Разбор логирования VPN
Обновлено 21 сентября 2026 г. · Как мы исследуем
«Без логов» — это утверждение о политике, а не свойство программы. Правильно прочитать политику конфиденциальности значит различать три очень разные категории записей.
Три вида логов
Логи активности
Посещённые сайты, DNS-запросы, содержимое. Провайдер, который их хранит, обесценивает сам продукт. Признаётся в этом практически никто.
Логи подключений
Отметки времени, исходный IP, использованный сервер, объём переданных байтов. Именно они имеют значение, потому что способны связать сессию с человеком.
Диагностические логи
Отчёты о сбоях и сводные данные о нагрузке. Часто безобидны, но решают дело детализация и срок хранения.
Вопросы, на которые политика должна отвечать
- Сохраняется ли исходный IP-адрес вообще и как долго?
- Сохраняются ли отметки времени подключений и можно ли сопоставить их с сервером?
- Каков срок хранения в днях, указанный числом, а не словом «минимальный»?
- Какая юрисдикция регулирует компанию и что там может принудить к раскрытию данных?
- Проверял ли инфраструктуру независимый аудит, кто его проводил и когда?
- Работает ли сервис на бездисковых серверах или серверах только с оперативной памятью, чтобы изъятие ничего не дало?
Формулировки, к которым стоит относиться скептически
Почему мы это не оцениваем баллами
Политику логирования можно оценить только по опубликованным документам, корпоративной структуре и стороннему аудиту, если он был. VPN Sherlock не управляет инфраструктурой внутри какого-либо провайдера, поэтому мы не можем проверить, что именно записывается на диск. Мы кратко излагаем то, что публикует каждый провайдер, и прямо говорим, когда утверждение не подтверждено. О том, что это значит на практике, см. нашу методологию.
Практический подход
- Читайте политику конфиденциальности, а не главную страницу.
- Проверьте срок хранения именно для метаданных подключений.
- Отметьте юрисдикцию и то, кому в конечном счёте принадлежит компания.
- Если ссылаются на аудит, найдите отчёт и проверьте его дату и охват.
- Исходите из того, что всё не записанное документально не является обязательством.