Vilka data kan VPN:er logga?
En policy utan loggar innebär att VPN-företaget inte registrerar, lagrar eller övervakar din onlineaktivitet. Termen har dock missbrukats flitigt i marknadsföring och inte alla påståenden om inga loggar är likvärdiga. Det är avgörande att förstå vilka typer av data som kan loggas och hur man verifierar en leverantörs påståenden.
Vad "inga loggar" verkligen betyder
VPN-leverantörer kan potentiellt samla in: anslutningsloggar (tidsstämplar, varaktighet, överförd data), användningsloggar (besökta webbplatser, nedladdade filer), ursprungliga IP-adresser, tilldelade VPN-server-IP:er och DNS-förfrågningar. En äkta leverantör utan loggar bör inte behålla något av detta utöver vad som behövs för den aktiva sessionen.
Hur man verifierar integritetspåståenden
"Inga loggar" bör innebära noll permanenta poster av aktivitet eller anslutningsmetadata. Vissa leverantörer som påstår sig ha inga loggar samlar ändå in anonymiserade anslutningsdata. De mest integritetsvänliga leverantörerna anger uttryckligen att de inte loggar ursprungliga IP:er, surfaktivitet, DNS-förfrågningar eller data som kopplar en användare till en onlineåtgärd.
Oberoende revisioner och deras betydelse
Oberoende säkerhetsrevisioner är den mest tillförlitliga verifieringsmetoden. Välrenommerade VPN-företag anlitar företag som PricewaterhouseCoopers, Deloitte, Cure53 eller KPMG. Leverantörer som Mullvad, ProtonVPN, NordVPN och ExpressVPN har publicerat revisionsresultat som bekräftar åtaganden om inga loggar.
Jurisdiktion och rättsliga överväganden
Jurisdiktion spelar en viktig roll. Leverantörer i Five Eyes-, Nine Eyes- eller Fourteen Eyes-länder kan tvingas dela användardata. Leverantörer i Panama, Brittiska Jungfruöarna, Schweiz eller Sverige verkar under ramverk som inte kräver lagring av VPN-data.
Verkliga händelser ger det starkaste beviset. Fall där brottsbekämpande myndigheter begärde data och leverantören inte hade något att överlämna är guldstandarden. När påståenden om inga loggar överlever serverbeslag är det ett kraftfullt vittnesbörd om integritetspraxis.