Najlepsze sprawdzone usługi VPN bez logów

NordVPN to popularny VPN cieszący się sporym zaufaniem. Zapisuje niewiele danych i ma siedzibę w bezpiecznej jurysdykcji (Panama).

Nie trafił jednak na naszą listę, ponieważ przechowuje znaczniki czasu połączeń przez 15 minut po zakończeniu sesji, zanim zostaną trwale usunięte.

Co więcej, jego obietnica braku logów nie została jeszcze sprawdzona w praktyce, np. w toku postępowań sądowych. Usługa przeszła też znacznie mniej niezależnych audytów niż ExpressVPN.

W przeszłości NordVPN przyznawał również, że będzie reagował na wnioski organów ścigania o udostępnienie danych.

Najwięcej wątpliwości budzi jednak funkcja Dedykowaych IP. W przeciwieństwie do CyberGhost NordVPN nadal nie wprowadził systemu tokenów sprzyjającego prywatności, w związku z czym aktywność użytkownika jest bezpośrednio powiązana z jego kontem.

Surfshark to kolejny mocno nastawiony na prywatności VPN, któremu zabrakło naprawdę niewiele, aby trafić na naszą listę.

Niestety, ma podobne problemy, jak NordVPN. Tymczasowo przechowuje ID użytkownika, znaczniki czasu połączeń oraz używany serwer. Co prawda dane te są automatycznie usuwane 15 minut po zakończeniu sesji VPN, więc trudno mówić o poważnym zagrożeniu, ale nadal nie jest to rozwiązanie idealne.

Do tego dochodzi jeszcze kwestia Kill Switch. Kiedy uruchamiasz aplikację VPN po raz pierwszy, musisz pamiętać, aby włączyć go ręcznie w ustawieniach. To zbędny dodatkowy krok, który musi zostać wyeliminowany. Kill Switch powinien działać domyślnie, bez ingerencji użytkownika.

Mullvad również zasłużył na wyróżnienie. To solidny VPN z polityką braku logów, która została zweryfikowana w praktyce po przejęciu jednego z serwerów w 2023 roku.

Podczas dochodzenia Mullvad nie był w stanie przekazać żadnych danych szwedzkim władzom, ponieważ nie przechowuje informacji umożliwiających identyfikację użytkowników.

VPN nie trafił jednak na naszą listę, ponieważ jego oprogramowanie rozczarowało nas pod kilkoma względami: serwery nie należą do najszybszych, sieć obejmuje zasięgiem znacznie mniej krajów, niż można by oczekiwać, a kompatybilność z urządzeniami pozostawia wiele do życzenia.

Co więcej, usługodawca nie zlecił jeszcze zewnętrznego audytu swojej polityki prywatności, ani nie opublikował raportów przejrzystości.

TorGuard to kolejny świetny VPN no-log. Podobnie jak w przypadku naszych faworytów, jego polityka braku logów została potwierdzona w toku sprawy sądowej dotyczącej naruszeń praw autorskich – usługodawca nie był w stanie udostępnić żadnych logów umożliwiających identyfikację użytkowników.

Usługa ma nawet bezdyskowe serwery, które automatycznie usuwają wszystkie dane po odłączeniu od źródła zasilania.

Niestety, TorGuard nie wdrożył wielu innych istotnych dla prywatności elementów, takich jak raporty przejrzystości czy audyty polityki prywatności.

Sam VPN nie należy też do najłatwiejszych w obsłudze, zwłaszcza na komputerach, a jego stosunkowo skromna sieć serwerów nie może równać się z ofertą takich gigantów jak PIA czy ExpressVPN.

IVPN deklaruje priorytetowe traktowanie prywatności użytkowników i na ten moment nie mamy podstaw, by to kwestionować.

Niestety, VPN nie korzysta z bezdyskowych serwerów, a jego polityka braku logów nie została jeszcze zweryfikowana w praktyce, dlatego nie możemy mieć 100% pewności, że jego zapewnienia są prawdziwe.

IVPN ma też stosunkowo niewielką sieć serwerów, która obejmuje tylko 40 krajów i oferuje zauważalnie gorszą wydajność niż wyżej oceniane usługi VPN zapewniające dostęp do globalnych platform streamingowych.

Ponadto, na smartfonach IVPN automatycznie zapisuje dane urządzenia na potrzeby logów błędów.

VPN może gromadzić anonimowe, agregowane dane lub informacje o obciążeniu serwerów, aby zapobiegać nadużyciom produktu i utrzymywać wysokie prędkości.

Usługodawca VPN może również zapisywać informacje konieczne, by utworzyć konto bądź pobrać opłatę subskrypcyjną, o ile nie korzystasz z anonimowych metod płatności.

Ponadto, większość usług VPN gromadzi dane urządzenia, aby egzekwować limit urządzeń na subskrypcję. W takich przypadkach akceptowalne jest przechowywanie informacji w formie, która nie pozwala na identyfikację użytkownika.

W 2013 roku szyfrowana usługa poczty elektronicznej Lavabit zamknęła swoją działalność, aby uniknąć oskarżenia o „współudział w przestępstwach przeciwko amerykańskim obywatelom”. Podobnie zrobiła firma Silent Mail, zanim dotarły do niej jakiekolwiek nakazy lub wezwania od rządu Stanów Zjednoczonych.

