→ همه مقاله‌ها
7 دقیقه مطالعه

آیا استفاده از VPN امن است: گزارش‌ها، رمزنگاری، حوزه قضایی

آیا استفاده از VPN امن است — پرسشی است نه چندان درباره فناوری، بلکه درباره اعتماد: ترافیک به هر حال از سرور کسی می‌گذرد و به‌جای ارائه‌دهنده اینترنت، مسیرش را گرداننده سرویس می‌بیند. بنابراین نه وعده‌های پرطمطراق ناشناسی کامل، بلکه سه چیز قابل بررسی مهم‌اند: سرویس دقیقاً چه چیزی را ثبت می‌کند، اتصال با چه چیزی محافظت می‌شود و شرکت با چه قواعدی کار می‌کند. هرکدام را به ترتیب بررسی می‌کنیم.

سیاست نگه‌نداشتن گزارش‌ها چیست

عبارت «no logs» نزد همه یکسان به گوش می‌رسد، اما معناهای متفاوتی دارد. گزارش‌ها سه گونه‌اند. نخست، گزارش اتصال‌ها: چه کسی، کی و از کدام نشانی وصل شده و چقدر ترافیک منتقل کرده است. بخشی از این داده‌ها را سرویس ناچار است دست‌کم موقتاً بشمارد، وگرنه نه می‌توان تعداد دستگاه‌ها را محدود کرد و نه صورت‌حساب صادر کرد. دوم، گزارش فعالیت: چه سایت‌هایی را باز کرده‌اید، از چه برنامه‌هایی استفاده کرده‌اید، چه درخواست‌هایی فرستاده‌اید. دقیقاً همین‌ها برای تبلیغات ارزش واقعی و در صورت نشت خطر واقعی دارند. سوم، محتوای ترافیک، یعنی خود داده‌های منتقل‌شده. سیاست صادقانه نگه‌نداشتن گزارش یعنی چشم‌پوشی از گونه دوم و سوم: سرویس هویت شما را به منابع بازدیدشده گره نمی‌زند و محتوا را نگه نمی‌دارد. اگر در سند چنین تفکیکی نباشد و فقط نوشته‌ای زیبا روی صفحه اصلی باشد، پرسش باز می‌ماند. به مدت هم توجه کنید: داده‌ای که ماه‌ها نگهداری می‌شود و داده‌ای که بی‌درنگ پس از بسته شدن نشست پاک می‌شود، در صورت نشت یا درخواست، سطح خطر کاملاً متفاوتی دارند.

چگونه ادعاهای مربوط به گزارش‌ها را بسنجیم

باید نه تبلیغات، بلکه سندها و رفتار را سنجید. سیاست حریم خصوصی را باز کنید و فهرست مشخص را بیابید: چه فیلدهایی جمع‌آوری می‌شوند، برای چه، برای چه مدت و به چه کسی داده می‌شوند. عبارت‌های مبهم مانند «برخی داده‌های فنی» نشانه بدی‌اند و فهرست مشخص با ذکر مدت نگهداری نشانه خوبی. ببینید هنگام ثبت‌نام چه چیزی لازم است: سرویسی که برای دسترسی به مدارک هویتی یا احراز هویت نیاز دارد، از نظر فیزیکی نمی‌تواند غیرقابل‌ردیابی باشد. نشانه‌های غیرمستقیم هم مفیدند: وجود ممیزی فنی مستقل، گزارش‌های منتشرشده درباره درخواست‌های نهادهای حکومتی، تاریخچه شرکت و واکنشش به رخدادها. نبودِ ممیزی حکم قطعی نیست، اما ادعای انجام آن بدون پیوند به گزارش هم ارزش چندانی ندارد. سرانجام، به آنچه سرویس وعده می‌دهد توجه کنید: وعده ناشناسی مطلق بازاریابی است، نه ویژگی فنی. آزمون عملی خوب این است که به پشتیبانی بنویسید و مستقیم بپرسید آیا تاریخچه منابع بازدیدشده نگهداری می‌شود. پاسخی روشن و مشخص بیش از یک نوشته درشت روی صفحه اصلی چیز می‌گوید.

