НЕЗАВИСИМЫЙ ГИД ПО ЦИФРОВОЙ СВОБОДЕКАТАЛОГ И ЗНАНИЯ

СПРАВОЧНИКБезопасность

Zero-Log Policy

No-logs policy

Zero-Log Policy, или no-logs policy, — заявление оператора об ограничении журналирования; точное значение определяется его текстом, инфраструктурой и проверяемыми обязательствами, а не названием протокола.

01 / БЕЗ ЖАРГОНА

Если совсем просто.

Фраза «без логов» может относиться только к посещённым сайтам, но не к времени входа, оплате, обращениям в поддержку или диагностике ошибок. Поэтому нужно читать, какие именно сведения не собираются, какие остаются и на какой срок. Одно слово zero не является техническим свойством, которое автоматически включается выбором WireGuard или AES.

Сервис сообщает, что не хранит историю посещений, но сохраняет email и сведения о подписке. Эти утверждения не обязательно противоречат друг другу: речь о разных данных. Проблема появляется, если рекламная формулировка создаёт впечатление полного отсутствия сведений о клиенте. Читателю полезно выписать категории данных в две колонки, а не пытаться оценить приватность по одному значку.

02 / ВНУТРИ ТЕХНОЛОГИИ

Как это работает.

Оператор определяет, что регистрируют приложение, серверы, панель управления, платёжная система и средства мониторинга. Даже если журналы трафика отключены, могут существовать записи учётной записи и обслуживания. Важны цели, срок, привязка к пользователю и доступ сотрудников. Технический аудит способен проверить конкретный объём в определённый момент, но его границы нужно читать отдельно.

Спросите не «есть ли логи вообще», а «какие данные, зачем, сколько времени и с какой привязкой». Затем соотнесите ответ со своей задачей. Если политика размыта или противоречит приложению, это достаточная причина отложить решение, не придумывая скрытые нарушения. No-logs — предмет доверия и проверки организации, а не замена защите аккаунтов или обещание абсолютной анонимности.

03 / ТВОЙ КОНТЕКСТ

Почему это важно.

Перед оплатой найдите оператора, политику приватности, сроки хранения и условия диагностического режима. Если есть аудит, проверьте дату, исполнителя, область проверки и доступность отчёта. Не приписывайте аудиту выводов о компонентах, которых он не касался. Для собственной установки посмотрите настройки журналов клиента и сервера: самостоятельное владение узлом не отключает их автоматически. Сохраните ссылку и дату политики, на которую опирается решение. Если формулировка меняется, прежняя оценка требует пересмотра. Не обязательно превращать это в сложный мониторинг: для осознанного выбора достаточно понятного источника, категорий данных и знания о том, какие обещания пока не получили независимого подтверждения.

04 / ДАЛЬШЕ ПО КАРТЕ

Узнать больше.

Продолжи с соседних понятий или загляни в документацию.

Практический разбор

Продолжение темы: практическое руководство.

СВЯЗАНОИССЛЕДУЙ СВОЮ СЕТЬ

СОЕДИНИ
СЛЕДУЮЩИЕ ТОЧКИ.

Весь справочник
RKNVPN / ДЕМО-СЦЕНАРИЙ