新闻在本周爆发,VPN供应商PureVPN正在向消费者介绍如何保存日志,具体声称它不会记录实际。该故事作为一个紧急提醒,必须使用研究和常识来选择可信的虚拟专用网(VPN)服务。
这个故事涉及美国的一名网络追悼者林琳,他被指控为受害者的帐户骚扰,网络欺凌和黑客入侵。林先生利用隐私工具组合掩盖他的轨道,包括Protonmail,TOR和VPN服务,当地警方无法休息。案件已转交给联邦调查局,后来他们能够从林先生的雇主那里收回一台电脑,并汇集了一些痕迹资料,显示林先生一直在使用PureVPN。联邦调查局接近PureVPN,协助调查。
如果您是PureVPN的客户,您可以假设这是故障停止的地方 - 根据PureVPN网站和隐私政策,您在使用其服务时是匿名的:
PureVPN隐私政策:
- 我们的服务器自动记录您连接到我们任何服务器的时间。从这里开始,我们不保留任何可以将特定活动与特定用户相关联的任何记录。与我们的服务器成功连接的时间被视为“连接”,并且在此连接期间使用的总带宽称为“带宽”。连接和带宽保持记录,以保持我们的服务质量。这有助于我们了解特定服务器的流量流量,以便我们更好地优化它们。
PureVPN网站:
- “我们不保留任何可以识别或帮助监控用户活动的日志。”
- “这就是为什么PureVPN推出了高级功能,以增加主动,预防和完整的安全性。没有第三方参与,没有活动日志。“
但是,与联邦调查局关于刑事调查报告的信息相比,PureVPN的声称似乎是虚假的:
- “此外,PureVPN的记录显示,从相同的WANSecurity IP地址访问了相同的电子邮件帐户 - Lin的Gmail帐户和teleprtfx Gmail帐户。
- PureVPN确定“他们的服务是由同一个客户从两个起始IP地址访问的:当时林家居住的RCN IP地址,当时林先生就职的软件公司。
那么FBI(与PureVPN合作)能够如何确定这些细节呢?答案很简单 - PureVPN日志,他们的日志讲述一个故事。日志显示了在几分钟之内,同一个VPN IP地址登录到了Lin的真实Gmail地址,另一个用于某些威胁的Gmail地址,以及Lin创建的Rover.com帐户。PureVPN后来能够将活动与Lin的家庭和工作IP连接起来 - 如果没有任何日志,这将是不可能的。
结论
这个最新的事件再次说明了选择一个可以信任的VPN提供商的重要性。虽然许多提供商承诺“无日志”,但是在不进行至少最少的日志记录的情况下运行VPN服务几乎是不可能的,因此要 非常 警惕这一声明。此外,承诺不可能像“完全匿名”的提供者可能在其他地方拉拢真相,正如PureVPN发生的一样。到目前为止,PureVPN没有对最近的发展做出评论。从这起事件中你可以看到VyprVPN的日志政策更加实在和靠谱。