
分享
許多虛擬專用網絡 (VPNs) 聲稱**“無日誌”** 或**“零日誌”** 政策來確保用户在使用應用程序時, 他們的交通記錄將不予記錄。如果您正在市場上搜索一個私有的 VPN ,這肯定是一個關鍵的功能來尋找。缺乏一個方面可能是一個很大的風險。
但沒有任何日誌政策也表明傳統的VPN存在更嚴重的問題。作為中央基礎設施,它們完全能夠保存與誰連接或通過服務器在線的所有元數據記錄。因此,他們不這樣做的主張最終就是這樣做的。 只是承諾保護我們的隱私和數據,而且承諾要求用户的信任。然而,對網絡服務的信任遠遠不是一種隱私保障。
NymVPN 非常不同:Nym沒有日誌政策 不是一種許諾,而是一個保障您隱私的網絡的建築設計。 Nym無法保存完整的用户流量日誌,因為他們既不能被Nym擁有,也不能被線路用户流量的獨立服務器擁有。網絡權力下放 出於公式的信任。
但為了理解為什麼在線隱私方面這種改進,這篇文章將解釋在使用VPN時“日誌”是什麼, 為什麼傳統的VPN隱私政策不適當,以及NymVPN 如何提供更好的解決辦法。
什麼是流量記錄?
當使用 VPN時,您的所有流量都將通過 VPN 公司的服務器傳送。典型的情況是,這將是一個由VPN公司本身擁有或租賃的單一服務器。這是您與公共網站連接的代理人。所以當您的來文或請求到達一個網頁目的地, 看起來好像它們來自VPN 而不是您的個人設備。
如果VPN的 代理服務 是集中處理的 然後您的所有數據都可能會通過其服務器而掌握在VPN公司自己手中。但他們能看到和看不到您的流量?“沒有任何記錄”的承諾就在這種地方發揮作用。
交通類型
這裡需要牢記三種類型的網絡流量:
-
清除文本流量: 這是您在線操作的原始數據。它可以是電子郵件、流電影,或通過互聯網發送和接收的任何東西。如果得不到保護,任何外部當事人如果被截獲或處置,都有可能看到其內容。
-
默認加密流量: 非常感謝,我們的網上流量大部分是 encrypted,默認情況下是我們連接的網絡服務。這通常是使用 **HTTPS ** 或 SSL/TLS等協議。所以,即使在您的流量離開您的設備之前,它也有一層加密保護您的內容,甚至是來自一個 VPN。
-
VPN 加密流量: VPN 應該在你的設備離開之前首先加密你的數據。此 VPN 加密隧道 除了您的網絡連接所建立的 **(2) 默認加密隧道。在大多數情況下,您的清除文本在連接VPN時會有兩層加密。
VPN 能看到什麼流量?
當一個VPN 已開啟時,它將是來自您設備的 所有網絡流量 的代理人。 * 這意味著VPN 會“看到”或處理 所有您的流量 。但它能夠利用哪種交通手段?
假定使用 VPN時有 (2) 默認加密 , VPN 然後將永遠無法訪問您的 (1) cleartext或您的流量內容。相反,它將在線處理您的 (2) 默認加密流量 。
技術説明: 在他們的服務器上 VPN 解密他們建立的 (3) VPN 加密 層,以便他們能夠看到在哪裡將您的數據發送到公共網上。但是,如果設置了 (2) 默認加密,您的內容仍將被保護免受VPN 本身的影響。
因此,沒有伐木作業方法,自願網絡可以或不可以對此做出公開承諾。 實際上不應涉及您數據內容的任何記錄,除非在極少數情況下沒有 (2) 默認加密 。相反,日誌記錄涉及您加密流量元數據。
- 如果您通過VPN 配置了拆分隧道,包含或排除某些流量。
元數據日誌記錄
即使您的流量內容已加密, 關於此流量的大量數據仍然可以採集,用於跟蹤您的工作。這叫做metadata。元數據包括下列信息:
- 來源和目的地的IP地址
- 簽名的時間選擇
- 數據包大小
- 加密類型
- 連接頻率和持續時間
所有這些信息都沒有加密:它從加密中“洩漏”,因為關於加密數據的數據。
當收集元數據時,尤其是為特定用户長期收集元數據時,它可以透露許多高度個人信息:
-
連接歷史: 如果使用VPN, VPN 提供商可以訪問您的個人IP地址和目標IP。這將顯示何時、何時和多長時間以及您進行連接的頻率。想象一下這一點就會揭示你與誰有著嚴重而非任意的生活關係。
-
瀏覽習慣: 長期連接記錄可以在您的瀏覽習慣中顯示趨勢,詳細描述您的習慣、願望甚至政治傾向。彙總在一起,它可以揭示你甚至可能不知道自己的事情,這些事情在廣告商或欺詐者手中可能是有用的。
-
** 內容豐富的個人信息:對交通記錄的分析也可能揭露出高度的個人信息,這些信息可能會落入壞人手中。例如,如果元數據記錄顯示與網上醫療設施或康復設施經常連接。 可以推斷,您或您的家庭成員患有某種疾病,e。 - 尋求戒毒。如果洩漏到錯誤的手中,這種信息可以用來攻擊或利用你。
這只是一個簡短的清單。但它應該顯示我們大多數人從來沒有考慮過的 metadata。 這是我們隱私的後門,因為我們的生活越來越多地得到網絡的幫助。
注意: 您自己IP地址 ——哪些網絡服務,ISP, 或者傳統的 VPNs 將可以直接訪問 — — 不單獨披露有關您的姓名和地址的信息。然而,當您從 Internet Service Provider (ISP) 獲取信息時, 您的 IP 和個人信息之間的鏈接對於高級監視來説並不困難。
為什麼VPN不應保留日誌
元數據日誌 可以顯示很多數據,因此如果VPN 能夠保存這些數據,那麼VPN 就會有數億VPN 的個人數據容易受到傷害。但是什麼或是誰?