W 2018 roku australijski rząd wprowadził zakaz szyfrowania, który umożliwił mu masową dyskretną inwigilację swoich obywateli. Każde narzędzie, które firmy tworzą, aby rząd mógł mieć dostęp do danych użytkowników, może łatwo stać się łakomym kąskiem dla zaawansowanych hakerów.

Ostatnio, w 2022 roku Indie usiłowały wprowadzić przepisy zmuszające usługodawców VPN do przechowywania danych użytkowników przez okres do pięciu lat. Po zdecydowanej reakcji ze strony sieci VPN – ExpressVPN i Surfshark wycofały swoje indyjskie serwery, wdrożenie przepisów zostało odroczone na czas nieokreślony.

Niektóre darmowe VPN-y wolą sprzedawać dane użytkowników reklamodawcom, zamiast pobierać opłatę subskrypcyjną. To nie tylko nieuczciwe, ale i nieetyczne, zwłaszcza jeśli VPN obiecuje brak logów i poszanowanie prywatności użytkowników.

Właśnie dlatego wybór darmowego VPN-u sprawdzonego pod kątem bezpieczeństwa jest absolutnie kluczowy.

Problem wykracza jednak poza zwykłe gromadzenie adresów IP czy innych danych o aktywności online podczas korzystania z sieci VPN. Z 20 najlepszych darmowych VPN-ów na iOS, które sprawdziliśmy, tylko trzy respektowały decyzje użytkowników i uniemożliwiały reklamodawcom śledzenie aktywności poza aplikacją VPN.

VPN-y o słabej infrastrukturze technicznej aż proszą się o kłopoty. Są podatne na ataki i mogą nieświadomie dopuszczać do wycieków danych.

Przykładowo, w czerwcu 2021 roku ukraińskie władze przejęły dwa serwery OpenVPN Windscribe w trakcie śledztwa. Okazało się, że działały one w przestarzałej konfiguracji, z niezaszyfrowanym kluczem serwera OpenVPN.

• Przeprowadzony test: Sprawdziliśmy historię wszystkich VPN-ów, zwracając szczególną uwagę na przejęcia serwerów, włamania, wycieki danych oraz żądania ich udostępnienia.
• Dlaczego jest ważny: To sprawdzony sposób, by ocenić, czy VPN trzyma się swojej polityki braku logów i dba o bezpieczeństwo serwerów oraz aplikacji.
• Optymalny rezultat: Udokumentowane przypadki, w których VPN nie był w stanie przekazać żadnych danych podmiotom trzecim ze względu na swoją politykę brak logów.

• Przeprowadzony test: Przeanalizowaliśmy polityki prywatności wszystkich sieci VPN, aby dowiedzieć się, jakie dane przechowują, jak długo oraz, czy są one agregowane lub anonimizowane.
• Dlaczego jest ważny: Polityka prywatności pokazuje, czy VPN faktycznie dotrzymuje słowa i nie zapisuje logów, czy tylko tak się reklamuje, a w praktyce po cichu rejestruje dane identyfikacyjne swoich użytkowników.
• Optymalny rezultat: VPN nie przechowuje danych identyfikacyjnych ani logów połączeń i chroni prywatność użytkowników.

• Przeprowadzony test: Zbadaliśmy czy usługi VPN mają bezdyskowe serwery.
• Dlaczego jest ważny: Serwery bezdyskowe nie przechowują trwale żadnych danych, w związku z czym, po odłączeniu od zasilania, wszystkie informacje są nieodwracalnie usuwane. To znacząco ogranicza możliwość przejęcia danych przez organy ścigania, co w przypadku tradycyjnych serwerów fizycznych wciąż jest realnym zagrożeniem.
• Optymalny rezultat: Sieć oparta w całości na bezdyskowych serwerach VPN.

• Przeprowadzony test: Sprawdziliśmy, czy VPN-y poddały się niezależnym audytom polityki przechowywania logów przeprowadzonym przez firmy takie jak Cure53, czy Deloitte i dokładnie przeanalizowaliśmy ich wyniki.
• Dlaczego jest ważny: Audyty realizowane przez podmioty zewnętrzne pozwalają zweryfikować, czy VPN faktycznie przestrzega deklarowanej polityki przechowywania logów.
• Optymalny rezultat: VPN przechodzi regularne audyty (najlepiej co roku), aby potwierdzić, że nie rejestruje aktywności użytkowników ani logów połączeń.

• Przeprowadzony test: Sprawdziliśmy jurysdykcje wszystkich VPN-ów oraz lokalne przepisy dotyczące prywatności danych.
• Dlaczego jest ważny: Kraj rejestracji usługi VPN wpływa na jej obowiązki w zakresie rejestrowania, przechowywania i udostępniania danych organom państwowym.
• Optymalny rezultat: Sprzyjająca prywatności jurysdykcja, taka jak Brytyjskie Wyspy Dziewicze albo surowa polityka prywatności potwierdzona przez niezależny audyt i sprawdzona w praktyce.