VPN'nizin günlük tutma politikaları hakkında söylediklerine inanıyor musunuz??
Dikkatli ol.
Massachusetts'te yakın zamanda yapılmış bir mahkeme davası, “sıfır günlük” politikalarına sahip bazı VPN hizmetlerinin gerçekten günlük tuttuğunu ve bu bilgileri yetkililere teslim ettiğini bir kez daha kanıtladı.
Bu kılavuzda, son örneği ve açıklamak için diğer örnekleri inceleyeceğiz neler oluyor ve nasıl yapabilirsin kendini koru.
İşte bilmeniz gerekenler.
Contents
Kolluk kuvvetleri vs “kütük yok”
PureVPN kısa süre önce kırmızı elle yakalandı.
Adalet Bakanlığı yeni bir siber zorlama davasıyla ilgili bir şikayet yayınladı. Dava, PureVPN'i kullanırken insanları takip ettiği ve taciz ettiği iddia edilen bir ABD sakini içeriyordu..
Şikayetin ilgili bölümü sayfa 22'nin altında görünür:
Bu “kayıtların” (kayıtların) tam olarak hangi ayrıntıları içerdiğini belirlemek zor olmakla birlikte, kolluk kuvvetleri yetkilileri için PureVPN kullanıcısını siber tahakkuk suçlamalarından tutuklamak için yeterli bilgi sağlandığı açıktır..
Yukarıdaki FBI şikayeti açıkça görülüyor PureVPN gizlilik politikasına aykırı - özellikle bu bölüm:
Yukarıdaki PureVPN kullanıcısı açıkça “görünmez” değildi.
Ancak bu, emniyet teşkilatlarının “kütük yok” VPN partisine ilk kez yağmalanması değil.
WipeYourData (site şu anda çevrimdışı) adlı bir yayına göre, “kesinlikle günlük yok” EarthVPN hizmet yardımı ile tutuklandı Polis tarafından elde edilen “bağlantı kayıtları”. Görev ayrıntılarda kısa olsa da, Hollanda polisinin EarthVPN kullanıcısını bomba tehdidi yaptığı iddiasıyla tutuklamak için bu “bağlantı günlüklerini” kullandığını belirtiyor.
Hikaye bozulduğunda, EarthVPN'in sunucunun bulunduğu veri merkezini suçladığı iddia edildi, ancak yorumcular VPN'nin bilgileri polise vermiş olabileceğini öne sürdüler. (Kesin olarak bilmenin bir yolu yoktur ve orijinal rapor ayrıntılarda kısadır.)
Ve son olarak, HideMyAss.
Invisibler'e göre, İngiltere merkezli VPN hizmeti olan Hide My Ass VPN, bir bilgisayar korsanlığı vakasında günlükleri teslim etmek için ABD yetkilileriyle işbirliği yapıyor gibi görünüyor. Bu, "LulzSec fiyasko" olarak bilinen bir bilgisayar korsanının tutuklanmasına yol açtı.
VPN'lerin müşteri verilerini (günlükleri) yetkililere nereye teslim ettiği hakkında asla bilemeyeceğimiz daha fazla örnek var..
Çelişkili “günlük yok” iddiaları
Karışıklıklara ek olarak, standart tanım yok VPN endüstrisinde kullanılan "günlükler" veya "günlükler yok" Aşağıda göreceğiniz gibi, birçok VPN kendi kıvrımlı tanımlarıyla gelir.
Pazarlama iddialarının gizlilik politikalarıyla çeliştiği göründüğü iki örnek.
Örnek 1: Betternet
Betternet gizlilik politikası:
Betternet, Hizmetimize bağlantı sürelerini ve günlük aktarılan toplam veri miktarını toplayabilir… Betternet reklam için üçüncü tarafları (“Üçüncü Taraf”) kullanır. Üçüncü Taraf, reklamlarının etkinliğini tahmin etmek için çerezler dahil ancak bunlarla sınırlı olmamak üzere bazı verilere erişmek için teknolojileri kullanabilir.
Örnek 2: PureVPN
PureVPN'in “Sıfır Günlük politikası” vardır.
Şimdi tekrar PureVPN gizlilik politikasına geri dönersek, ilk ve ikinci ile son arasındaki cümlelere dikkat edin:
Burada görülecek bir şey yok millet…
Görünüşe göre “bağlantı ve bant genişliği”, PureVPN’in “sıfır günlük politikası” nın bir parçası.
Görünüşe göre birçok kişi ana sayfada “günlük yok” iddialarını arayacak ve gizlilik politikasındaki ince yazıları asla okumaz.
