Ці бяспечна карыстацца VPN: логі, шыфраванне, юрысдыкцыя

Што такое палітыка адсутнасці логаў

Фармулёўка «no logs» гучыць аднолькава ва ўсіх, але азначае рознае. Логі бываюць трох відаў. Першы — журналы злучэнняў: хто, калі і з якога адраса падключыўся, колькі трафіку перадаў. Частку гэтых даных сэрвіс вымушаны лічыць хаця б часова, інакш немагчыма ні абмежаваць колькасць прылад, ні выставіць рахунак. Другі — журналы актыўнасці: якія сайты вы адкрывалі, якія праграмы выкарыстоўвалі, якія запыты адпраўлялі. Менавіта яны ўяўляюць рэальную каштоўнасць для рэкламы і рэальную небяспеку пры ўцечцы. Трэці — змест трафіку, гэта значыць самі перадаваныя даныя. Сумленная палітыка адсутнасці логаў азначае адмову ад другога і трэцяга віду: сэрвіс не звязвае вашу асобу з наведанымі рэсурсамі і не захоўвае змест. Калі ў дакуменце гэтага адрознення няма, а ёсць толькі прыгожы надпіс на галоўнай старонцы, пытанне застаецца адкрытым. Звярніце ўвагу і на тэрмін: даныя, якія захоўваюцца месяцамі, і даныя, якія выдаляюцца адразу пасля закрыцця сесіі, даюць зусім розны ўзровень рызыкі пры ўцечцы ці запыце.

Як правяраць заявы пра логі

Правяраць варта не рэкламу, а дакументы і паводзіны. Адкрыйце палітыку канфідэнцыяльнасці і знайдзіце канкрэтны пералік: якія палі збіраюцца, навошта, на які тэрмін і каму перадаюцца. Расплывістыя фармулёўкі накшталт «некаторыя тэхнічныя даныя» — дрэнны знак, канкрэтны спіс з указаннем тэрмінаў захоўвання — добры. Паглядзіце, што патрабуецца пры рэгістрацыі: сэрвіс, якому для доступу патрэбныя пашпартныя даныя ці пацвярджэнне асобы, фізічна не можа быць непрывязваемым. Карысныя і ўскосныя прыкметы: наяўнасць незалежнага тэхнічнага аўдыту, апублікаваныя справаздачы пра запыты з боку ўладаў, гісторыя кампаніі і яе рэакцыя на інцыдэнты. Адсутнасць аўдыту не прысуд, але і заява пра яго без спасылкі на справаздачу каштуе нямнога. Нарэшце, звяртайце ўвагу, што сэрвіс абяцае: абяцанне абсалютнай ананімнасці — маркетынг, а не тэхнічная характарыстыка. Добры практычны тэст — напісаць у падтрымку і спытаць прама, ці захоўваецца гісторыя наведаных рэсурсаў. Выразны канкрэтны адказ гаворыць больш, чым буйны надпіс на галоўнай старонцы.

Што VPN хавае і чаго не хавае

Хавае ён роўна тры рэчы. Ад правайдара і ўладальніка сеткі — якія рэсурсы вы адкрываеце: відаць толькі зашыфраванае злучэнне з адным адрасам. Ад наведваных сайтаў — ваш сапраўдны адрас і, адпаведна, рэгіён. Ад суседзяў па публічнай сетцы — змест і структуру трафіку. На гэтым спіс заканчваецца. Не хавае ён усё, што вы паведамляеце пра сябе самі: уваход у акаўнт імгненна звязвае сесію з вашай асобай, кукі працягваюць працаваць паміж сеансамі, адбітак браўзера — набор шрыфтоў, разрозненне экрана, версіі бібліятэк, часавы пояс — застаецца тым жа і апазнаецца рэкламнымі сеткамі. Не хавае ён і даныя, якія перадаюць праграмы на тэлефоне, уключаючы рэкламныя ідэнтыфікатары. Впн мяняе маршрут, а не вашу лічбавую асобу, і блытаць гэтыя два ўзроўні — самая частая памылка. Адсюль і разумнае чаканне: падключэнне абараняе канал, а прыватнасць складваецца з звычак — асобнага браўзера для асабістага, рэгулярнай чысткі кукаў і асцярожнасці з дазволамі праграм.

Шыфраванне і юрысдыкцыя: што важнейшае

Пра шыфраванне спрачаюцца часцей, але на практыцы яно рэдка бывае слабым звяном. Сучасныя падключэнні выкарыстоўваюць TLS з актуальнымі наборамі алгарытмаў — той самы механізм, што абараняе банкаўскія аперацыі, і прамы ўзлом такой крыптаграфіі, як правіла, найменш верагодны са сцэнарыяў. Значэнне мае іншае: як уладкаваны транспарт, наколькі ён прыкметны фільтрам і што адбываецца пры абрыве. Добры кліент не выпускае трафік міма тунэля, калі злучэнне падае. Юрысдыкцыя задае рамку — якія патрабаванні па захоўванні даных распаўсюджваюцца на кампанію і як яна абавязана адказваць на запыты. Але і тут ёсць прынцып важнейшы за геаграфію: немагчыма выдаць тое, чаго няма. Сэрвіс, які не звязвае карыстальніка з наведанымі рэсурсамі і не захоўвае змест, аказваецца ў аднолькавым становішчы ў любой краіне, бо раскрываць проста няма чаго. Таму пры параўнанні сэрвісаў карысней глядзець на тое, якія даныя заяўлены да захоўвання, чым на краіну рэгістрацыі ў апісанні кампаніі. Юрысдыкцыя важная як дапаўненне да палітыкі, а не як замена ёй.

