من سالهاست که VPNها را تست میکنم. سرعتها را تحت فشار آزمایش کردهام، پیادهسازیهای WireGuard را مقایسه کردهام، کیفیت سرورها را بررسی کردهام، نیمی از نتفلیکس را بهصورت پشتسرهم پخش کردهام و تستهای نشت کافی انجام دادهام تا برای همیشه کافی باشد. اما دیگر هیچکدام اهمیتی ندارند. پس از بررسی دهها سرویس، متوجه شدم که تنها یک ویژگی VPN واقعاً مهم است — و اکثر ارائهدهندگان هنوز آن را ارائه نمیدهند.
من سالها صرف تست VPNها کردهام. سرعتها را تحت فشار تست کردهام، پیادهسازیهای WireGuard را مقایسه کردهام، کیفیت سرورها را بررسی کردهام، نیمی از نتفلیکس را استریم کردهام و تستهای نفوذ کافی انجام دادهام که برای یک عمر کافی باشد. اما دیگر هیچیک از اینها مهم نیست. پس از بررسی دهها سرویس، دریافت کردم که فقط یک ویژگی VPN واقعاً مهم است — و اکثر ارائهدهندگان هنوز این را ارائه نمیدهند.
این سرعت نیست. این تعداد سرورها نیست. این «رمزنگاری نظامی» نیست.
این یک سیاست بدون لاگ قابل تأیید است. و بهعجیبترین شکل، تعداد کمی از VPNها میتوانند بهراستی ثابت کنند که این سیاست را دارند.
ما آموزش دیدهایم که به ویژگیهای نادرست VPN اهمیت دهیم
نگاه کردن فراتر از سرعت دشوار است
صنعت VPN بر پایه معیارهای بازاریابی ساخته شده است که شاید چشمنوازیکننده به نظر برسند اما در واقع برای حریم خصوصی هیچ معنایی ندارند. تعداد سرورها. «مکانهای استریم بهینهشده». نقشههای شیک در رابط کاربری. رمزنگاری AES‑256 درجه نظامی (که هر VPN بهصورت پیشفرض از آن استفاده میکند).
این ویژگیها شرکتهای VPN را در نمودارهای مقایسه متمایز میکند، اما اگر سرویس بهصورت خنثی فعالیت مرور شما را در پسزمینه ذخیره کند، هیچکدام اهمیتی ندارند. یک VPN سریع که لاگ میگیرد همچنان لاگ میگیرد. یک UI زیبا که لاگ میگیرد همچنان لاگ میکند.
اختلاف ساده است: کاربران اغلب به ناشناس بودن نیاز دارند، اما برندهای VPN معمولاً راحتی را میفروشند. و مهمترین معیار همان چیزی است که کمتر به آن توجه میشود.
به همین دلیل فرآیند انتخاب VPN من کاملاً تغییر کرده است. قبل از اینکه سرعت، قیمت یا پروتکلها را بررسی کنم، ابتدا یک چیز را چک میکنم: اثبات اینکه آنها لاگ نمیگیرند.
در واقع یک VPN بدون لاگ به چه معنی است
تفاوتی بین آنچه بازاریابی میگوید و واقعیت وجود دارد
وقتی از یک VPN بدون لاگ استفاده میکنید، حریم خصوصی و امنیت خود را از ISP به VPN منتقل میکنید. به همین دلیل اطمینان از اینکه سیاست بدون لاگ واقعا همان کاری که میگوید را انجام میدهد و گمراهکننده نیست، اهمیت دارد.
من این نکته را با این واقعیت که بازاریابی گمراهکننده در چند سال گذشته مجبور به عقبنشینی بزرگ شده است، چون VPNها از حسابرسان شخص ثالث استفاده میکنند، همراه میکنم؛ اما زبانی وجود دارد که باید از آن آگاهی داشته باشید.
