Откройте сайт любого VPN-сервиса. На первом экране найдётся строчка «мы не ведём логи». Иногда с замочком.
Фраза эта ничего не стоит, и говорю я это как человек, который работает в сервисе, где такая строчка тоже есть: её пишет кто угодно — и контора с аудированной инфраструктурой, и приложение, собранное студентом за выходные, и те, кто торгует историей оптом. Слова одинаковые. Проверить их со стороны нельзя. Разберём, что за ними стоит: какие логи бывают, чего физически нельзя не хранить, зачем аудит и по каким пунктам читать чужую политику, чтобы за четверть часа понять, врут вам или нет.
И сразу неудобное признание, с которого честнее начать. Сервиса, который не хранит вообще ничего, не существует. Нашего в том числе. Дальше объясню почему — и, скажем так, это не самая приятная вещь для блога собственной компании, но без неё весь остальной текст превращается в ту же строчку с замочком.
Какие бывают логи VPN
Слово «логи» все используют как одно понятие. А это, по моему опыту, четыре разные вещи с очень разной ценой.
| Тип | Что внутри | Зачем нужен | Насколько опасен |
|---|---|---|---|
| Логи активности | Какие сайты открывали, что искали, что скачивали | Ничему легальному не нужен | Критично. Именно этого и боятся |
| Логи подключений | Реальный IP, время входа и выхода, объём трафика, узел | Диагностика, борьба со злоупотреблениями | Опасен при долгом хранении: связывает вас с сессией |
| Диагностика и телеметрия | Ошибки соединения, нагрузка узла, версия клиента | Чинить сломавшееся | Терпимо, если обезличено и живёт недолго |
| Биллинг и аккаунт | Почта, факт оплаты, срок подписки | Без этого нельзя продавать услугу | Неизбежен, к трафику не относится |
[Изображение: таблица типов логов — что это, зачем нужно, чем опасно]
Разница между первой и второй строкой принципиальна, и мне проще объяснить её через телефонию: одно дело знать, кто кому звонил, другое — слушать разговор. Логи подключений — первое. Логи активности — второе. Второго быть не должно вообще, первое — вопрос срока. А когда сервис пишет «no logs», он почти всегда имеет в виду только активность, про остальные три категории молчит. Вот тут и начинается интересное.
Чего не хранить физически невозможно
Тезис, который я ни на одном лендинге не встречал: пока вы подключены, сервер знает о вас всё, что нужно для соединения. Иначе никак — чтобы доставить пакет обратно, узел обязан знать, откуда вы пришли, и ваш реальный адрес лежит в оперативной памяти: не в базе, не в файле, но лежит. Так устроены сети. Вопрос не в том, знает ли сервер. Вопрос в том, пишет ли он это на диск и на сколько.
Дальше биллинг. Платите деньги — где-то есть запись: кто, когда, сколько, чем. Платёжные системы хранят её по своим правилам, VPN на них не влияет, и сервис, который знает о вас «вообще ничего», но принимает карты, говорит неправду. Счётчики, к слову, сюда же: тариф всегда что-нибудь ограничивает, а чтобы ограничение работало, надо считать. Поэтому честная формулировка звучит не как «мы не храним ничего», а как «мы не пишем то, что позволило бы восстановить вашу активность, и минимизируем остальное». Длиннее. Некрасивее. Зато правда.
Настоящая политика no-logs и её маркетинговый двойник
Маркетинговая версия говорит о намерениях: «приватность превыше всего», «строгая политика без логов». Мне тут не за что зацепиться — ни одного существительного. Настоящая говорит о данных: перечисляет поля, зачем они собираются, сколько хранятся, кто имеет доступ, кому передаются и что будет при запросе от властей. Скучно и тяжеловесно, потому и стоит читать. Есть, впрочем, признак сильнее любых слов — узлы, работающие без записи на диск: система живёт в оперативной памяти, перезагрузили сервер — состояние обнулилось. Не панацея: конфигурацию всё равно приходится принимать на веру. Но заявление хотя бы техническое.
