VPN без логов: что значит no-log политика

В 2017 году турецкие власти конфисковали серверы ExpressVPN в ходе расследования покушения на посла России Андрея Карлова. На серверах не оказалось ни одного лога, подтверждающего чьё-либо использование. Этот случай стал одной из немногих реальных проверок no-log политики VPN-провайдера — и ExpressVPN её выдержал. Но в том же году выяснилось, что PureVPN, который рекламировал «абсолютный no-log», передал ФБР логи, которые помогли идентифицировать пользователя. Разница между реальным no-log и маркетинговым no-log — разница между приватностью и её иллюзией.

Что такое VPN-логи

Логи (от англ. logs — журналы) — это записи, которые VPN-сервер ведёт о подключениях и действиях пользователей. Тип и объём логов зависят от настроек сервера и политики VPN-провайдера. Разберём все типы.

Connection logs (логи подключения)

Записывают метаданные VPN-сессий:

• Время подключения и отключения — когда пользователь начал и завершил VPN-сессию
• IP-адрес пользователя — реальный IP, с которого было установлено соединение
• IP-адрес VPN-сервера — к какому серверу подключился пользователь
• Объём переданных данных — сколько трафика прошло через VPN
• Протокол — какой VPN-протокол использовался

Connection logs сами по себе не показывают, какие сайты вы посещали, но позволяют установить факт VPN-подключения в определённое время с определённого IP. В сочетании с логами провайдера это может привести к идентификации пользователя.

Usage logs (логи использования)

Записывают активность внутри VPN-туннеля:

• Посещённые сайты — URL и домены, к которым обращался пользователь
• DNS-запросы — какие домены разрешались через VPN
• Время активности — когда и какие ресурсы посещались
• Содержимое трафика — самый опасный тип логирования, фактически перехват трафика

Usage logs — прямое нарушение анонимности и приватности. Если VPN-провайдер ведёт usage logs, он хуже, чем отсутствие VPN, потому что создаёт централизованную базу всей вашей интернет-активности.

Aggregated logs (агрегированные логи)

Статистические данные без привязки к конкретным пользователям:

• Общее количество подключений в день
• Средняя нагрузка на серверы
• Общая полоса пропускания

Агрегированные логи не угрожают приватности, потому что не содержат персональных данных. Большинство VPN-провайдеров ведут агрегированную статистику для оптимизации инфраструктуры.

Типы no-log политик

Строгий no-log (Strict no-log)

VPN-провайдер не ведёт никаких логов, которые можно было бы связать с конкретным пользователем. Ни connection logs, ни usage logs. Серверы работают в RAM-only режиме — данные не записываются на диск и уничтожаются при перезагрузке.

Примеры: ExpressVPN (TrustedServer), NordVPN (RAM-only), Mullvad, Proton VPN.

Частичный no-log (Partial no-log)

VPN-провайдер ведёт минимальные connection logs (время подключения, объём данных), но не ведёт usage logs. Логи хранятся ограниченное время (обычно 24–48 часов) и автоматически удаляются.

Примеры: некоторые VPN-сервисы с бесплатными тарифами ведут connection logs для ограничения использования.

«No-log» на бумаге (Paper no-log)

VPN-провайдер заявляет no-log в маркетинговых материалах, но технически продолжает ведение логов. Политика приватности содержит размытые формулировки, которые допускают логирование в определённых случаях.

Признаки paper no-log:

• Политика приватности содержит фразы «мы можем собирать информацию для улучшения сервиса»
• Нет независимого аудита
• VPN-провайдер зарегистрирован в юрисдикции с обязательным хранением данных
• Нет RAM-only серверов
• В прошлом были случаи передачи данных третьим сторонам

Как VPN-провайдеры подтверждают no-log

Независимый аудит

Сторонняя аудиторская компания проверяет инфраструктуру VPN-провайдера и подтверждает отсутствие логирования. Это наиболее весомое доказательство.

Кто проводит аудиты

• PricewaterhouseCoopers (PwC) — аудит NordVPN (2018, 2020)
• Deloitte — аудит NordVPN (2022, 2023), Surfshark
• KPMG — аудит ExpressVPN (2019, 2022)
• Cure53 — аудит кода WireGuard, Mullvad, TunnelBear
• Securitum — аудит Proton VPN

Что проверяет аудит

• Конфигурацию VPN-серверов
• Наличие и содержание лог-файлов
• Процессы обработки данных
• Соответствие заявленной политике приватности
• Систему управления доступом к серверам

Ограничения аудита

Аудит — это снимок состояния на определённую дату. Провайдер мог изменить конфигурацию после аудита. Аудит проверяет техническую инфраструктуру, но не гарантирует отсутствие скрытых механизмов сбора данных. Тем не менее, наличие аудита значительно повышает доверие по сравнению с его отсутствием.

RAM-only серверы

Техническое решение, которое делает хранение логов физически невозможным:

1. Серверы работают только на оперативной памяти (RAM)
2. При загрузке сервера образ системы загружается с зашифрованного диска
3. Все данные хранятся исключительно в RAM
4. При перезагрузке или выключении сервера все данные уничтожаются
5. На диске нет постоянного хранилища данных

RAM-only инфраструктура гарантирует, что даже при физическом изъятии сервера (как в случае с ExpressVPN в Турции) данные не могут быть извлечены.

Кто использует: ExpressVPN (TrustedServer с 2019), NordVPN (с 2019), Surfshark (с 2022), Mullvad, Proton VPN.

Canary-сигналы (Warrant canary)

Warrant canary — публичное заявление VPN-провайдера о том, что он НЕ получал запросов от спецслужб и НЕ передавал данные. Если заявление исчезает с сайта, это косвенно указывает на то, что запрос был получен.

