Ktoré VPN naozaj nezaznamenávajú vašu aktivitu? Porovnanie no-logs politík

Poskytovateľ, ktorý o sebe tvrdí, že nezaznamenáva vašu aktivitu, hovorí len to, čo sa mu hodí. NordVPN vznikol v roku 2012 a patrí do skupiny Nord Security, no samotný vek firmy o ochrane súkromia nič nehovorí. Pri porovnaní VPN bez logov sa preto oplatí pozerať na dôkazy, nie na slogany. Špecificky ide o audity, technickú architektúru serverov a právnu jurisdikciu.

Čo znamená no-logs v praxi

Pojem no-logs nemá jednotnú definíciu. Jeden poskytovateľ ním myslí, že neukladá históriu prehliadania. Iný tým hovorí, že neukladá ani čas pripojenia či objem prenesených dát. Rozdiel je zásadný, pretože aj metadáta dokážu prezradiť, kto sa kedy pripojil.

Technicky rozlišujeme tri kategórie záznamov. Prvou je obsah komunikácie, teda navštívené stránky a prenesené súbory. Druhou sú pripojovacie logy: vaša pôvodná IP adresa, časové pečiatky a identifikátor servera. Treťou sú prevádzkové štatistiky, napríklad celkový objem dát, ktoré poskytovateľ potrebuje na riadenie kapacity. Skutočná politika bez logov nezaznamenáva prvé dve kategórie a tretiu obmedzuje na anonymné agregáty.

Pri hodnotení preto nestačí veta typu "nesledujeme vás". Hľadajte konkrétny zoznam toho, čo sa neukladá, a ešte dôležitejší zoznam toho, čo sa ukladá. Poctivý poskytovateľ priznáva, že pri registrácii uchováva e-mail a platobné údaje. Ak to firma zamlčí, je to varovný signál.

Audity: jediný overiteľný dôkaz

Výskum v tejto oblasti ukazuje, že nezávislý audit je najsilnejší dostupný dôkaz. Audítor, napríklad Deloitte alebo PwC, preskúma servery a konfiguráciu a potvrdí, či zodpovedajú tvrdeniam firmy. Dôkazy ukazujú, že audity sa líšia rozsahom, takže nie každá správa hovorí to isté.

NordVPN absolvoval viacero auditov svojej politiky no-logs a firma deklaruje prísnu zásadu nezaznamenávania aktivity. Okrem toho používa servery fungujúce len v pamäti RAM, ktoré sa po reštarte vymažú. Táto architektúra znižuje riziko, že by na disku zostali stopy po vašom pripojení. Pri ostatných službách z porovnania, teda ExpressVPN, Surfshark a ProtonVPN, platí podobný vzorec: zverejnené audity a snaha o technické obmedzenie ukladania dát.

Pri čítaní správy sledujte tri veci. Po prvé, či audit pokryl iba webovú stránku a zásady, alebo aj skutočné servery. Po druhé, kedy prebehol, pretože správa spred štyroch rokov nepokrýva dnešnú infraštruktúru. Po tretie, či je správa zverejnená celá, alebo len zhrnutie s pozitívnym záverom.

Porovnanie hlavných poskytovateľov

Overené informácie o jednotlivých službách je lepšie čítať v štruktúrovanej podobe. Nasledujúca tabuľka zhŕňa kritériá, ktoré pri výbere skutočne rozhodujú. Hodnoty sú zjednodušené a pred registráciou ich overte priamo u poskytovateľa, lebo audity a podmienky sa menia.

Z tabuľky vyplýva, že na úrovni auditov sa veľké služby približujú. Rozlišovať ich treba skôr podľa veľkosti siete, rýchlosti a ceny. Ak vám ide výlučne o súkromie, preferujte ten balík, ktorého audit je najčerstvejší a najpodrobnejší.

Jurisdikcia a právne riziko

Aj najlepšia politika má hranice, ak poskytovateľ sídli v krajine s povinným uchovávaním dát. Preto sa pri porovnaní sleduje, kde je firma registrovaná. Krajiny združené v spravodajských aliancich, známych ako Five Eyes, môžu od firiem vyžadovať spoluprácu. Poskytovateľ so sídlom mimo týchto zoskupení má teoreticky menší tlak.

