Ghiduri
„Fără loguri” aproape niciodată nu înseamnă că un serviciu nu înregistrează nimic. De obicei înseamnă fără loguri de activitate: nicio evidență a site-urilor pe care le vizitezi sau a datelor pe care le transferi. Metadatele de conexiune, diagnosticele și evidențele de plată sunt categorii separate, iar fiecare furnizor le definește altfel. Politica de confidențialitate, nu sloganul, îți spune care dintre ele sunt păstrate.
Logurile de activitate înregistrează ce ai făcut online. Logurile de conexiune înregistrează când și de unde te-ai conectat. Diagnosticele înregistrează cum s-a comportat aplicația. Evidențele de plată dovedesc că ai plătit. O etichetă „fără loguri” poate acoperi doar prima categorie.
Un serviciu pe bază de abonament trebuie să știe că ai un cont, dacă e plătit și câte dispozitive deservește. Nicio politică onestă nu pretinde zero date. Întrebarea e dacă datele stocate îți pot reconstitui comportamentul.
Un furnizor respectă legile țării în care operează. Dacă legea locală impune păstrarea traficului, o promisiune de pe pagina de prezentare nu o anulează. Unde este înregistrat un serviciu contează mai mult decât ce scrie pe bannerul lui.
Patru categorii, care n-ar trebui niciodată puse la grămadă. Când un furnizor spune „fără loguri” fără să numească o categorie, nu ți-a spus aproape nimic, pentru că expresia poate descrie, în mod perfect onest, un serviciu care păstrează totul în afară de istoricul de navigare.
Categoriile diferă ca sensibilitate. Logurile de activitate îți pot reconstitui viața. Logurile de conexiune te pot plasa la o adresă, la o anumită oră. Diagnosticele sunt, de regulă, date banale despre erori. Evidențele de plată te identifică, dar nu spun nimic despre ce ai făcut online.
Logurile de activitate nu sunt niciodată necesare pentru a opera un VPN. Ca să redirecționezi pachete nu trebuie să ții minte unde au ajuns, așa că un furnizor care înregistrează domeniile vizitate sau interogările DNS a ales să o facă. E singura categorie în care „nu păstrăm nimic” este realizabil tehnic și ar trebui afirmat fără ocolișuri în politică.
Logurile de conexiune per utilizator pot fi și ele evitate, cu o nuanță. Un server trebuie să-ți știe adresa sursă cât timp sesiunea este deschisă, altfel traficul de retur n-are unde să ajungă. Întrebarea de design este ce se întâmplă după aceea: un serviciu axat pe confidențialitate ține aceste date în memorie și le șterge la deconectare, în timp ce unul care loghează le scrie pe disc, cu marcaje de timp. Contoarele agregate, cum ar fi încărcarea totală per server, nu au nevoie deloc de detalii per utilizator.
Diagnosticele de scurtă durată sunt justificabile pentru depanare, dar păstrarea ar trebui să fie de ordinul zilelor, datele n-ar trebui să includă destinațiile de navigare, iar raportarea erorilor ar trebui să fie opțională, activată de tine în aplicație.
O evidență a contului: e-mailul tău sau alt identificator, starea și data de expirare a abonamentului, plus limitele de dispozitive sau de conexiuni. Fără acestea, serviciul nu te poate lăsa să intri și nu te poate factura. O politică ce pretinde că nu stochează absolut nimic este în sine un semnal de alarmă, pentru că nu poate fi adevărată pentru nicio afacere bazată pe abonamente.
Evidențele de plată trăiesc chiar mai mult decât conturile. Procesatorii de carduri și legislația privind plățile impun perioade de păstrare măsurate în ani, iar ștergerea contului nu elimină o factură dintr-un registru contabil. Plata cu criptomonede scurtează această urmă la furnizor, dar nu elimină niciodată evidențele proprii ale procesatorului. Formularea onestă: datele de plată dovedesc că ai fost client, iar un sistem bine proiectat le ține separate de orice ar descrie la ce a fost folosită conexiunea.