Bu çelişkili iddialar VPN'lerde oldukça yaygın.
VPN günlükleri ile kırmızı bayraklar
VPN'nizin günlükler hakkında söylediklerine güvenip güvenemeyeceğinizi nasıl anlarsınız??
Burada somut bir cevap yok, ancak şu kırmızı bayraklara dikkat edebilirsiniz:
- Çelişkili ifadeler - Pazarlama beyanlarını gizlilik politikasıyla karşılaştırın. Birbirleriyle çelişiyorlarsa, bir sorununuz olabilir.
- Kısıtlamalar + “günlük yok” - Bir VPN kısıtlamaları uyguluyorsa, bu genellikle bir tür günlük kaydı gerektirir. Bağlantı kısıtlamaları gerçek zamanlı olarak uygulanabilse de, bant genişliği kısıtlamaları günlük kaydı gerektirir.
- yargı - ABD ve İngiltere gibi belirli yetki alanlarındaki VPN'ler bilgileri devlet yetkililerine devretmek zorunda kalabilir. Örneğin ABD'deki VPN'ler, ifşa edilmeleri yasaklanırken kullanıcılarını hükümet yetkilileri tarafından izlemeye / günlüğe kaydetmeye zorlanabilir (gag emirleri).
VPN günlükleri genellikle gri alan.
İnce baskıyı okumak gürültüden kurtulmanıza yardımcı olur.
Kendinizi nasıl korursunuz
Kendinizi tehlikeye atılabilecek bir VPN hizmetinden veya sunucudan korumanın beş yolu:
- Doğrulanmış "günlük yok" talepleri - Kolluk kuvvetleri üzerinde “kütük yok” iddialarının hüküm sürdüğü iki örnek olmuştur. geçen yıl ABD mahkemesinde “kütük yok” iddiaları test edilmiş ve doğrulanmıştı. Başka bir örnekte, iki tane vardı (ayrıca TorrentFreak tarafından rapor edildi). Mükemmel Gizlilik'e göre, sunucu yapılandırması ve katı “günlük yok” politikaları nedeniyle müşteri verileri güvende kaldı.
- Çok sekmeli VPN - Bir VPN sunucusunun güvenliği ihlal edilirse kendinizi korumanın bir yolu, çok sekmeli VPN yapılandırmasıdır. Çok sekmeli yapılandırma, gelen ve / veya giden trafiği maskelemeye yardımcı olacaktır. Her ikisi de ve dört adede kadar sunucuyla kendinden yapılandırılabilir çok sekmeli VPN zincirleri sunar. 18 farklı çift sekmeli konfigürasyon sunar.
- VPN + Tor - Doğru şekilde yapılırsa, Tor ağı ile birlikte bir VPN kullanmak kullanıcıları daha fazla koruyabilir (ancak performans önemli ölçüde düşecektir).
- Birden çok VPN hizmeti - Aynı anda birden fazla VPN hizmetinin kullanılması da daha fazla anonimlik sağlayacaktır. Bu kurulumu uygulamanın basit bir yolu bir yönlendiricide bir VPN kullanmak ve daha sonra bu ağa bilgisayarınızdaki / cihazınızdaki başka bir VPN üzerinden bağlanmaktır. Bu tekniğin sanal makinelerle uygulanması başka bir seçenektir. (Ana dezavantaj yine performans olacaktır.)
- Gizlilik dostu yargı - 5/9/14 Eyes gözetim ülkelerinin dışında bir VPN seçmek daha fazla koruma sağlayabilir. Bununla birlikte, bu gümüş mermi değildir. PureVPN ile gördüğümüz gibi, Hong Kong'da çalışmak ABD makamlarıyla işbirliği yapmayacakları anlamına gelmiyor.
VPN günlükleri mutlaka kötü bir şey değildir. Her şey sizin tehdit modeli ve ne kadar gizlilik ve çevrimiçi anonimlik sağlamaya çalıştığınızı.
Birçok VPN sağlayıcısı bazı günlükleri tutar ve bunu web sitelerinde açıklar. Günlük saydamlığına iki örnek verilebilir: ve (ExpressVPN kısa süre önce politikalarını daha da netleştirmek için web sitesini revize etti). Ancak, hatalı bir şekilde ana sayfalarında "günlük yok" olduğunu iddia ederken (kırmızı bayrak) verileri tutan veya "saklayan" başka VPN hizmetleri de vardır..
Anahtar, bu politikalarda neler olup bittiğini anlamak, dürüst ve şeffaf sağlayıcılar aramak ve daha yüksek çevrimiçi anonimlik düzeylerine ulaşmak istiyorsanız ekstra önlemler almaktır..