VPN چه چیزی را پنهان می‌کند و چه چیزی را نه

دقیقاً سه چیز را پنهان می‌کند. از ارائه‌دهنده اینترنت و صاحب شبکه — اینکه چه منابعی را باز می‌کنید: تنها یک اتصال رمزگذاری‌شده به یک نشانی دیده می‌شود. از سایت‌هایی که سر می‌زنید — نشانی واقعی شما و در نتیجه منطقه‌تان. از همسایه‌های شبکه عمومی — محتوا و ساختار ترافیک. فهرست همین‌جا تمام می‌شود. پنهان نمی‌کند هر چیزی را که خودتان درباره خودتان می‌گویید: ورود به حساب در همان لحظه نشست را به هویت شما گره می‌زند، کوکی‌ها میان نشست‌ها به کار خود ادامه می‌دهند، اثرانگشت مرورگر — مجموعه قلم‌ها، تفکیک‌پذیری صفحه، نسخه کتابخانه‌ها، منطقه زمانی — همان می‌ماند و شبکه‌های تبلیغاتی آن را می‌شناسند. داده‌هایی را هم که برنامه‌های تلفن می‌فرستند، از جمله شناسه‌های تبلیغاتی، پنهان نمی‌کند. وی‌پی‌ان مسیر را عوض می‌کند، نه هویت دیجیتال شما را، و درهم آمیختن این دو سطح رایج‌ترین اشتباه است. از اینجا انتظاری معقول برمی‌خیزد: اتصال از کانال محافظت می‌کند و حریم خصوصی از عادت‌ها ساخته می‌شود — مرورگری جداگانه برای کارهای شخصی، پاک کردن منظم کوکی‌ها و احتیاط در مجوزهای برنامه‌ها.

رمزنگاری و حوزه قضایی: کدام مهم‌تر است

درباره رمزنگاری بیشتر بحث می‌کنند، اما در عمل به‌ندرت حلقه ضعیف است. اتصال‌های امروزی از TLS با مجموعه الگوریتم‌های به‌روز استفاده می‌کنند — همان سازوکاری که از عملیات بانکی محافظت می‌کند و شکستن مستقیم چنین رمزنگاری‌ای معمولاً کم‌احتمال‌ترین سناریوهاست. چیز دیگری اهمیت دارد: انتقال چگونه ساخته شده، تا چه اندازه برای فیلترها محسوس است و هنگام قطعی چه رخ می‌دهد. کلاینت خوب وقتی اتصال می‌افتد، ترافیک را از کنار تونل بیرون نمی‌دهد. حوزه قضایی چارچوب را تعیین می‌کند — چه الزاماتی درباره نگهداری داده‌ها بر شرکت اعمال می‌شود و چگونه موظف است به درخواست‌ها پاسخ دهد. اما اینجا هم اصلی مهم‌تر از جغرافیا هست: نمی‌توان چیزی را که وجود ندارد تحویل داد. سرویسی که کاربر را به منابع بازدیدشده گره نمی‌زند و محتوا را نگه نمی‌دارد، در هر کشوری در وضعیت یکسانی است، چون اصلاً چیزی برای فاش کردن ندارد. بنابراین هنگام مقایسه سرویس‌ها، نگاه کردن به اینکه چه داده‌هایی برای نگهداری اعلام شده مفیدتر از کشور ثبت شرکت در معرفی آن است. حوزه قضایی به‌عنوان مکمل سیاست اهمیت دارد، نه جایگزین آن.