-
資料外洩: 網絡攻擊 通常以儲存大量用户資料的集中式伺服器為目標,其中包括財務、帳户及元數據紀錄。所有這些數據都在日益增長的監視經濟和網絡犯罪的地下世界中得到了重視。如果數據集中或在那裡登錄,VPN 服務器可以很容易成為目標。
-
元數據銷售: 許多信譽不佳的VPN公司,尤其是數以百計的“免費”VPN服務。 通過故意收集和出售用户的元數據記錄給數據經紀人來謀生。
-
政府監督: 隨著元數據記錄,政府或執法當局可命令VPN交出客户的交通記錄。雖然有時可能有正當理由要求提供這類記錄(例如: 為了制止暴力犯罪的發生,同一進程很容易涉及政府或法律上的擴展。對於世界各地的人民來説,專制政府正在這樣做,以強制實行新聞檢查,防止獲得信息,並以政治敵人為目標。
VPN信任的風險
鑑於這些對我們在線個人資料的全球性威脅, 知道像VPN這樣的隱私服務如何處理我們的數據是我們需要問的一個關鍵問題。重複, 傳統的 VPN 公司只提供沒有日誌政策 ,因為它們可以訪問我們的流量元數據並且可以*保留它的記錄。
有許多風險需要牢記:
-
即使VPN有一個無記錄的政策,許多人仍然為業務目的保留“最低限度的日誌”,例如確保網絡連接和業績評價。或者,它們的條款和條件可具體規定,它們只為諸如與附屬“夥伴”分享數據之類的事情保留“某些日誌”(向市場銷售數據的口頭説明)。
-
多年來發生的許多數據洩漏案件顯示了數百萬VPN客户端的訂閲、帳户、交通記錄。這種數據只有當它保持在第一位時才能洩露。
-
免費虛擬網絡營銷隱私是一種風險要大得多的遊戲, 往往只不過是元數據採集機器,將我們的個人信息賣給廣告商或數據經紀人。
-
當然還有 VPN 服務,它們聲稱不會保留流量日誌,但結果卻被發現[配合政府的傳票](https://www.theatlantic.com/technology/archive/2011/09/lulzsec-hacker-exposed-service-he-thought-would-hide-him/337545/),提供用戶紀錄。
不幸的事實是,數億尋求隱私的人正在受到欺騙,有時所謂的保護者就是犯罪者。在網上談到我們的隱私時,僅僅信任是不夠的。
解決信任問題的VPNs
許多虛擬網絡確實理解這個信任問題,並正在採取更多步驟為用户解決這個問題。這要求採取超越沒有記錄政策所要求的信任的具體步驟。
-
RAM僅限服務器。 某些VPN已將其服務器切換到隨機訪問內存(RAM)。這意味著每當服務器停機或按計劃停機時,所有數據(包括客户機流量記錄)都會變硬。
-
外部審計。 VPN的另一個選項是將其服務器和網絡提交外部安全審計,這也可以核實其無記錄認證。
沒有日誌政策 是朝正確方向邁出的明確步驟。 但它們需要同時向用户具體保證,他們的隱私不僅僅是承諾。
但信任問題有一個更加根本性的解決辦法:使用新穎和分散的網絡設計使流量日誌過時。在NymVPN的情況下,這種信任和不確定性不再需要。
Nym沒有日誌策略
Nym 有一種不同類型的無日誌策略,其他VPN 服務很少能提供:使用 NymVPN,完整的流量日誌無法設計。這是因為Nym網絡在結構上分散。
簡而言之,Nym網絡中沒有一個記錄可以連接您的流量來源和目的地的點。使用NymVPN,您仍然無法連接到您的流量。
瞭解更多關於Nym網絡如何通過默認政策確保無日誌,並在信任中心查看Nym的Q&A。
或者執行一個 deep-dive 來了解Nym mixnet如何產生世界上最私有的 VPN。
閲讀時,今日註冊免費試用!
VPN 沒有日誌政策:常見問題
無日誌策略是指VPN 提供商不保存活動記錄,如瀏覽歷史記錄、 IP地址或連接時間戳。然而,一些提供商仍然保留元數據——可以顯示您是誰或您是何時連接的。沒有日誌的政策只是一種承諾,而不是一種擔保。
尋找獨立審計、開源代碼和透明的隱私報告。諸如NymVPN 之類的分散化VPN更進一步”它們是設計上的,因此任何中央實體都不能首先記錄甚至訪問用户連接數據。
許多集中的 VPNs 日誌由於故障排除或遵守原因限制數據。這就造成了潛在的脆弱性。只有象NymVPN這樣分散的系統才能消除記錄的技術能力,而不僅僅是不履行承諾。
NymVPN的 mixnet 打亂和加密多個獨立節點的流量。這個過程刪除識別元數據,確保沒有單個節點或操作員能夠追蹤誰發送或收到了特定連接。
關於作者

凱西・福特,博士
通訊主管
安雅・M・皮奧特羅夫斯卡,博士
技術審閱員
