Útmutatók
A „nincs naplózás” szinte soha nem azt jelenti, hogy a szolgáltató semmit nem rögzít. Általában azt takarja, hogy nincs tevékenységnapló: nem marad nyoma a meglátogatott oldalaknak és az átvitt adatoknak. A kapcsolati metaadatok, a diagnosztika és a fizetési adatok külön kategóriát alkotnak, és minden szolgáltató másképp határozza meg őket. Azt, hogy melyiket őrzik meg, az adatvédelmi szabályzat árulja el, nem a szlogen.
A tevékenységnaplók azt rögzítik, mit csináltál online. A kapcsolati naplók azt, mikor és honnan csatlakoztál. A diagnosztika azt, hogyan viselkedett az app. A fizetési adatok azt dokumentálják, hogy fizettél. A „nincs naplózás” jelvény lehet, hogy csak az elsőre vonatkozik.
Egy előfizetéses szolgáltatásnak tudnia kell, hogy létezik a fiókod, ki van-e fizetve, és hány eszközt szolgál ki. Egyetlen tisztességes szabályzat sem állítja, hogy nulla adatot tárol. A kérdés az, hogy a tárolt adatokból visszafejthető-e, mit csináltál.
A szolgáltató annak az országnak a törvényeit követi, ahol működik. Ha a helyi jog előírja a forgalom megőrzését, egy nyitóoldali ígéret ezt nem írja felül. Az, hogy hol van bejegyezve a szolgáltatás, többet számít, mint ami a bannerén áll.
Négy kategória, és ezeket soha nem szabad egy kalap alá venni. Ha egy szolgáltató úgy mondja, hogy „nincs naplózás”, hogy nem nevezi meg a kategóriát, szinte semmit nem mondott, mert a kifejezés tisztességgel leírhat egy olyan szolgáltatást is, amely a böngészési előzményeken kívül mindent megőriz.
A kategóriák érzékenysége eltér. A tevékenységnaplókból az egész életed rekonstruálható. A kapcsolati naplók egy adott időpontban egy adott címhez köthetnek. A diagnosztika általában hétköznapi összeomlási adat. A fizetési adatok azonosítanak, de semmit nem mondanak arról, mit csináltál online.
Tevékenységnaplókra soha nincs szükség egy VPN üzemeltetéséhez. A csomagok továbbításához nem kell megjegyezni, hová mentek, így ha egy szolgáltató rögzíti a meglátogatott domaineket vagy a DNS-lekérdezéseket, azt saját döntésből teszi. Ez az egyetlen kategória, ahol a „semmit nem tárolunk” technikailag megvalósítható, és a szabályzatban kerek perec ki kell jelenteni.
A felhasználónkénti kapcsolati naplók is elkerülhetők, egy árnyalattal. A szervernek a nyitott munkamenet alatt ismernie kell a forráscímedet, különben a visszirányú forgalomnak nincs hová mennie. A tervezési kérdés az, hogy mi történik utána: egy adatvédelemre épülő szolgáltatás ezt az állapotot a memóriában tartja, és a kapcsolat bontásakor eldobja, míg egy naplózó szolgáltatás időbélyeggel lemezre írja. Az összesített számlálókhoz, például a szerverenkénti teljes terheléshez, egyáltalán nem kell felhasználónkénti részlet.
A rövid ideig tárolt diagnosztika védhető a hibakeresés érdekében, de a megőrzési idő legyen néhány nap, az adatok ne tartalmazzák a böngészési célokat, és az összeomlási jelentések küldése legyen a kliensben külön bekapcsolható.
Egy fiókrekordot: az e-mail-címedet vagy más azonosítódat, az előfizetés állapotát és lejáratát, valamint az eszköz- vagy kapcsolatkorlátokat. Ezek nélkül a szolgáltatás nem tud beengedni és nem tud számlázni. Az a szabályzat, amely szerint semmit, de semmit nem tárolnak, önmagában intő jel, mert egyetlen előfizetéses üzletre sem lehet igaz.
A fizetési adatok még a fiókoknál is tovább élnek. A kártyafeldolgozók és a fizetési jogszabályok években mért megőrzést írnak elő, és a fiókod törlése nem tünteti el a számlát a könyvelésből. A kriptós fizetés a szolgáltató oldalán lerövidíti ezt a nyomot, de a fizetési szolgáltató saját adatait soha nem szünteti meg. A tisztességes megfogalmazás: a fizetési adatok bizonyítják, hogy ügyfél voltál, és egy jól megtervezett rendszer ezeket elkülönítve tartja mindentől, ami arról szól, mire használták a kapcsolatot.
