu giữ hồ sơ lưu lượng truy cập của bạn khi chúng đi qua máy chủ của họ. Cuối cùng, hầu hết các VPN chỉ có thể che giấu địa chỉ IP của bạn khỏi web công cộng nếu trước đó họ được cấp quyền truy cập vào tất cả thông qua các máy chủ thường tập trung của họ, thay thế địa chỉ IP của bạn bằng địa chỉ IP của họ.

Đây là vấn đề đối với quyền riêng tư kỹ thuật số: nếu toàn bộ hồ sơ lưu lượng truy cập của bạn được ghi lại trên các máy chủ này, thì quyền riêng tư của bạn có thể bị xâm phạm do vi phạm dữ liệu hoặc sự giám sát quá mức của chính phủ.

Nym cho rằng việc dựa vào lời hứa của một công ty tư nhân không lưu nhật ký các hoạt động trực tuyến của người dùng là không đủ để bảo vệ quyền riêng tư. Để đưa quyền riêng tư trực tuyến lên một tầm cao mới, Nym đã thiết kế một mạng mà NymVPN không thể ghi nhật ký theo thiết kế mạng. Vì vậy, hãy ngừng tin vào lời hứa suông từ các công ty VPN tập trung và đầu tư vào công nghệ phi tập trung bảo vệ quyền riêng tư trực tuyến cho mọi người dùng theo mặc định.