No-Log Policy: Co znamená a proč je důležitá
Když se připojíte k VPN, váš internetový provoz prochází servery poskytovatele. To vyvolává zřejmou otázku: co s těmito informacemi VPN společnost dělá? No-log policy — někdy označovaná jako „zero-log" nebo „logless" — je slib poskytovatele, že neuchovává záznamy o tom, co online děláte.
Co to je
No-log policy znamená, že poskytovatel VPN neshromažďuje data, která by mohla být použita k vaší identifikaci nebo ke zpětnému dohledání vaší internetové aktivity. Patří sem například to, které webové stránky jste navštívili, jaké soubory jste stáhli, kdy jste se připojili nebo jaká byla vaše skutečná IP adresa během relace.
Jednoduše řečeno: pokud by vládní agentura, hacker nebo kdokoli jiný přišel a požadoval vaše data, skutečná no-log VPN by neměla nic smysluplného, co by mohla předat.
Jak to funguje
Neexistují pouze jeden druh logů, a pochopení rozdílů vám pomůže posoudit tvrzení poskytovatele.
VPN mohou technicky shromažďovat několik typů dat:
- Logy aktivity – Záznamy o webových stránkách, které navštívíte, vyhledáváních, která provádíte, a obsahu, ke kterému přistupujete. Jedná se o nejinvazivnější typ a to, co si většina lidí představí pod pojmem „logy."
- Logy připojení – Záznamy o tom, kdy jste se připojili, jak dlouho a který server jste použili. Méně vypovídající, ale stále potenciálně identifikující.
- Metadata – Informace jako vaše původní IP adresa, využitá šířka pásma nebo časová razítka relací. I tato zdánlivě neškodná data mohou být za určitých okolností použita k identifikaci uživatelů.
Skutečná no-log policy znamená, že žádné z výše uvedených dat nejsou uloženy způsobem, který by mohl propojit aktivitu s konkrétním uživatelem. Někteří poskytovatelé uchovávají minimální agregovaná data (například celkovou šířku pásma napříč všemi uživateli) pro účely správy sítě, což je obecně považováno za přijatelné a nepředstavuje to riziko pro soukromí.
Výzvou je ověření. Jakákoli VPN může no-log policy tvrdit. Co odlišuje důvěryhodné poskytovatele od ostatních, je nezávislé potvrzení — typicky prostřednictvím VPN auditu třetí strany, provedeného společností specializující se na kybernetickou bezpečnost, která prověřuje infrastrukturu a kód poskytovatele. Někteří poskytovatelé měli svá no-log tvrzení prověřena také v reálném světě, kdy byly jejich servery zabaveny orgány činnými v trestním řízení a vyšetřovatelé nenalezli nic použitelného.
Proč je to důležité pro uživatele VPN
Veškerá hodnota VPN závisí na důvěře. Směrujete svůj provoz přes servery někoho jiného, takže pokud tento poskytovatel zaznamenává vše, co děláte, svůj problém se soukromím jste pouze přesunuli, nikoli vyřešili.
Zde je důvod, proč je no-log policy tak důležitá:
- Právní žádosti: Vlády a orgány činné v trestním řízení mohou vydávat soudní příkazy požadující uživatelská data. Poskytovatel bez logů může příkazu vyhovět a přesto nepředat nic použitelného.
- Úniky dat: Pokud je VPN server napaden a logy existují, vaše data jsou odhalena. Bez logů není nic cenného, co by bylo možné odcizit.
- Sledování ze strany ISP a inzerentů: Váš ISP nevidí vaši aktivitu, když používáte VPN, ale VPN uchovávající logy se v podstatě stává vaším novým ISP — se všemi stejnými obavami o soukromí.
- Jurisdikce je důležitá: No-log policy v kombinaci s poskytovatelem sídlícím mimo zpravodajské aliance five-eyes nebo fourteen-eyes nabízí nejsilnější ochranu.
Praktické příklady
Představte si, že jste novinář komunikující s citlivým zdrojem nebo aktivista v zemi s omezeným přístupem k internetu. Pokud vaše VPN zaznamenává vaši aktivitu a tato data jsou předvolána k soudu nebo uniknou, důsledky mohou být závažné. Ověřený poskytovatel s no-log policy toto riziko eliminuje.
Pro běžné uživatele je to jednodušší: možná jen chcete streamovat obsah, prohlížet web soukromě nebo se vyhnout cílené reklamě. No-log VPN zajišťuje, že ani váš poskytovatel VPN nemůže sestavit profil vašich zvyků.
Při výběru VPN hledejte poskytovatele, kteří prošli nezávislými audity svých no-log tvrzení — nikoli jen marketingový jazyk na jejich webových stránkách.