- بدون لاگ فعالیت، اما هنوز زمانبندی دسترسی شما را نگه میدارد
- لاگهای حداقل، اما هنوز شناسههای دستگاه و فرادادهها را ثبت میکند
- تحلیلهای ناشناس به معنی عدم ثبت لاگ نیست
- صفر لاگ میتواند مبهم باشد و به فعالیت مرورگر اشاره کند، اما اختصاص IPها، اتصال به سرور و غیره را حذف نکند
در واقع، برای داشتن یک سیاست VPN بدون لاگ باید به سه حوزه خاص توجه کنید:
- لاگهای ترافیک، شامل سایتها، فایلها، پرسوجوهای DNS و غیره، نباید ثبت شوند
- لاگهای اتصال، مانند زمانهای اتصال و قطع، آدرسهای IP، اتصالات سرور و غیره، باید حذف شوند
- فرادادههای منحصربهفرد، مانند اثر انگشتهای دستگاه، سختافزار و سایر دادههای شناسایی، نباید ثبت شوند
آسان است برای یک VPN اشاره به اینکه بسیار ایمن و خصوصی است با ذکر برخی از این ویژگیها. اما واقعیت این است که باید ادعاها را دو بار بررسی کنید قبل از اینکه به «VPN بدون لاگ» برای دادههای خود اعتماد کنید.
سیاست واقعی VPN بدون لاگ دقیق است و نشان میدهد چگونه کار میکند
تماماً درباره اثبات بازرسی است
قبل از ثبتنام در یک VPN بدون لاگ، باید چند نکته حائز اهمیت را بررسی کنید.
به یاد دارید زمانی که VPNها فقط میگفتند لاگی از دادههای شما ندارند و ما مجبور بودیم آن را بپذیریم؟ پس از آنکه تعدادی از VPNها بهطور عمومی شناخته شدند و دادهها را به FBI و دیگر نهادها تحویل دادند، برای VPNها ضروری شد تا ثابت کنند واقعاً لاگی ندارند.
به همین دلیل، حسابرسی شخص ثالث VPN به وجود آمد تا برای همیشه ثابت کند هیچ دادهای جمعآوری نمیشود. VPNهای بدون لاگ از شرکتهای حسابرسی شخص ثالثی مانند PwC، Deloitte یا Cure53 استفاده میکنند تا زیرساخت سرویس را بررسی کرده و تأیید کنند چه اتفاقی در پشت صحنه میافتد.
یک حسابرسی بدون لاگ باید شامل موارد زیر باشد:
- بازرسی کامل سرورها
- تحلیل سیستم لاگگذاری
- دسترسی به اسناد داخلی
- بررسی مستقل کد
- انتشار گزارش
چند نکته دیگر وجود دارد. بهعنوان مثال، ممکن است بخواهید یک سرویسدهنده VPN را انتخاب کنید که از سرورهای فقط RAM استفاده میکند. این سرورها از دیسک فیزیکی استفاده نمیکنند و بهجای آن روی حافظهٔ موقت (RAM) اجرا میشوند. وقتی برق قطع میشود یا سرور ریست میشود، تمام دادهها همراه آن از بین میروند.
من رایگانترین VPNهای محبوب را تست کردم و فقط یک مورد را پیدا کردم که ارزش استفاده را دارد.
پس، کدام VPN بدون لاگ را باید استفاده کنید؟
من در طول سالها از اکثر ارائهدهندگان برتر VPN بدون لاگ استفاده کردهام. خوشبختانه امروزه چند گزینه مختلف برای انتخاب وجود دارد.
- Mullvad دارای سیاست سختگیرانه بدون لاگ، سرورهای فقط RAM و موارد دیگر است.
- NordVPN چندین حسابرسی را تکمیل کرده و بهعنوان یکی از برترین VPNهای بدون لاگ شناخته میشود.
- Proton VPN نیز یکی دیگر از برترین VPNهای بدون لاگ است که چندین حسابرسی شخص ثالث و گزارشهای شفافیت را بهدست آورده است.
در نهایت، یک سیاست بدون لاگ absolument حیاتی است، بنابراین آن را نادیده نگیرید. مطمئن شوید VPN میتواند اثبات قابل تأیید نشان دهد که دادههای شما ایمن هستند—در غیر این صورت، آن را رد کنید.