Фраза «no-logs» на сайте VPN-провайдера — это утверждение, а не доказательство. Разберём, какие есть реальные способы проверить, насколько ему можно доверять.
Независимый аудит — самое весомое подтверждение
Часть крупных провайдеров заказывает независимый аудит своей инфраструктуры и политики логирования у сторонних аудиторских компаний (например, Deloitte, Cure53, KPMG) — аудиторы получают доступ к серверам и коду и публикуют отчёт о том, действительно ли компания хранит только заявленный минимум данных. Важно проверять не только сам факт «аудит был», но и что именно аудировалось — иногда аудит охватывает только приложение, а не серверную инфраструктуру.
Проверка «в бою» — судебные случаи и изъятия серверов
Более редкое, но более убедительное доказательство — реальный случай, когда правоохранительные органы изъяли сервер провайдера или запросили у него логи пользователя в судебном порядке, а компания не смогла предоставить данные, потому что их физически не существовало. Такие случаи документированы у нескольких крупных провайдеров и являются более сильным аргументом, чем любой маркетинговый текст.
Технические признаки, которые стоит проверить
- RAM-only серверы — серверы, которые хранят данные только в оперативной памяти без жёсткого диска и полностью очищаются при каждой перезагрузке, что технически исключает долгосрочное хранение логов.
- Юрисдикция регистрации компании — страны без обязательных законов о хранении данных телеком-провайдерами облегчают соблюдение заявленной политики.
- Warrant canary — периодически обновляемое заявление о том, что компания не получала секретных судебных предписаний (актуально в первую очередь для юрисдикций вроде США).
Ни один из этих признаков сам по себе не гарантия — но их совокупность (независимый аудит + RAM-only инфраструктура + юрисдикция без обязательного хранения данных) даёт заметно более обоснованное доверие, чем просто фраза «no-logs» на главной странице.