Egy nyitóoldali ígéret semmibe nem kerül, és semmit nem igazol. A független audit azt jelenti, hogy egy külső cég egy adott időpontban megvizsgálta a szervereket, a konfigurációkat és a kódot, és jelentést tett arról, hogy a gyakorlat megfelel-e a szabályzatnak. Ez érdemben magasabb mérce, és a megfelelő szolgáltatók általában a teljes jelentést közzéteszik, nem csak egy jelvényt.
Az auditoknak megvannak az őszintén vállalt korlátai. A vizsgálat napjainak rendszereit írják le, nem az azt követő örökkévalóságot; a hatókör lehet szűk; és az auditor azt látja, amihez hozzáférést kapott. A bizonyíték egy második, közvetett formája a bírósági iratok: olyan ügyek, amelyekben a szolgáltatót adatok kiadására kötelezték, és nem volt semmi hasznos, amit átadhatott volna. Egyik sem bizonyítja a jövőt — együtt viszont messze többet érnek egy szlogennél.
Mert a jog felülírja a marketinget. Egy olyan országban bejegyzett szolgáltatónak, ahol kötelező adatmegőrzési szabályok vannak, be kell tartania azokat, bármit is ígér a weboldala, és egyes joghatóságok titokban kötelezhetik a szolgáltatást egy adott felhasználó naplózásának megkezdésére. A szabályzat a szándékot írja le; a joghatóság határozza meg, mit lehet kikényszeríteni.
Olvasd hát össze a kettőt: hol van bejegyezve a cég, mely ország bírósága rendelkezik felette, és fizikailag hol állnak a szerverek — a szerver helye szerinti jog akkor is érvényesülhet, ha a cég máshol székel. Egy naplózásmentes szabályzat olyan jogrendben, ahol nincs adatmegőrzési kötelezettség, kerek történet. Ugyanez a szabályzat egy adatmegőrzési törvény hatálya alatt ellentmondás, amelyet a szolgáltatónak meg kellene magyaráznia — és többnyire nem teszi.
Az adatvédelmi szabályzatot olvasd el, ne a kezdőlapot, és keress rá benne név szerint a négy kategóriára. Egy megbízható szabályzat leírja, mit gyűjtenek, az egyes adatok meddig maradnak meg, és mi történik a fiók törlésekor. A homályos dokumentumok tág igék mögé bújnak: „bizonyos technikai adatokat gyűjthetünk” — ez bármit jelenthet, egészen a teljes kapcsolatnaplózásig.
Az Aurora álláspontja röviden: nem vezetünk tevékenységnaplót — nem rögzítjük, milyen oldalakat látogatsz vagy milyen forgalmat küldesz —, és mindent, amit tárolunk, a fiók e-mail-címétől a fizetési adatokig, tételesen felsorolunk az adatvédelmi szabályzatban, nem pedig egy szlogenbe sűrítünk.
Megfogalmazások, amelyeknél érdemes lelassítanod és kétszer elolvasnod:
A VPN-protokoll határozza meg, hogyan épít fel titkosított alagutat az eszközöd és a szerver. A WireGuard a leggyorsabb és legegyszerűbb, az OpenVPN a legkiforrottabb és legrugalmasabb, az IKEv2/IPsec viseli legjobban a hálózatváltásokat mobilon, az Xray/VLESS pedig TLS felett úgy álcázza az alagút forgalmát, mintha közönséges HTTPS lenne. Mindegyik az erősségéért cserébe lemond valamiről.
A kill switch abban a pillanatban blokkolja a teljes internetforgalmat, amint a VPN-alagút megszakad, így az alkalmazások nem válthatnak észrevétlenül vissza a normál kapcsolatodra. Nélküle már egy kétmásodperces kapcsolatvesztés is felfedi a valódi IP-címedet. A DNS-kérések, a böngésző WebRTC-je és az IPv6-forgalom pedig akkor is kiszivároghat az alagút mellett, amíg az fennáll. Minden szivárgásra van egy egyszerű teszt és egy megoldás.
Ha a VPN-alagutat a routerre teszed, egyszerre védi a hálózat összes eszközét — a tévéket, konzolokat és okoshangszórókat is, amelyekre nem lehet appot telepíteni. A kompromisszumok viszont valósak: a sávszélességet a router processzora korlátozza, az egész háztartás egyetlen országon keresztül lép ki az internetre, a hibakeresés pedig nehezebbé válik. Ez az útmutató bemutatja a lehetséges beállításokat, és segít eldönteni, melyik való neked.
14 napos pénzvisszafizetési garancia. Akár 7 eszköz egy előfizetéssel.
Védem az eszközeimet