آیا استفاده از VPN قانونی است

خود فناوری قانونی است و همه‌جا به کار می‌رود: بدون آن دسترسی راه دور به سامانه‌های سازمانی، شبکه‌های داخلی بانکی و بخش بزرگی از زیرساخت اداری کار نمی‌کند. استفاده از VPN به‌خودی‌خود ممنوع نیست، و محدودیت‌هایی که در کشورهای گوناگون وجود دارد نه به خود واقعیت رمزگذاری ترافیک، بلکه به کارهای مشخصی در شبکه مربوط می‌شود: مراجعه به موادی که ممنوع شناخته شده‌اند و انتشار اطلاعات درباره روش‌های دسترسی به آن‌ها. یعنی رفتار کاربر و فعالیت توزیع‌کنندگان تنظیم می‌شود، نه وجود یک کلاینت روی دستگاه. عبارت‌بندی قوانین تغییر می‌کند، بنابراین معقول است مقررات جاری کشور خودتان را از منابع اصلی بسنجید، نه از نقل‌قول‌های گفت‌وگوهای گروهی. نتیجه عملی ساده است: از اتصال برای محافظت از داده‌ها، کار و دسترسی به سرویس‌های قانونی استفاده کنید — و آن را راهی برای انجام کاری که خودش ممنوع است ندانید. فناوری وضعیت حقوقی یک عمل را تغییر نمی‌دهد. جداگانه یادآور می‌شویم: الزامات مربوط به توصیف‌های عمومی سرویس‌ها هم تغییر می‌کند، به همین دلیل عبارت‌بندی‌ها در سایت‌ها با گذر زمان محتاطانه‌تر می‌شود. این بر در دسترس بودن خود فناوری برای محافظت از داده‌ها اثری ندارد.

هنگام انتخاب سرویس به چه چیزی نگاه کنیم

نشانه‌های قابل بررسی چندان زیاد نیستند و به دانش فنی نیاز ندارند. پیش از پرداخت فهرست را مرور کنید — حدود پانزده دقیقه طول می‌کشد و بخش بزرگی از پرسش‌ها را برطرف می‌کند. از پرسش درباره پول شروع کنید — بیش از نیمی از گزینه‌های مشکوک را کنار می‌گذارد. سپس سیاست حریم خصوصی را باز کنید: نه همه‌اش را، بلکه بخش مربوط به داده‌های جمع‌آوری‌شده را، جایی که بی‌درنگ پیداست شرکت تا چه اندازه مشخص سخن می‌گوید. گام سوم دیدن این است که هنگام ثبت‌نام چه چیزی لازم است و گام چهارم پرسیدن یک پرسش مستقیم از پشتیبانی درباره نگهداری تاریخچه بازدیدها. پانزده دقیقه چنین بررسی‌ای بیش از هر رتبه‌بندی از فهرست «بهترین سرویس‌های سال» به شما می‌دهد، جایی که ترتیب جایگاه‌ها را اغلب پورسانت شرکای تبلیغاتی تعیین می‌کند. جداگانه یادآور می‌شویم که چه چیزی در این فهرست نیست: تعداد سرورها و رکوردهای سرعت از تبلیغات. این عددها را از بیرون نمی‌توان سنجید و درباره اینکه سرویس با داده‌های شما چه می‌کند چیزی نمی‌گویند.

  • مدل درآمد روشن: اشتراک، نه تبلیغات و نه فروش آمار
  • سیاست مشخص درباره گزارش‌ها با فهرست داده‌ها و مدت نگهداری
  • کمترین داده هنگام ثبت‌نام: بدون مدارک و بدون احراز هویت
  • پروتکل‌های امروزی و به‌روزرسانی منظم آن‌ها برای روش‌های تازه فیلترینگ
  • پشتیبانی زنده‌ای که به پرسش‌های مربوط به نگهداری داده‌ها به‌طور ماهوی پاسخ می‌دهد
  • نبودِ وعده ناشناسی کامل و نامحسوس بودن صددرصدی

موضع RobinGood VPN

ما به اصلی ساده پایبندیم: آنچه را برای کار سرویس لازم نداریم جمع نکنیم. ما سایت‌های بازدیدشده را ثبت نمی‌کنیم و محتوای ترافیک را نگه نمی‌داریم — این داده‌ها نه در صدور صورت‌حساب نقش دارند، نه در پشتیبانی و نه در مسیریابی اتصال‌ها، بنابراین دلیلی برای نگهداری‌شان نیست. برای دسترسی به مدارک یا احراز هویت نیازی نیست: کلید را می‌توان از راه ربات در تلگرام یا در حساب کاربری گرفت — حساب و کلید در هر دو یکی است. اتصال بر دو پروتکل بنا شده است: VLESS که در عمل همراه با TLS به کار می‌رود، و ShadowSocks که ترافیک را با الگوریتم‌های AEAD خودش روی TCP یا UDP معمولی و بدون لایه TLS جداگانه رمزگذاری می‌کند. اگر مسیری از کار بیفتد، دسترسی بدون مشارکت شما بازمی‌گردد — لازم نیست کلاینت را دوباره تنظیم کنید. ما ناشناسی را وعده نمی‌دهیم — این از عبارت‌بندی‌های بازاریابی صادقانه‌تر است: حساب‌ها، کوکی‌ها و اثرانگشت مرورگر در حوزه مسئولیت شما می‌مانند و وظیفه ما این است که کانال امن و معمولاً پایدار باشد. همچنین درست نمی‌دانیم که آسیب‌ناپذیری فنی در برابر محدودیت‌های شبکه را وعده دهیم: روش‌های فیلترینگ پیشرفت می‌کنند و سخن گفتن از نگهداری پیوسته زیرساخت صادقانه‌تر از وعده‌های بی‌قید و شرط است.

