Understanding VPN Logging Policy – All You Need to Know!

6 月 1, 2022
8 分钟阅读
VPN服务
Aynun Nipa

基本上，VPN 日志记录策略是 VPN 公司用来从用户收集带宽、连接信息、设备信息、DNS 信息、IP 地址信息、错误信息、崩溃信息等数据的规则和实践。

Logging policies vary from VPN to VPN; some logs are needed to enhance the product, while others violate the users’ privacy. Many people use a VPN with a strict no-logs policy. That brings the question, what are logs on a VPN?

What are ‘logs’ on the VPN or Network?

VPN 上的日志是什么？ VPN 日志是 VPN 提供商在您使用其 VPN 服务时收集的数据。这些日志包括您的原始IP地址、您使用的服务器、使用时长、带宽消耗、使用的网络浏览器、访问的网站URL等。VPN提供商对于保存日志有特定的政策。

有些公司确实保留日志。这些类型的日志对于评估和改善产品的客户体验是必要的。参见下图。

[Source: The data has been collected from Privacy Canada]

根据最近的研究 加拿大隐私部， VPN providers usually collect 29% of the user’s personal details, 24% of IP address logs, and 57% of connection timestamp and bandwidth logs. We can also see that 51% of data are device types, 92% of logs are payment information, and around 9% of logs are related to browsing history.

另一项研究由 VPN 警报 shows that 47% of VPNs are based in Five Eyes, 9 Eyes, and 14 Eyes countries. Also, 15% of VPNs don’t make it completely clear in their privacy policies which information they store. Now you might wonder, what data do the 5, 9, and 14 eyes countries collect?

通信数据（您的所有数字活动）
互联网活动（您使用的应用程序、您访问的网站）
位置数据（您去过的地方、您保存过的地方）
财务数据（银行详细信息、购买历史记录）
生物识别信息（您的指纹数据）

大约 14.4% 的 VPN 会记录您的网络流量活动，27% 的 VPN 会在建立连接之前记录您的原始 IP 地址。此外，50% 的 VPN 会记录您的连接时间戳，而 42% 的 VPN 会记录您连接的服务器位置。

[Source: The data has been collected from VPN 警报]

数据记录的原因是什么？

VPN 提供商出于各种原因收集这些数据类型，例如改进其产品、错误报告、分析、调查和维护。通常，这些数据可能包括个人信息和出售给广告商的敏感数据。

什么类型的日志收集是可接受的？

Some logs don’t have sensitive personal information of the users who are okay with the data collection. Here are the types of logs that are usually acceptable.

带宽日志

带宽日志是指您使用 VPN 服务消耗了多少带宽。 VPN 提供商跟踪通过 VPN 连接发送和接收的数据量。他们可以使用这些日志来监控 VPN 隧道的使用方式并限制带宽使用。

连接日志

VPN Connection logs refer to the records of incoming and outgoing connections to a VPN server. They can include a user’s IP address, the IP address of the VPN server, dates, times, connection data, and sometimes bandwidth consumption.

VPN 提供商使用这些日志通过 DPI（数据包检查）、故障排除和改进服务来检测 torrent、非法活动和加密货币挖掘。然而，经过验证的无日志政策 VPN 不会存储用户的任何类型的数据。

Bug Report

VPNs often collect bug reports to identity technical issues and solve user’s problems. Bug reports contain technical logs from which developers and technical support engineers can understand what went wrong and fix the issues.

Bug reports don’t contain sensitive data, only the device you’re using, the specification of the device, etc. These details are necessary to troubleshoot problems and improve the product’s user experience.