Проблема: warrant canary не является юридически обязывающим механизмом. Провайдер может удалить canary по ошибке, из-за обновления сайта или по другой причине. Однако систематическое исчезновение canary — тревожный сигнал.

Прецеденты (Real-world tests)

Наиболее весомое доказательство — реальные случаи, когда власти пытались получить данные от VPN-провайдера и не смогли:

• ExpressVPN, 2017: турецкие власти конфисковали серверы в ходе расследования убийства. На серверах не было логов.
• Mullvad, 2023: шведская полиция провела обыск в офисе Mullvad с ордером на изъятие данных пользователей. Mullvad сообщил, что не располагает данными пользователей. Полиция ушла ни с чем.
• Private Internet Access, 2016: в судебном процессе в США PIA предоставила суду письменное подтверждение, что не располагает логами, которые могли бы идентифицировать пользователя.

Юрисдикция и её влияние на no-log

Юрисдикции с обязательным хранением данных

Некоторые страны обязывают компании хранить данные пользователей:

• Австралия — Закон о метаданных (2015): хранение метаданных в течение 2 лет
• Великобритания — Investigatory Powers Act (2016): хранение истории посещений в течение 12 месяцев
• Россия — Закон Яровой (2016): хранение содержимого коммуникаций 6 месяцев, метаданных — 3 года
• Германия — хотя закон о хранении данных отменён Конституционным судом, давление сохраняется

VPN-провайдер, зарегистрированный в этих юрисдикциях, юридически обязан вести логи, независимо от заявленной no-log политики. Вопрос безопасности VPN напрямую зависит от юрисдикции.

Юрисдикции без обязательного хранения

• Панама — нет законов об обязательном хранении данных. NordVPN зарегистрирован в Панаме.
• Британские Виргинские острова — нет обязательного хранения данных. ExpressVPN зарегистрирован на BVI.
• Швейцария — строгие законы о приватности. Proton VPN зарегистрирован в Швейцарии.
• Швеция — хотя является членом альянса «14 глаз», нет обязательного хранения данных для VPN. Mullvad зарегистрирован в Швеции.

Альянс «5/9/14 глаз»

Страны-участники альянсов обмена разведывательной информацией (FVEY, 9-Eyes, 14-Eyes) теоретически могут обмениваться данными о пользователях. VPN-провайдер в юрисдикции альянса «14 глаз» может получить запрос на передачу данных от спецслужб союзной страны.

Однако если VPN-провайдер действительно не ведёт логов, запрос бессмыслен — передавать нечего. Именно поэтому RAM-only инфраструктура критически важна.

Как проверить no-log политику VPN самостоятельно

Прежде чем выбирать сервис, стоит изучить обзоры VPN и проверить, какие провайдеры входят в рейтинг лучших VPN на 2026 год.

Шаг 1: Прочитать политику приватности

Ищите конкретные формулировки:

• ✅ «Мы не храним логи активности, логи подключения, IP-адреса или данные о трафике»
• ✅ «Наши серверы работают в RAM-only режиме»
• ❌ «Мы собираем минимальные данные для улучшения сервиса»
• ❌ «Мы можем раскрыть информацию в ответ на законный запрос»

Шаг 2: Проверить юрисдикцию

Узнайте страну регистрации VPN-провайдера и проверьте, нет ли в ней законов об обязательном хранении данных. Страна регистрации указана в политике приватности или на странице «О компании».

Шаг 3: Проверить аудиты

Ищите упоминания независимых аудитов от известных компаний (PwC, Deloitte, KPMG, Cure53). Проверьте дату аудита — актуальным считается аудит не старше 2 лет.

Шаг 4: Проверить прецеденты

Ищите случаи, когда власти пытались получить данные от VPN-провайдера. Если провайдер успешно прошёл реальную проверку — это весомый аргумент.

Шаг 5: Проверить техническую инфраструктуру

• RAM-only серверы?
• Открытый исходный код клиента?
• Прозрачные отчёты о запросах от властей?

Случаи нарушения no-log политики

PureVPN (2017)

PureVPN рекламировал «абсолютный no-log». В 2017 году ФБР запросил данные о пользователе, подозреваемом в киберсталкинге. PureVPN предоставил логи, которые помогли идентифицировать подозреваемого. Расследование показало, что PureVPN вел connection logs, несмотря на обратные заявления.

IPVanish (2016)

IPVanish утверждал, что не ведёт логов. В судебном процессе в США выяснилось, что Homeland Security получало connection logs от IPVanish. Провайдер был вынужден признать логирование.

HideMyAss (2011)

HideMyAss (HMA) предоставил логи британской полиции, что привело к аресту хакера LulzSec. Пользователи узнали, что «no-log» VPN на самом деле вёл логи.

Эти случаи показывают, что маркетинговые заявления о no-log не гарантируют реального отсутствия логирования. Только технические меры (RAM-only), юрисдикция, аудиты и реальные проверки дают обоснованное доверие.

Что делать, если вам нужен VPN без логов

Приоритеты при выборе

1. RAM-only серверы — техническая невозможность хранения логов
2. Строгая юрисдикция — Панама, Британские Виргинские острова, Швейцария
3. Независимый аудит — не старше 2 лет, от известной аудиторской компании
4. Открытый исходный код — позволяет проверить реализацию
5. Прецеденты — реальные случаи прохождения проверки

Дополнительные меры

• Используйте VPN вместе с Tor для максимальной анонимности
• Оплачивайте VPN анонимно (криптовалюта, наличные)
• Регистрируйтесь на анонимный email
• Проверяйте отсутствие утечек после каждого подключения

Наш VPN придерживается строгой no-log политики с RAM-only серверами, регулярными аудитами и прозрачной отчётностью — ваша приватность защищена технически, а не только на бумаге.