Ці законна карыстацца VPN

Сама тэхналогія легальная і выкарыстоўваецца паўсюдна: без яе не працуе аддалены доступ да карпаратыўных сістэм, банкаўскія ўнутраныя сеткі і значная частка офіснай інфраструктуры. Выкарыстанне VPN само па сабе не забаронена, а абмежаванні, якія існуюць у розных краінах, тычацца не факту шыфравання трафіку, а канкрэтных дзеянняў у сетцы: звароту да матэрыялаў, прызнаных забароненымі, і распаўсюджвання інфармацыі пра спосабы атрымання да іх доступу. Гэта значыць рэгулюецца паводзіны карыстальніка і дзейнасць распаўсюджвальнікаў, а не наяўнасць кліента на прыладзе. Фармулёўкі законаў мяняюцца, таму разумна зверацца з актуальнымі нормамі сваёй краіны па першакрыніцах, а не па пераказах у чатах. Практычны вывад просты: карыстайцеся падключэннем для абароны даных, працы і доступу да легальных сэрвісаў — і не разглядайце яго як спосаб рабіць тое, што забаронена само па сабе. Тэхналогія не мяняе прававы статус дзеяння. Адзначым асобна: патрабаванні да публічных апісанняў сэрвісаў таксама мяняюцца, таму фармулёўкі на сайтах з часам становяцца акуратнейшымі. На даступнасць самой тэхналогіі для абароны даных гэта не ўплывае.

На што глядзець пры выбары сэрвісу

Правяральных прыкмет няшмат, і яны не патрабуюць тэхнічных ведаў. Прайдзіцеся па спісе да аплаты — гэта займае хвілін пятнаццаць і здымае большую частку пытанняў. Пачніце з пытання пра грошы — яно адсякае больш за палову сумніўных варыянтаў. Потым адкрыйце палітыку канфідэнцыяльнасці: не цалкам, а раздзел пра даныя, якія збіраюцца, дзе адразу відаць, наколькі кампанія канкрэтная. Трэці крок — паглядзець, што патрабуецца пры рэгістрацыі, чацвёрты — задаць падтрымцы адно прамое пытанне пра захоўванне гісторыі наведванняў. Пятнаццаць хвілін такой праверкі даюць больш, чым любы рэйтынг з падборкі «лепшыя сэрвісы года», дзе парадак месцаў нярэдка вызначаецца партнёрскімі адлічэннямі. Асобна адзначым, чаго ў гэтым спісе няма: колькасці сервераў і рэкордаў хуткасці з рэкламы. Гэтыя лічбы немагчыма праверыць збоку, і яны нічога не гавораць пра тое, як сэрвіс абыходзіцца з вашымі данымі.

• Зразумелая мадэль заробку: падпіска, а не рэклама і не гандаль статыстыкай
• Канкрэтная палітыка ў дачыненні да логаў з пералікам даных і тэрмінаў захоўвання
• Мінімум даных пры рэгістрацыі: без дакументаў і пацвярджэння асобы
• Сучасныя пратаколы і іх рэгулярнае абнаўленне пад новыя метады фільтрацыі
• Жывая падтрымка, якая адказвае на пытанні пра захоўванне даных па сутнасці
• Адсутнасць абяцанняў поўнай ананімнасці і стопрацэнтнай незаўважнасці

Пазіцыя RobinGood VPN

Мы прытрымліваемся простага прынцыпу: не збіраць тое, што нам не патрэбна для працы сэрвісу. Мы не запісваем наведваныя сайты і не захоўваем змест трафіку — гэтыя даныя не ўдзельнічаюць ні ў білінгу, ні ў падтрымцы, ні ў маршрутызацыі злучэнняў, таму іх няма навошта захоўваць. Для доступу не патрабуюцца дакументы ці пацвярджэнне асобы: атрымаць ключ можна праз бота ў тэлеграме ці ў асабістым кабінеце — акаўнт і ключ там адны і тыя ж. Злучэнне будуецца на двух пратаколах: VLESS, які на практыцы выкарыстоўваецца разам з TLS, і ShadowSocks, які шыфруе трафік уласнымі AEAD-алгарытмамі па-над звычайным TCP ці UDP, без асобнага слоя TLS. Калі маршрут перастае працаваць, доступ аднаўляецца без вашага ўдзелу — пераналаджваць кліент не трэба. Мы не абяцаем ананімнасць — гэта сумленней за маркетынгавыя фармулёўкі: акаўнты, кукі і адбітак браўзера застаюцца вашай зонай адказнасці, а наша задача ў тым, каб канал быў абароненым і, як правіла, стабільным. Мы таксама не лічым правільным абяцаць тэхнічную неўразлівасць да сеткавых абмежаванняў: метады фільтрацыі развіваюцца, і сумленней гаварыць пра пастаяннае суправаджэнне інфраструктуры, чым пра безумоўныя абяцанні.