O promisiune de pe pagina de prezentare nu costă nimic și nu verifică nimic. Un audit independent înseamnă că o firmă externă a examinat serverele, configurațiile și codul la un moment dat și a raportat dacă practica se potrivește cu politica. Este o ștachetă considerabil mai înaltă, iar furnizorii care o trec tind să publice raportul, nu doar o insignă.
Auditurile au limite onest asumate. Ele descriu sistemele din zilele examinării, nu pentru totdeauna; aria de acoperire poate fi restrânsă; iar auditorul vede doar ce i s-a dat acces să vadă. O a doua formă de dovadă, indirectă, sunt dosarele din instanță: cazuri în care un furnizor a fost obligat să predea date și n-a avut nimic util de predat. Niciuna nu garantează viitorul — împreună însă bat un slogan de departe.
Pentru că legea bate marketingul. Un furnizor înregistrat într-o țară cu reguli obligatorii de păstrare a datelor trebuie să le respecte indiferent de ce promite site-ul lui, iar unele jurisdicții pot obliga un serviciu să înceapă, în liniște, să logheze un anumit utilizator. Politica descrie intenția; jurisdicția definește ce poate fi impus.
Așa că citește-le pe amândouă împreună. Unde este înregistrată compania, ale cui instanțe au autoritate asupra ei și unde se află fizic serverele — legea de la locul serverelor se poate aplica chiar dacă firma are sediul în altă parte. O politică fără loguri într-o jurisdicție fără obligații de păstrare a datelor este o poveste coerentă. Aceeași politică sub o lege a retenției datelor este o contradicție pe care furnizorul ar trebui să o explice, dar de obicei nu o face.
Citește politica de confidențialitate, nu pagina principală, și caută în ea cele patru categorii pe nume. O politică de încredere spune ce se colectează, cât timp se păstrează fiecare element și ce se întâmplă la ștergerea contului. Documentele vagi se ascund în spatele unor verbe generale: „este posibil să colectăm anumite informații tehnice” poate însemna orice, până la înregistrarea completă a conexiunilor.
Poziția Aurora, pe scurt: nu păstrăm loguri de activitate — nicio înregistrare a site-urilor pe care le vizitezi sau a traficului pe care îl trimiți — iar tot ce stocăm, de la e-mailul contului până la datele de plată, este enumerat în politica de confidențialitate, nu rezumat într-un slogan.
Formulări la care ar trebui să încetinești și să citești de două ori:
Un protocol VPN definește modul în care dispozitivul tău și serverul construiesc un tunel criptat. WireGuard este cel mai rapid și cel mai simplu, OpenVPN cel mai matur și mai flexibil, IKEv2/IPsec se descurcă cel mai bine la schimbarea rețelelor pe mobil, iar Xray/VLESS peste TLS face ca traficul din tunel să arate ca un HTTPS obișnuit. Fiecare sacrifică ceva pentru punctul său forte.
Un kill switch blochează tot traficul de internet în clipa în care tunelul VPN cade, astfel încât aplicațiile să nu poată reveni pe furiș la conexiunea ta obișnuită. Fără el, chiar și o deconectare de două secunde îți expune adresa IP reală. Chiar și cu tunelul activ, cererile DNS, WebRTC din browser și traficul IPv6 pot scăpa pe lângă el. Fiecare scurgere are un test simplu și o soluție.
Dacă pui tunelul VPN pe router, protejezi dintr-o dată toate dispozitivele din rețea — inclusiv televizoare, console și boxe inteligente pe care nu poți instala aplicații. Compromisurile sunt însă reale: viteza e limitată de procesorul routerului, toată casa iese prin aceeași țară, iar depanarea devine mai dificilă. Ghidul de față explică variantele de configurare și cum să alegi.
Garanție de returnare a banilor în 14 zile. Până la 7 dispozitive cu un singur abonament.
Protejează-mi dispozitivele