崩溃日志

同样，如果您的 VPN 应用程序在 PC 或 Android 设备上崩溃，崩溃日志会向开发人员提供关键的技术数据。它可以帮助开发人员调查崩溃的原因以及将来如何修复或避免崩溃。

哪些类型的日志收集是不可接受的？

There are unacceptable types of data to be collected, including your browsing] habits, applications you use with the VPN, your DNS requests, URLs/Websites you visit, and log of your original IP address. Let’s check them out in detail:

浏览记录

许多VPN经常会跟踪您的浏览历史记录：您访问过的网站、您在这些网站上停留的时间、您的浏览历程、您最常访问哪些网站等。然后这些数据会被出售给广告商进行有针对性的营销。

DNS 请求

一些 VPN 会收集 DNS 请求以了解您对其 VPN 服务的操作，这可能是许多人的隐私问题。但是，某些 VPN 提供商可能会记录 DNS 请求以排除故障或优化其网络性能。

访问的 URL

VPNs might track the URLs you visit to track your browsing habits and create a personalized profile based on your browsing preferences for target advertisement. For example, you visited an e-commerce website and searched “sunglasses.”

After that, you’ll start seeing sunglass ads wherever you visit, whether on Facebook, Instagram, or YouTube. That’s the privacy concern that you need to consider. That’s why using a VPN that doesn’t keep any logs is recommended.

IP 地址日志

VPN 提供商可能会在您使用过程中保留原始 IP 地址的记录。这样，您的身份就会受到损害。如果法律当局或您的政府要求 VPN 提供商提供数据，则可能会泄露您的身份。然而，无日志 VPN 不会从用户那里收集任何数据，因此如果有人询问，他们也无能为力。

X 保存用户日志的流行 VPN

Some popular VPNs, such as Psiphon, Hola VPN, Hoxx VPN, Super VPN, and Touch VPN, keep user logs. These VPNs don’t offer no-log VPN service. Some data these VPNs collect are diagnostic, and some data may include personal information. So, let’s get to know them in detail.

赛风VPN

Psiphon 是一款免费开源的互联网审查规避工具，它结合了安全通信和混淆技术，例如 VPN、SSH 和 Web 代理。赛风旨在帮助用户访问可能在其所在国家或地区被屏蔽的在线内容和服务。

Psiphon 不会记录将用户的凭据或身份与其 VPN 会话相关联的任何信息，但会保留一些诊断信息.

以下是 Psiphon VPN 收集的数据：

访问过的网站
使用的VPN协议
VPN 会话时间
带宽使用情况
位置日志
ISP 使用日志

（Psiphon VPN 会将这些数据保存 90 天）

霍拉VPN

Hola is a free web and mobile app that offers VPN services to its users over a P2P network. It does this by using P2P caching and redirecting requests to go through other people’s computers and Internet connections in areas that aren’t blocked.

Hola has had security issues in the past but says it’s fixed them. According to Hola’s privacy policy, it doesn’t record user’s personal information or identity in their VPN session, but it does record some diagnostic info.

以下是 Hola VPN 通常收集的数据：

访问的网址
在网页上花费的时间
访问日期和时间
始发IP地址
浏览器类型

（Hola VPN 根据需要保留这些数据）

霍克斯VPN

Hoxx VPN 提供的 VPN 服务可以解锁被阻止的网站并加密您的连接。您可以使用 Hoxx VPN 绕过被阻止或过滤的网站，并在公共 Wi-Fi 网络上保护您的个人信息。

HoxxVPN encrypts all your internet connections. According to their privacy policy, However, HoxxVPN collects some diagnostic information and bandwidth usage in a VPN session, but the claim hasn’t been audited.

常见问题解答

如何保护自己免受 VPN 日志记录？

保护自己免受 VPN 日志记录的唯一方法是使用经过验证且可信且具有无日志策略的 VPN。一些值得信赖和经过审核的 VPN 包括 Symlex VPN、Nord VPN、Express VPN、Tunnel Bear、Surfshark 等。

VPN 提供商会将日志保留多长时间？

VPN providers usually keep logs for 30 to a maximum of 90 days. However, it’s not the same for all VPN providers; some VPNs may keep user logs as long as necessary, which can cause privacy concerns. Thus, the best solution is to use a VPN with a no-logs policy.

Can VPN companies’ no-log policies be trusted?

You can Trust a VPN provider’s no log policy only if a cybersecurity expert has audited it or the VPN is open source. Nowadays, many VPNs claim to offer no log policy even though they lack proof. In general, you shouldn’t trust their claims.