Ba loại nhật ký
Có thể chia thành ba nhóm. Dữ liệu ứng dụng — phiên bản đã cài, hệ điều hành, ngôn ngữ và báo cáo lỗi do người dùng tự nguyện gửi — có thể hợp lý và tự nó không mô tả hoạt động duyệt web. Nhật ký kết nối gồm IP gốc, thời điểm, thời lượng, máy chủ đã dùng và lượng dữ liệu. Nhật ký sử dụng nhạy cảm nhất: lịch sử, truy vấn DNS và đích truy cập. Nhà cung cấp cần tuyên bố rõ không lưu nhóm cuối và lý tưởng là cho kiểm tra độc lập.
Nhật ký kết nối là điểm then chốt
VPN thật sự không lưu hoạt động sẽ không giữ IP gốc, lịch sử duyệt web hay dấu thời gian phiên có thể dùng để dựng lại hành vi. Nhật ký kết nối nằm ở giữa: từng dữ liệu riêng lẻ tiết lộ ít hơn lịch sử truy cập, nhưng khi đối chiếu chúng có thể nối hoạt động với một người. Việc lưu dù chỉ một phần cũng tạo ra khác biệt giữa dịch vụ không có lịch sử khai thác được và dịch vụ nắm dữ liệu hữu ích.
Dữ liệu tổng hợp và dữ liệu nhận diện
Không phải phép đo nào cũng là lập hồ sơ cá nhân. Đếm dung lượng để áp hạn mức tháng của gói miễn phí, đặt lại mỗi tháng, hoặc phát hiện máy chủ đang chuyển tiếp một cuộc tấn công, có thể chỉ là phép đo tổng hợp không gắn tên. Điều quan trọng là có thể nối kết quả với một người hay không: tổng số thật sự tách khỏi tài khoản khác với nhật ký riêng từng người.
Những cụm từ dễ gây hiểu lầm
Sự mập mờ thường nằm ở « thông tin kỹ thuật » hoặc « siêu dữ liệu đã ẩn danh » khi không có định nghĩa cụ thể. Chúng có thể chỉ thông tin vô hại, cũng có thể che giấu nhật ký kết nối. Chính sách nghiêm túc ghi rõ loại dữ liệu lưu và không lưu, thời hạn tương ứng, thay vì dựa vào từ ngữ chung chung. Xem cách đọc chính sách quyền riêng tư VPN.
Giảm dữ liệu có thể được giữ
Ngoài lời cam kết, kiến trúc quyết định dữ liệu nào có thể được lưu. Hạ tầng vận hành hoàn toàn trong RAM sẽ xóa dữ liệu trong bộ nhớ này khi khởi động lại; điều đó hạn chế dấu vết tồn tại lâu, kể cả khi máy chủ bị thu giữ, nhưng tự nó không chứng minh dữ liệu chưa từng được ghi ở nơi khác. Chính sách không lưu nhật ký đáng tin cần sự nhất quán giữa văn bản, hạ tầng và kiểm toán độc lập, chứ không chỉ có chữ « no-log ».
Tóm lại
« Không lưu nhật ký » chỉ có nghĩa khi chỉ rõ loại nào. Dữ liệu ứng dụng không nhất thiết thể hiện việc duyệt web; nhật ký sử dụng cần vắng mặt, còn nhật ký kết nối cần được xem kỹ. Tại Việt Nam cũng như nơi khác, hãy yêu cầu nhà cung cấp nêu chính xác dữ liệu, mục đích và thời hạn lưu thay vì chấp nhận một khẩu hiệu.