Hvad betyder “politik uden logning” i praksis?

“Politikker uden logning” handler typisk om, at en tjeneste forsøger at undgå at gemme bestemte typer data om din brug. Det kan fx være indholdet af din trafik, eller bestemte former for tekniske registreringer som tidsstempler, IP-relaterede oplysninger eller log over forbindelser. I praksis er ordlyden vigtig: en politik kan være “uden indhold” men stadig indeholde begrænsede registreringer til drift, sikkerhed eller misbrugsbekæmpelse.

Det er også vigtigt at skelne mellem to niveauer:

  • Hvad udbyderen lover i deres politik.
  • Hvad din opsætning faktisk gør, når du bruger VPN’en (fx DNS, browser, apps og netværk).

Hvordan fungerer politikker i et hverdagssetup?

En VPN opretter en krypteret forbindelse mellem din enhed og VPN-serveren. Når du bruger den, vil der næsten altid være en form for teknisk “driftsspor” i realtid—men pointen med en no-log politik er, at sådanne spor ikke gemmes på en måde, der kan bruges til at rekonstruere din aktivitet i eftertid.

Din oplevelse i Danmark påvirkes af flere forhold:

  • Din enhed og OS (indstillinger, sikkerhedsfunktioner, app-tilladelser).
  • Din netværksforbindelse (wifi, mobilnet, routeropsætning).
  • VPN’ens app eller konfiguration (hvilke komponenter der har DNS- og routingansvar).
  • Tid og opdateringer (apps, firmware og leverandørens praksis kan ændre sig).

Vælg først den rigtige “ramme” før du finjusterer

Før du dykker ned i opsætningen, bør du afklare, hvad du vil kontrollere—og hvad du ikke kan forvente.

Tjekliste ved valg (politik og ordlyd):

  1. Hvilke data kategorier nævnes? Se efter detaljer om forbindelsesinformation, datamængder, tidsstempler, IP-relaterede oplysninger og eventuelle “sikkerheds-/misbrugslogs”.
  2. Er der forskel på “ingen logning” og “ingen indholdslogning”? Nogle beskriver én type log, men tillader andre.
  3. Hvor længe opbevares noget, hvis der overhovedet opbevares? Selv kort opbevaring kan betyde, at der findes spor.
  4. Hvad sker der ved fejl? Spørg dig selv: Hvis VPN-forbindelsen falder, fortsætter enheden så uden beskyttelse, eller blokeres trafikken?
  5. Hvilke enheder og apps understøttes? En no-log idé er svær at vurdere, hvis du ender med at bruge løsningen på en måde, den ikke er tænkt til.

Her kan det være relevant at læse mere om opsætning og valg i en generel forklaring om politikker uden logning: /logging-policies/setup/.

Opsætning: punkter der typisk afgør om “ingen logning” giver mening

Selv hvis en udbyder har en no-log politik, kan din opsætning skabe lækager eller give unødige spor. Brug denne praktiske tjekliste.

Tjek i din VPN-app eller konfiguration:

  1. DNS-håndtering: Sørg for, at din DNS forespørgsler går gennem VPN’en, hvis løsningen understøtter det. Ellers kan du få DNS-spor uden for VPN-tunnelen.
  2. “Kill switch”/netværksblok: Aktivér en funktion, der stopper internettrafik, hvis VPN-forbindelsen falder. Det handler ikke om logning, men om at undgå uønsket trafik i klartekst.
  3. Firewall-regler: Hvis du kan, begræns så trafikken kun kan gå gennem den VPN-relaterede rute. Ellers kan systemet sende trafik uden om beskyttelsen.
  4. Browser- og app-indstillinger: Nogle apps omgår systemindstillinger for DNS eller bruger egne netværksfunktioner. Gennemgå relevante indstillinger.
  5. Valg af protokol og netværksmodus: Skift om nødvendigt mellem tilstande, hvis en funktion giver stabilitet uden at ændre den måde DNS/routing håndteres.

Hvad du skal forstå om begrænsninger

Der er tre vigtige begrænsninger at have med i vurderingen:

  1. En VPN garanterer ikke anonymitet eller sikkerhed. Der kan være tekniske og menneskelige faktorer, som påvirker resultatet.
  2. Ydelse og tilgængelighed varierer. Stabilitet kan svinge afhængigt af netværk, tid, placering og udbyders kapacitet.
  3. Påstande kræver kontrol. Generelle formuleringer i en politik kan ikke alene bevise, hvad der sker i din konkrete situation.

Praktiske verificeringstrin (uden at stole blindt på marketing)

Når du vil tjekke påstande om politikker uden logning, er det mest nyttigt at kombinere tre typer kontroller: lækage-kontrol, indstillingskontrol og dokumentationskontrol.

1) Lækage-kontrol i hverdagen

  • Bekræft at DNS faktisk håndteres som forventet, når VPN er til og fra.
  • Test at din trafik ikke fortsætter “uden VPN” ved forbindelsesfald, hvis du har kill switch aktiveret.

2) Indstillingskontrol

  • Tjek at VPN-reglerne gælder for både browser og andre apps (systemniveau vs. app-niveau).
  • Gennemgå om systemet har alternative netværksstier (fx genveje, private DNS-funktioner, “secure web”-funktioner) der kan omgå tunnelen.

3) Dokumentationskontrol

  • Sammenlign politiktekst med konkrete beskrivelser af, hvad der logges til drift og sikkerhed.
  • Vær ekstra opmærksom på ændringer: en politik kan opdateres, og apps kan ændre adfærd efter opdateringer.

Hvis du vil have flere vinkler på, hvad en dansk forbruger bør vide om opsætning og valg, kan du også bruge: /answers/logging-policies-setup-q1/ og /answers/logging-policies-setup-q2/.

Udfald: en realistisk målestok for “ingen logning”

En god no-log vurdering handler ikke om at finde et perfekt ord. Den handler om at få et realistisk billede af:

  • Hvilke datatyper der undgås.
  • Hvilke typer der eventuelt indsamles til drift.
  • Om din opsætning reducerer risikoen for lækage.
  • Om du kan dokumentere adfærd i praksis (fx DNS og kill switch).

Når du laver din endelige beslutning, så fasthold den samme tilgang: læs ordlyden nøje, aktivér relevante beskyttelser i din opsætning, og verificér adfærd med konkrete kontroller. Det giver en mere troværdig vurdering end at fokusere på absolutte formuleringer.