Vad en nolloggningspolicy egentligen betyder
"Nolloggning" är den mest marknadsförda frasen i VPN-världen, och en av de mest missförstådda. Här lär du dig vad den bör betyda, vad den inte kan betyda och hur du skiljer ett verkligt påstående från en slogan.
Varje VPN påstår sig hålla “inga loggar”. Det trycks på startsidor och prissidor som en naturlag. Men frasen har ingen fast juridisk definition, så den kan betyda allt från “vi lagrar genuint inget som kan identifiera dig” till “vi behåller en hel del, bara inte just det vi blir tillfrågade om”. Om du väljer en VPN för integritet spelar det större roll att kunna tolka påståendet än påståendet självt.
Varför loggar överhuvudtaget finns
En VPN är programvara som körs på servrar som faktiskt måste fungera, hantera återanslutningar, hindra ett konto från att delas över tusen enheter och fakturera dig. En del data är inblandad i allt detta. Integritetsfrågan är inte “rör leverantören någon data?” (omöjligt) utan “behåller den något som senare kan koppla din trafik tillbaka till dig?”. Det är den linje som skiljer kategorierna nedan åt.
De två sorternas loggar
Alla loggar är inte lika. Den åtskillnad som spelar roll:
Användnings-(aktivitets)loggar, den farliga sorten
- Webbplatser och tjänster du besökte
- DNS-förfrågningar
- Filer du laddade ner eller innehåll du kom åt
- Din verkliga IP parad med tidsstämplar för aktivitet
En genuin nolloggnings-VPN behåller inga av dessa. Om en leverantör kan rekonstruera vad du gjorde på nätet är policyn meningslös.
Anslutnings-(metadata)loggar, gråzonen
- Tidsstämplar för när en session startade eller slutade
- Förbrukad bandbredd
- VPN-servern du anslöt till
- Aggregerad, icke-identifierande diagnostik
En del av detta kan vara harmlöst när det är aggregerat och rensat på identifierare. Men minimal anslutningsdata, särskilt något som knyter din käll-IP till en tidsstämpel, kan fortfarande användas för att korrelera aktivitet. De bästa leverantörerna behåller så lite som tekniskt möjligt.
Varför bevis slår löften
Vem som helst kan skriva “nolloggning” på en webbplats. Det som skiljer ett verkligt åtagande från marknadsföring är bevis du kan kontrollera:
| Typ av bevis | Vad du ska leta efter |
|---|---|
| Oberoende granskning | En namngiven revisor, publicerade resultat, utförd upprepade gånger snarare än en gång |
| Test i verkligheten | Ett domstolsbeslut eller serverbeslag där leverantören inte hade något att lämna ut |
| Appar med öppen källkod | Kod som vem som helst kan granska för att se vad den skickar tillbaka |
| Servrar som bara använder RAM-minne | Servrar som körs helt i minnet, så att data raderas vid varje omstart |
- Oberoende granskningar. En seriös firma inspekterar servrarna och konfigurationen och publicerar sina fynd. De bästa leverantörerna gör detta upprepade gånger, inte en gång.
- Verkliga prov. Har leverantörens policy överlevt ett domstolsbeslut eller ett beslag? Fall där myndigheter krävde data och VPN:en inte hade något att lämna över är det starkast möjliga beviset.
- Öppen källkod i apparna. Offentlig kod låter oberoende forskare verifiera vad programvaran gör och inte skickar tillbaka.
- RAM-baserade (disklösa) servrar. Servrar som körs helt i minnet raderar all data vid varje omstart, vilket gör långsiktig lagring strukturellt svår.
Proton VPN har 34 servrar i Sverige, och Sverige är ett av bara tre länder med Secure Core-servrar. Priserna visas i euro, aldrig i kronor, och förnyelsepriserna är publicerade för alla planer.
Proton VPN är en stark referenspunkt här: dess appar är öppen källkod, dess nolloggningspolicy har granskats oberoende och den drivs från Schweiz, som inte har något datalagringskrav för VPN-tjänster. NordVPN och Surfshark publicerar också oberoende granskningar och kör RAM-baserade serverflottor om du vill ha alternativ.
Relaterat: så håller du dig privat med en VPN, vanorna som fullbordar bilden.
Jurisdiktion: var “nolloggning” kan undergrävas
En policy håller bara om lagen tillåter den. En leverantör baserad i ett land med obligatoriska datalagringsregler kan vara juridiskt tvingad att logga, oavsett vad dess startsida säger. Två saker att väga:
- Lagringslagar. Länder med starka integritetstraditioner och inget lagringskrav (Schweiz, Panama, Brittiska Jungfruöarna) låter en nolloggningspolicy betyda vad den säger.
- Underrättelsedelande allianser. Arrangemangen “Five/Nine/Fourteen Eyes” får mycket uppmärksamhet. De spelar mindre roll om det inte finns något att lämna över, vilket loopar rakt tillbaka till att inte behålla några loggar från första början.
Så granskar du en policy på fem minuter
-
1
Öppna den faktiska integritetspolicyn
Hoppa över marknadsföringssidan. Läs dokumentet som juridiskt binder leverantören.
-
2
Sök efter vad som behålls
Leta efter orden “behåller”, “lagrar” och “samlar in”. Notera anslutningsmetadata, inte bara aktivitetsloggar.
-
3
Kontrollera om det finns en oberoende granskning
Hitta granskarens namn och datumet. En granskning för flera år sedan är svagare än en färsk, upprepad.
-
4
Kontrollera jurisdiktionen
Bekräfta att det juridiska hemmet inte har något datalagringskrav som kan åsidosätta policyn.
-
5
Leta efter ett verkligt prov
Sök efter eventuellt domstolsbeslut eller beslag leverantören har ställts inför och vilken data den kunde lämna ifrån sig.
Är någon VPN verkligen 100 % nolloggning?
Ingen leverantör kan bevisa ett perfekt negativt, men granskningar, RAM-baserade servrar, öppen källkod och domstolsprövad historik tar dig så nära som realistiskt möjligt.
Är anslutningsloggar en deal-breaker?
Inte alltid. Aggregerad, icke-identifierande anslutningsdata kan vara okej. Varningssignalen är allt som knyter din verkliga IP till tidsstämplar för aktivitet.
Spelar jurisdiktion verkligen roll om det inte finns några loggar?
Ja, eftersom lagen avgör om en leverantör kan tvingas börja logga. En integritetsvänlig jurisdiktion skyddar själva policyn.
VPN Runner kan få provision från länkar på den här sidan. Vi kontrollerar priser, villkor, serverlistor, återbetalningsvillkor och apptillgänglighet på leverantörernas sajter. Vi har inte mätt hastigheter.
Läs vidare: gratis kontra betald VPN: de ärliga avvägningarna.
VPN Runner har prenumerationer på VPN-tjänsterna som listas här och kontrollerar priser, villkor, serverlistor, återbetalningsvillkor och apptillgänglighet på leverantörernas sajter. Vi har inte mätt hastigheter.