Vad "inga loggar" egentligen betyder

Vilka typer av loggar finns det

Fyra kategorier, och de bör aldrig diskuteras som en enda. När en leverantör säger "inga loggar" utan att nämna en kategori har den sagt dig nästan ingenting, eftersom uttrycket ärligt talat kan beskriva en tjänst som sparar allt utom webbhistoriken.

Kategorierna skiljer sig i känslighet. Aktivitetsloggar kan återskapa ditt liv. Anslutningsloggar kan placera dig på en adress vid en viss tidpunkt. Diagnostik är oftast vardaglig kraschdata. Betalningsuppgifter identifierar dig men säger ingenting om vad du gjorde online.

• Aktivitetsloggar — besökta sajter, DNS-uppslag, trafikinnehåll: den känsligaste sorten
• Anslutningsloggar — tidsstämplar, din käll-IP, använd server, överförda byte
• Diagnostikloggar — krascher, appversion, misslyckade anslutningar
• Betalningsuppgifter — fakturor, transaktions-id, faktureringsidentitet

Vilka loggar en tjänst tekniskt sett inte behöver

Aktivitetsloggar behövs aldrig för att driva en VPN. Att vidarebefordra paket kräver inte att man minns vart de tog vägen, så en leverantör som registrerar besökta domäner eller DNS-uppslag har valt att göra det. Det här är den enda kategorin där "vi sparar ingenting" är tekniskt möjligt och bör stå rakt ut i policyn.

Anslutningsloggar per användare går också att undvika, med en nyans. En server måste känna till din källadress medan sessionen är öppen, annars har returtrafiken ingenstans att ta vägen. Designfrågan är vad som händer efteråt: en integritetsfokuserad tjänst håller den informationen i minnet och slänger den vid frånkoppling, medan en loggande tjänst skriver den till disk med tidsstämplar. Aggregerade räknare, som total belastning per server, behöver inga uppgifter per användare alls.

Kortlivad diagnostik går att försvara för felsökning, men lagringstiden bör vara dagar, datan bör inte innehålla besökta adresser, och kraschrapportering bör vara något du själv aktiverar i klienten.

Vad varje betald tjänst sparar ändå

En kontopost: din e-postadress eller en annan identifierare, prenumerationens status och utgångsdatum samt gränser för enheter eller anslutningar. Utan dessa kan tjänsten varken släppa in dig eller fakturera dig. En policy som påstår att absolut ingenting lagras är en varningssignal i sig, eftersom det inte kan vara sant för någon prenumerationsverksamhet.

Betalningsuppgifter lever ännu längre än konton. Kortinlösare och betalningslagstiftning kräver lagring i flera år, och att du raderar ditt konto raderar inte en faktura ur en bokföring. Att betala med krypto förkortar spåret på leverantörens sida men tar aldrig bort betalningsförmedlarens egna uppgifter. Den ärliga bilden: betalningsdata bevisar att du var kund, och ett väldesignat system håller den frikopplad från allt som beskriver vad anslutningen användes till.

Hur en revision skiljer sig från ett löfte

Ett löfte på startsidan kostar ingenting och bevisar ingenting. En oberoende revision innebär att en extern firma har granskat servrar, konfigurationer och kod vid en viss tidpunkt och rapporterat om praktiken stämde med policyn. Det är en betydligt högre ribba, och leverantörer som klarar den brukar publicera rapporten, inte bara en stämpel.

Revisioner har ärliga begränsningar. De beskriver systemen under granskningsdagarna, inte för all framtid; omfattningen kan vara snäv; och revisorn ser det den fått tillgång till. En andra, indirekt form av bevis är domstolshandlingar: fall där en leverantör beordrades att lämna ut data och inte hade något användbart att lämna. Inget av detta bevisar framtiden — men tillsammans slår de en slogan med bred marginal.

Varför jurisdiktion betyder mer än policyn

Eftersom lag väger tyngre än marknadsföring. En leverantör som är registrerad i ett land med obligatorisk datalagring måste följa den oavsett vad webbplatsen lovar, och vissa jurisdiktioner kan tvinga en tjänst att i tysthet börja logga en specifik användare. Policyn beskriver avsikten; jurisdiktionen avgör vad som kan tvingas fram.

Läs därför de två tillsammans. Var är företaget registrerat, vilka domstolar har makt över det, och var står servrarna fysiskt? Lagstiftningen på serversidan kan gälla även när företaget sitter någon annanstans. En no-logs-policy i en jurisdiktion utan krav på datalagring är en sammanhängande historia. Samma policy under en datalagringslag är en motsägelse som leverantören borde förklara – men sällan gör.

Så granskar du en policy själv

Läs integritetspolicyn, inte startsidan, och sök i den efter de fyra kategorierna vid namn. En pålitlig policy anger vad som samlas in, hur länge varje uppgift sparas och vad som händer när kontot raderas. Vaga dokument gömmer sig bakom breda formuleringar: ”vi kan komma att samla in viss teknisk information” kan betyda allt från ingenting till fullständig anslutningsloggning.

Auroras hållning i korthet: vi för inga aktivitetsloggar – inget register över vilka sajter du besöker eller vilken trafik du skickar – och allt vi faktiskt lagrar, från kontots e-postadress till betalningsuppgifter, finns uppräknat i integritetspolicyn i stället för sammanfattat i en slogan.

Formuleringar som bör få dig att sakta ner och läsa två gånger:

• ”Inga loggar” utan att det anges vilka loggtyper som avses
• ”Vi samlar in anonymiserade data” utan beskrivning av hur anonymiseringen går till
• Lagringstider som saknas, eller ”så länge det är nödvändigt”
• En policy som aldrig nämner hur man hanterar rättsliga begäranden
• Ingen namngiven jurisdiktion eller juridisk person någonstans i dokumentet