Теперь про нас, раз уж я начал с признания. Обрабатываем минимум, нужный для работы услуги: данные аккаунта и оплаты, параметры сессии в момент соединения, обезличенную диагностику узлов. Историю посещённых сайтов не пишем — она не нужна ни биллингу, ни поддержке, ни кому-либо ещё. И тут же оговорюсь: это ровно то же заявление, которое делает любой конкурент, так что на слово мне верить не надо. Точный перечень, сроки и основания — в политике конфиденциальности. Читайте её, а не этот абзац.
Юрисдикция: почему страна регистрации решает многое
В политике можно написать что угодно, но компания живёт в юрисдикции, а юрисдикция диктует обязанности — поэтому страна регистрации значит больше, чем любые формулировки на главной. Где-то операторов обязывают хранить данные о соединениях и выдавать по запросу, где-то таких требований к VPN нет. Разница существенная: закон сильнее политики. Правило, которым я пользуюсь, простое. Сначала смотрите, где зарегистрировано юрлицо, потом читайте обещания. Не названо нигде — тоже ответ, исчерпывающий.
Про логи VPN и российское законодательство скажу осторожно, я не юрист: закон разграничивает использование средств защиты трафика и их распространение, а требования по хранению адресованы организаторам распространения информации. Детали — в материале о том, законно ли пользоваться VPN. И про что забывают почти все: страна регистрации компании и страна серверов — разные вещи. Узел подчиняется законам своей площадки. Хороший сервис это проговаривает сам.
Независимый аудит: что именно проверяют
Аудит — единственный механизм, превращающий обещание хоть во что-то проверяемое. Но нюансов два. Важно, что проверяли: аудит текста политики — это юристы читают документ и подтверждают, что он не противоречит сам себе, полезно, но о серверах не говорит ничего; технический аудит — доступ к конфигурациям, настройки логирования, проверка, что сервисы не пишут лишнего. Вот второе, я считаю, содержательно. Важно и когда: аудит — снимок на дату, а документ трёхлетней давности описывает позапрошлый сервис.
Названия аудиторских компаний приводить не буду. Что смотрят при проверке — в разборе про независимый аудит безопасности VPN. И ремарка, которая мне кажется важной: аудит — сильный аргумент, но не гарантия, потому что аудитора нанимает и оплачивает проверяемая компания, а объём работ определяет тоже она. Лучше, чем ничего. Не святое писание.
Warrant canary и отчёты о прозрачности
Warrant canary — страница, где сервис регулярно подтверждает, что не получал секретных запросов, о которых не имеет права рассказывать. Логика вывернутая: сказать о запросе нельзя, а перестать говорить, что его не было, — можно. Надпись исчезла или замерла — выводы делайте сами. Практика, если честно, спорная: юридическая сила сомнительна, а молчание объясняется банально — админ забыл обновить страницу. Но само наличие показывает, что о теме думали.
Отчёты о прозрачности — статистика запросов: сколько пришло, откуда, сколько исполнено, что передано. У честного no-logs сервиса строка получается скучная: запросы были, передавать оказалось нечего. Обязательными обе практики я бы не назвал. Но если они есть — кстати, редкость, — это признак компании, которая делает чуть больше минимума.
Как читать политику конфиденциальности: 7 пунктов
Практическая часть. Открываете документ и ищете ответы — четверть часа, зато знаете, что покупаете.
- Перечень данных. Есть ли конкретный список? Не «некоторая техническая информация», а поля. Размытость здесь — плохой знак сама по себе.
- Сроки хранения. Указано, сколько живёт каждый тип данных? «Столько, сколько необходимо» — не срок, а отговорка.
- Логи активности. Сказано ли прямо, что история посещений и DNS-запросы не пишутся? Обтекаемое «мы не отслеживаем активность» слабее прямого отрицания.
- Передача третьим лицам. Кому и на каком основании: аналитика, рекламные сети, партнёры — всё должно быть названо.
