VPN без логов: что это значит на практике

Сервер, через который проходит трафик, потенциально может записывать три слоя: кто и когда подключался (IP, время, объём), что открывал (адреса и хосты), и содержимое пакетов. Первое пишут почти все — это базовая эксплуатация. Второе пишут любопытные. Третье — не пишет никто, потому что содержимое скрыто шифрованием ещё до сервера.

Поэтому честный no-log — это не «мы ничего не видим», а «мы не сохраняем ничего, что можно было бы кому-то отдать». Видеть и хранить — разные операции с разной ценой.

Записи на диске переживают перезагрузку, изымаются вместе с сервером и годами лежат в бэкапах. Записи в оперативной памяти живут до первого ребута: тают, как снег, без участия администратора.

Поэтому признак сервиса, которому есть что скрывать, — упорное хранение сессий на диске «для статистики». Статистику можно собирать в агрегированном виде: 60% пользователей на 3 узлах — это аналитика; адрес, время и объём конкретного человека — это уже дневник.

Прямой проверки извне не существует: нельзя заглянуть в чужой сервер. Работают косвенные признаки: платит ли сервис деньгами за отказ от данных (нет рекламы, нет «бесплатного» тарифа), что написано в инцидентах, и готова ли компания объяснить устройство сети. Техническое доказательство — архитектурное: если серверы спроектированы без возможности сохранить сессионные данные, изымать становится нечего.

Ещё один маркер — восстановление доступа. Если сервис может прислать пароль на почту, у него есть профиль с контактами. Если вход — только по одноразовому коду, который не к чему привязать, то и профиля нет: нечего взламывать, нечего сливать.