Vad en nolloggningspolicy egentligen betyder

Varje VPN påstår sig hålla “inga loggar”. Det trycks på startsidor och prissidor som en naturlag. Men frasen har ingen fast juridisk definition, så den kan betyda allt från “vi lagrar genuint inget som kan identifiera dig” till “vi behåller en hel del, bara inte just det vi blir tillfrågade om”. Om du väljer en VPN för integritet spelar det större roll att kunna tolka påståendet än påståendet självt.

Varför loggar överhuvudtaget finns

En VPN är programvara som körs på servrar som faktiskt måste fungera, hantera återanslutningar, hindra ett konto från att delas över tusen enheter och fakturera dig. En del data är inblandad i allt detta. Integritetsfrågan är inte “rör leverantören någon data?” (omöjligt) utan “behåller den något som senare kan koppla din trafik tillbaka till dig?”. Det är den linje som skiljer kategorierna nedan åt.

De två sorternas loggar

Alla loggar är inte lika. Den åtskillnad som spelar roll:

Användnings-(aktivitets)loggar, den farliga sorten

• Webbplatser och tjänster du besökte
• DNS-förfrågningar
• Filer du laddade ner eller innehåll du kom åt
• Din verkliga IP parad med tidsstämplar för aktivitet

En genuin nolloggnings-VPN behåller inga av dessa. Om en leverantör kan rekonstruera vad du gjorde på nätet är policyn meningslös.

Anslutnings-(metadata)loggar, gråzonen

• Tidsstämplar för när en session startade eller slutade
• Förbrukad bandbredd
• VPN-servern du anslöt till
• Aggregerad, icke-identifierande diagnostik

En del av detta kan vara harmlöst när det är aggregerat och rensat på identifierare. Men minimal anslutningsdata, särskilt något som knyter din käll-IP till en tidsstämpel, kan fortfarande användas för att korrelera aktivitet. De bästa leverantörerna behåller så lite som tekniskt möjligt.

Varför bevis slår löften

Vem som helst kan skriva “nolloggning” på en webbplats. Det som skiljer ett verkligt åtagande från marknadsföring är bevis du kan kontrollera:

• Oberoende granskningar. En seriös firma inspekterar servrarna och konfigurationen och publicerar sina fynd. De bästa leverantörerna gör detta upprepade gånger, inte en gång.
• Verkliga prov. Har leverantörens policy överlevt ett domstolsbeslut eller ett beslag? Fall där myndigheter krävde data och VPN:en inte hade något att lämna över är det starkast möjliga beviset.
• Öppen källkod i apparna. Offentlig kod låter oberoende forskare verifiera vad programvaran gör och inte skickar tillbaka.
• RAM-baserade (disklösa) servrar. Servrar som körs helt i minnet raderar all data vid varje omstart, vilket gör långsiktig lagring strukturellt svår.

Proton VPN är en stark referenspunkt här: dess appar är öppen källkod, dess nolloggningspolicy har granskats oberoende och den drivs från Schweiz, som inte har något datalagringskrav för VPN-tjänster. NordVPN och Surfshark publicerar också oberoende granskningar och kör RAM-baserade serverflottor om du vill ha alternativ.

Jurisdiktion: var “nolloggning” kan undergrävas

En policy håller bara om lagen tillåter den. En leverantör baserad i ett land med obligatoriska datalagringsregler kan vara juridiskt tvingad att logga, oavsett vad dess startsida säger. Två saker att väga:

• Lagringslagar. Länder med starka integritetstraditioner och inget lagringskrav (Schweiz, Panama, Brittiska Jungfruöarna) låter en nolloggningspolicy betyda vad den säger.
• Underrättelsedelande allianser. Arrangemangen “Five/Nine/Fourteen Eyes” får mycket uppmärksamhet. De spelar mindre roll om det inte finns något att lämna över, vilket loopar rakt tillbaka till att inte behålla några loggar från första början.

Så granskar du en policy på fem minuter

1. 1
   Öppna den faktiska integritetspolicyn

   Hoppa över marknadsföringssidan. Läs dokumentet som juridiskt binder leverantören.

2. 2
   Sök efter vad som behålls

   Leta efter orden “behåller”, “lagrar” och “samlar in”. Notera anslutningsmetadata, inte bara aktivitetsloggar.

3. 3
   Kontrollera om det finns en oberoende granskning

   Hitta granskarens namn och datumet. En granskning för flera år sedan är svagare än en färsk, upprepad.

4. 4
   Kontrollera jurisdiktionen

   Bekräfta att det juridiska hemmet inte har något datalagringskrav som kan åsidosätta policyn.

5. 5
   Leta efter ett verkligt prov

   Sök efter eventuellt domstolsbeslut eller beslag leverantören har ställts inför och vilken data den kunde lämna ifrån sig.

VPN Runner finansieras av våra läsare. Om du tecknar en VPN via en länk på vår sajt kan vi få en provision — utan extra kostnad för dig. Det påverkar aldrig våra betyg eller rankningar: vi testar varje tjänst på samma sätt och betalar våra egna prenumerationer.