- Юрисдикция и юрлицо. Название компании, страна, реквизиты. Нет названия — дальше можно не читать.
- Реакция на запросы властей. Описан ли порядок и что именно может быть передано. Хорошая политика признаёт, что запросы бывают.
- Дата изменения. Документ, не обновлявшийся годами, описывает сервис, которого уже нет.
[Изображение: чек-лист из 7 пунктов для анализа политики конфиденциальности VPN]
Чек-лист проверки заявлений сервиса
Политику прочитали. Теперь сверяем слова с тем, что можно пощупать.
- Совпадает ли текст политики с обещаниями на главной. Расхождения не редкость.
- Названы ли юрлицо и юрисдикция где-нибудь, кроме подвала мелким шрифтом.
- Есть ли аудит, что проверяли — инфраструктуру или текст, и какого он года.
- Понятна ли модель заработка. У бесплатных сервисов это главный вопрос, и ответа обычно нет — почему, разбирал в статье про опасности бесплатных VPN.
- Что просит приложение при установке. Контакты, точная геолокация и список программ VPN-клиенту не нужны.
- Что видно снаружи. Сервис может не писать логи и при этом сливать DNS-запросы провайдеру мимо туннеля — проверка соединения занимает минуту.
- Отвечает ли поддержка на прямой вопрос «какие данные обо мне хранятся». Уклончивость говорит больше всей политики.
[Изображение: схема «где могут храниться данные» — клиент, узел, биллинг, платёжная система]
Что из этого стоит запомнить
К 2026 году формулировка «no logs» стёрлась до фонового шума, и мне это обидно, потому что за ней стоит содержательная вещь. Сервиса без данных не бывает. Бывает тот, кто перечисляет, что обрабатывает и зачем, — и тот, кто отделывается фразой на главной. Первому можно предъявить претензию по документу. Второму некому и нечего. А можно ли отследить через VPN — вопрос не к протоколу, а к тому, что сохраняется на другом конце и у кого к этому доступ: туннель прячет вас от провайдера и от сайтов, но оператор туннеля в момент соединения знает больше, и всё доверие держится на том, что он с этим знанием делает. Сколько можно узнать о человеке по адресу — отдельный материал.
Обещаний, которые нельзя подтвердить, я не давал и не дам. Вместо этого приглашение: политика HubHide написана без поэзии — перечень данных, сроки, основания. Прочитайте до покупки и сравните с чужими — честнее теста я не знаю. Покажется мутным — спросите в поддержке прямым текстом. Нормальная реакция — конкретный ответ, а не ссылка на страницу.
Частые вопросы
Что такое no-logs VPN?
Сервис, который не записывает вашу сетевую активность: посещённые сайты, DNS-запросы, содержимое трафика. Это не значит «не хранит ничего» — данные аккаунта, факт оплаты и параметры сессии есть всегда, и я не знаю ни одного сервиса, где было бы иначе. Настоящая политика без логов отличается от маркетинговой перечнем конкретных данных и сроков.
Хранит ли VPN мою историю?
Оператор туннеля технически способен видеть домены, к которым вы обращаетесь, — так устроена сеть. Вопрос только в том, пишет ли он их на диск, и со стороны я этого не знаю. Ответ ищите в политике: нет прямого отказа от логов активности — считайте, что пишет.
Зачем нужен аудит VPN?
Это единственный способ превратить непроверяемое обещание хотя бы в частично проверяемое. Технический аудит смотрит на конфигурацию серверов и настройки логирования, а не только на текст. Обращайте внимание на дату и объём проверки: аудит показывает состояние на момент, а не навсегда.
Как проверить политику конфиденциальности?
По семи пунктам: перечень данных, сроки хранения, прямой отказ от логов активности, передача третьим лицам, юрлицо и юрисдикция, реакция на запросы властей, дата обновления. Потом сверьте прочитанное с поведением приложения: разрешения при установке и проверка на утечки DNS говорят не меньше.