پرسش‌های پرتکرار

سیاست نگه‌نداشتن گزارش‌ها در عمل چه معنایی دارد؟

یعنی چشم‌پوشی از نگهداری گزارش فعالیت شما و محتوای ترافیک، یعنی پیوند «کاربر — منابع بازدیدشده». شمارنده‌های فنی که برای صدور صورت‌حساب و محدود کردن تعداد دستگاه‌ها لازم‌اند، نزد هر سرویسی وجود دارند. بررسی کلیدی این است که آیا در سیاست حریم خصوصی فهرست مشخصی از داده‌ها و مدت‌ها هست یا فقط یک جمله کلی.

آیا سرویس VPN رمزهای عبور و گفت‌وگوهای من را می‌بیند؟

محتوای سایت‌ها و پیام‌رسان‌ها با رمزنگاری خود آن سرویس‌ها محافظت می‌شود، بنابراین گرداننده تونل رمزهای عبور و پیام‌های شما را نمی‌خواند. از نظر فنی می‌تواند خود واقعیت اتصال‌ها را ببیند، اگر چنین گزارش‌هایی نگه دارد. به همین دلیل هم پرسش درباره اینکه سرویس دقیقاً چه چیزی را ثبت می‌کند اهمیت دارد.

آیا VPN مرا ناشناس می‌کند؟

نه. نشانی شما را از سایت‌ها و محتوای ترافیک را از شبکه پنهان می‌کند، اما ورود به حساب‌ها، کوکی‌ها و اثرانگشت مرورگر را که با آن‌ها شناخته می‌شوید از میان برنمی‌دارد. برای حریم خصوصی باید اتصال را با عادت‌ها کامل کرد: مرورگر جداگانه، پاک کردن کوکی‌ها، کمترین ورود با حساب‌های شخصی.

آیا استفاده از VPN قانونی است؟

خود فناوری قانونی است و در محیط سازمانی گسترده به کار می‌رود: استفاده از VPN به‌خودی‌خود ممنوع نیست. محدودیت‌ها در کشورهای گوناگون به کارهای مشخصی در شبکه مربوط می‌شود — مراجعه به مواد ممنوع و انتشار اطلاعات درباره روش‌های دسترسی به آن‌ها، نه به خود واقعیت رمزگذاری ترافیک. مقررات تغییر می‌کنند، بنابراین قانون جاری کشور خودتان را از منابع اصلی بسنجید.

آیا کشور ثبت سرویس VPN اهمیت دارد؟

حوزه قضایی الزامات نگهداری داده‌ها و شیوه پاسخ به درخواست‌ها را تعیین می‌کند، پس اهمیت دارد. اما چیز دیگری اصولاً مهم‌تر است: نمی‌توان داده‌ای را که وجود ندارد تحویل داد. سرویسی که تاریخچه بازدیدها و محتوای ترافیک را نگه نمی‌دارد، صرف‌نظر از کشور در وضعیت یکسانی است.

RobinGood VPN دقیقاً چه چیزی را نگه می‌دارد؟

ما سایت‌های بازدیدشده را ثبت نمی‌کنیم و محتوای ترافیک را نگه نمی‌داریم. برای دسترسی به مدارک یا احراز هویت نیازی نیست — حسابی کافی است که هم از راه ربات در تلگرام و هم در حساب کاربری می‌توان ساخت. داده‌های فنی تنها برای کار اشتراک و محدود کردن تعداد دستگاه‌ها به کار می‌روند.

آماده اینترنت پایدار هستید؟