Hvad betyder “no logs” i en VPN?

“No logs VPN” bruges typisk som en betegnelse for, at en VPN-udbyder ikke gemmer (eller ikke bør kunne udlevere) bestemte typer bruger- eller forbindelsesdata. Det betyder dog ikke automatisk, at alle spor forsvinder, eller at privatlivsrisikoen bliver nul.

Når folk siger “no logs”, kan de i praksis mene forskellige ting: at udbyderen ikke gemmer detaljer om din aktivitet, at de ikke gemmer trafikinformation, eller at de kun behandler data midlertidigt til driften. Derfor er det vigtigt at skelne mellem hvilke logtyper der menes, og hvilken slags bevis/definition udbyderen bruger for at underbygge påstanden.

En nyttig måde at tænke på er: “no logs” fortæller primært noget om udbyderens datagem/håndtering. Det siger mindre om, hvad der sker på din egen enhed, i din browser, eller hos tjenesten du besøger. Hvis du f.eks. logger ind med en konto, har tjenesten stadig en idé om, hvem du er—uanset at VPN’en kan skjule din IP for den.

Et simpelt modelbillede: hvor kan data blive til log?

Forestil dig din forbindelse som flere led. I hver del kan der opstå registrering, men ikke alle registreringer er nødvendigvis “logs” i VPN-udbyderens forstand.

  1. På din enhed: Din browser, apps og operativsystem kan logge lokalt (fx historik, DNS-opslag, fejlrapporter) afhængigt af indstillinger.
  2. I netværket: Din internetudbyder og eventuelle netværksled kan se, at du bruger VPN, og i nogle tilfælde metrikker om forbindelsen.
  3. Hos VPN-udbyderen: Her giver “no logs” mest mening, fordi det handler om, om udbyderen gemmer bestemte oplysninger.
  4. Hos modtagersiden (websteder/services): Når du tilgår en hjemmeside eller en tjeneste, kan den stadig registrere din aktivitet baseret på login, cookies og anden identifikation.

Med den model bliver grænsen tydelig: En “no logs”-påstand adresserer især led 3. Den adresserer ikke nødvendigvis led 1, 2 og 4.

Hvad bør du se efter: logtyper, definitioner og afgrænsning

Fordi “no logs” kan være uklart, bør du læse efter konkrete afgrænsninger i udbyderens beskrivelser. Kig især efter svar på spørgsmål som:

  • Hvilke data siges ikke at blive logget? (fx aktivitetsindhold, IP-adresser over tid, tidsstempler, sessionoplysninger)
  • Hvad sker der i stedet? Nogle forklarer, at der kun håndteres data midlertidigt for at etablere og vedligeholde forbindelsen.
  • Hvor længe behandles data, hvis overhovedet? “Ingen lagring” kan nogle gange betyde “ikke gemt efter session”, men du bør forstå præcis tidsramme.
  • Hvilke undtagelser kan nævnes? Fx fejlrapportering, misbrugshåndtering eller juridiske anmodninger kan påvirke, hvad der findes, selv hvis udbyderen bestræber sig på ikke at gemme.

Når du vurderer en påstand, så fokusér på sprog og omfang. Hvis formuleringerne er brede uden at beskrive logtyper eller praksis, bliver det sværere at bruge påstanden som en målbar forventning.

Forskelle og begrænsninger: hvornår “no logs” ikke giver det forventede niveau

Det mest almindelige misforståelse er at tro, at “no logs” betyder “ingen spor” uanset omstændigheder. Her er centrale nuanceringer:

  • Privatliv er mere end logning hos VPN-udbyderen. Hvis du deler personlige oplysninger, logger ind, eller har sporing aktiv i din browser, kan identifikation stadig ske uden at VPN’en gemmer logs.
  • Teknisk og operationel praksis kan afvige fra marketing-sprog. Selv med gode intentioner kan der være midlertidig behandling, systemtelemetri, eller data indsamlet til drift.
  • Juridiske og compliance-processer kan skabe datatilgængelighed i praksis. Hvis udbyderen modtager en anmodning, kan der være procedurer for at håndtere data afhængigt af, hvad der faktisk eksisterer.

Det betyder ikke, at “no logs”-valg er meningsløst. Det betyder bare, at du bør bruge det som en indikator for udbyderens datapraksis, ikke som en absolut privatlivsgaranti.

Sådan kan du selv tjekke og bruge informationen (uden at gætte)

Du kan gøre din vurdering mere konkret uden at stole blindt på slogans:

  1. Læs den faktiske privatlivs-/logpolitik og se efter logtyper. Notér, hvad der står, og hvad der ikke er specificeret.
  2. Sammenhold påstanden med dine brugsscenarier. Hvis dit mål er at skjule din IP, kan det være mere relevant end at undgå alt spor. Hvis dit mål er at reducere spor, du selv skaber, er dine lokale indstillinger mindst lige så vigtige.
  3. Vurder korrekt konfiguration på din side. Sørg for at dine DNS-/lækage- og forbindelsesindstillinger ikke underminerer formålet. (Konkret hvad der passer til dig afhænger af enhed og opsætning.)
  4. Hold forventningerne realistiske. Hvis politikken siger “ingen lagring af X”, så vurder om X matcher det, du reelt vil undgå.

Hvis du vil placere “no logs VPN” korrekt, så brug den som et filter: Den kan hjælpe med at reducere udbyderens datagem, men den kan ikke alene løse alt om privatliv i en hel kæde af aktører.