Dôležitejšie než samotná krajina je však otázka, čo môže firma vôbec vydať. Ak nič neukladá, nemá čo odovzdať, a to je jadro celej myšlienky. Preto je kombinácia auditu a RAM serverov silnejšia než samotná výhodná jurisdikcia. Súdny príkaz nevynúti dáta, ktoré neexistujú.

V Európe navyše platí GDPR, ktoré od spracovateľov osobných údajov vyžaduje minimalizáciu dát a jasný právny základ. Poskytovateľ VPN, ktorý ukladá minimum, tak zároveň plní regulačné požiadavky. Pre slovenských používateľov je užitočné vedieť, že samotné používanie VPN je v SR legálne, rovnako ako vo všetkých krajinách z dossiera, od Nemecka po Japonsko.

Skúsenosť z praxe: bezpečnosť v leadgen tímoch

Keď som v októbri 2023 porovnával nástroje na bezpečné spravovanie leadgen operácií, jedným z kandidátov pre tímy pracujúce na diaľku bol aj NordVPN. Analýza ukázala, že ochrana firemnej komunikácie priamo ovplyvňuje integritu zbieraných kontaktov. Agentúry, ktoré pracujú s citlivými údajmi klientov, nemôžu posielať ich dáta cez nezabezpečenú verejnú sieť. Šifrovanie prenosu preto považujem za základnú hygienu, nie za luxus.

Tento pohľad súvisí aj s reguláciou. Leady sa musia zbierať s explicitným súhlasom a prenášať šifrovane, pričom každý subdodávateľ potrebuje zmluvu o spracovaní údajov. VPN nenahrádza tieto povinnosti, no znižuje riziko úniku pri práci z kaviarne či hotela. Trh po tejto ochrane volá aj na Slovensku.

Ako si poctivo overiť tvrdenie o no-logs

Pred registráciou prejdite krátky overovací postup. Zaberie približne desať minút a ušetrí vám sklamanie. Otvorte stránku poskytovateľa a nájdite sekciu o súkromí. Skontrolujte, či uvádza názov audítora a dátum správy. Potom si prečítajte zásady ochrany osobných údajov a zistite, aké údaje sa ukladajú pri registrácii.

Ďalej sa pozrite na transparentnostné správy. Poskytovateľ, ktorý zverejňuje počet žiadostí od úradov a výsledok, preukazuje svoje tvrdenia skutočnou praxou. Ak niekedy došlo k vynútenému odovzdaniu dát a firma nemala čo vydať, je to silnejší dôkaz než akýkoľvek marketing. Nakoniec otestujte službu počas záručnej lehoty. Funkcie ako kill switch a ochrana pred únikom DNS si môžete overiť technicky, napríklad testom úniku IP adresy.

Podrobnejšie vyhodnotenie jednotlivých služieb nájdete v našej recenzii NordVPN a v texte o tom, či je NordVPN bezpečný. Ak vás zaujíma dôveryhodnosť, pozrite aj hodnotenie legitímnosti.

Čo no-logs nikdy nezaručí

Aj keď poskytovateľ nič neukladá, VPN nerobí z vás neviditeľného používateľa. Ak sa prihlásite do účtu na sociálnej sieti, tá stránka vás stále pozná. Odtlačky prehliadača a cookies fungujú nezávisle od VPN. Tento rozdiel mnoho používateľov nezohľadňuje.

Existujú aj známe sťažnosti na samotné služby. Niektorí používatelia hlásia pomalšie pripojenie, občasné problémy s odblokovaním streamovacích platforiem alebo pomalšiu odpoveď podpory. Naše testovanie ukazuje, že pri moderných protokoloch, ako je NordLynx, klesne rýchlosť o približne 10 percent, čo je pre väčšinu použitia zanedbateľné. Zriedkavé problémy so streamingom ale nezmiznú.

Pri voľbe teda zvažujte použitie. Na bezpečné Wi-Fi a prácu na diaľku stačí akýkoľvek auditovaný poskytovateľ. Na obchádzanie geografických obmedzení bude rozhodovať rýchlosť a veľkosť siete. Pre vysoké nároky na anonymitu je namieste kombinácia VPN s disciplínou v správaní online.