什麼是無日誌VPN？如何選擇最佳服務

最好的無日誌VPN是Private Internet Access (PIA)，它價格便宜且完全不記錄連線或活動日誌。它的無日誌政策經過第三方審核，並在多次現實法庭案例中得到驗證。最好的免費無日誌VPN是Proton VPN Free，但它不適合用來下載種子。

要找到真正無日誌的VPN，最好方法是仔細研究它的隱私權政策和服務條款，評估其伺服器基礎設施和司法管轄區，並查看其伺服器是否曾被查封。

因此，我們花了超過50小時收集、分析和評估最好的無日誌VPN，以找到最隱私的、不會收集可識別資料的VPN。

根據我們的隱私測試，最佳無日誌VPN服務有：

Private Internet Access (PIA)是我們建議的首選無日誌VPN，評分為9.3/10。它不記錄任何連接或活動日誌，擁有無磁碟伺服器網絡，其無日誌政策多次通過獨立審計、法庭驗證和伺服器查封得以證明。

在本文的其餘部分，我們將解釋無日誌VPN到底意味著什麼，揭示哪些VPN記錄你的數據，以及為什麼VPN服務會收集日誌。

我們也收集了70個VPN的隱私權政策數據，找出哪些記錄你的IP地址、DNS請求等資訊。

專家建議：為保護你的線上匿名性，安裝Private Internet Access，用臨時名字、郵箱註冊，並使用禮品卡或Monero付款。

最佳無日誌VPN的詳細分析

在我們的研究中，我們只找到五個真正零日誌政策並且經過現實事件（如傳票或伺服器查封）驗證的VPN。

在選擇最佳三個時，我們考慮了哪些VPN定期進行第三方審核日誌政策，哪些擁有無磁碟伺服器，以及VPN的司法管轄區是否隱私友好。

以下是一個詳細表格，顯示了每個無日誌VPN記錄的確切資料：

你可以在我們的詳細結果表中看到完整測試結果。

在本節的其餘部分，我們將解釋每個VPN服務的分析結果，並說明為什麼我們推薦它們。

1. PIA VPN：最佳無日誌VPN

一個真正的無日誌VPN，擁有龐大的伺服器網絡，適合下載種子、私人瀏覽以及在高度審查的國家使用。

優點	缺點
無日誌政策在現實案例中經過兩次驗證	位於美國（五眼聯盟轄區）
大型無磁碟伺服器網路	母公司過去的爭議
第三方審核驗證無日誌政策	Mac用戶端不夠友善
100%開源應用程式	Fire Stick TV應用程式效果不佳
進階隱私與安全設定
所有伺服器均允許下載種子
26個月方案每月僅$2.03
接受比特幣和禮品卡付款

儘管PIA位於美國，其無日誌政策在法庭和伺服器查封中多次被驗證。

PIA VPN不僅是隱私保護最佳VPN，也是匿名下載種子和訪問暗網的最佳選擇。

不過，和所有VPN一樣，提供高品質的VPN服務需要收集一些最少量的資料。在這種情況下，PIA必須收集一些帳戶資訊：你的電子郵件地址、付款資料（立即刪除）以及你的地區或郵遞區號。

PIA的隱私權政策確認它不收集你的瀏覽記錄、IP地址或連線時間戳記。

我們認為這種資料收集是合理的，否則你無法開設帳戶或要求退款。此外，你可以用臨時電子郵件地址註冊並使用禮品卡匿名付款。

無日誌政策在現實案例中被多次驗證

2016年7月，俄羅斯政府在通過一項新隱私資料法後查封了PIA的伺服器，該法律要求所有VPN必須記錄俄羅斯流量長達一年。作為回應，PIA完全關閉了其俄羅斯伺服器並退出該國。

PIA的透明度報告證實，它從未因法庭命令、傳票或搜索令提供過日誌。

最近在2018年，PIA被FBI傳喚，但再次無法提供任何日誌。而且，沒有任何證據表明被告曾經註冊PIA，因為沒有相關的電子郵件地址或付款資訊。

無磁碟伺服器網路和進階隱私設置

PIA經營自有的DNS伺服器，防止第三方曝光你的DNS流量，並且無磁碟VPN伺服器。

這些伺服器配置為定期重啟，表示所有資料定期永久刪除。

所有PIA的應用程式都配有你可以輕鬆設定的進階隱私和安全設定。我們錄製的影片展示了桌面應用程式中的選項：

輕鬆更改PIA VPN桌面應用程式中的隱私和安全設定。

PIA的進階功能包括有效的VPN殺死開關、分流隧道、惡意軟體攔截器和Shadowsocks代理。

有爭議的無日誌審計

PIA過去兩次成功通過Deloitte Romania的無日誌審計——一次在2024年，一次在2022年。但我們發現了一些可能不如其他審計深入的警示訊號。

我們失望地發現， 2024年的審計似乎是2022年審計的複製品，只有少量的格式變更和更新。審計的一半是PIA提供的索引，而不是深入調查VPN實施無日誌政策的見解。

此外，你必須是付費PIA客戶才能輕鬆找到該文件——網站公告中沒有連結。 VPN通常會在其網站上發布審計結果，供所有讀者和客戶查看。

不過，重要的是， PIA在隨機伺服器查封中證明了自己的無日誌性。這是VPN能擁有的最強而有力的無日誌證據。儘管如此，我們希望PIA下次進行高品質審計。

美國司法管轄區及Kape Technologies擁有

PIA有兩個主要缺點。首先，它位於美國。美國是隱私保護最差的司法管轄區之一，因為它是五眼資料共享聯盟的一部分，並進行國家監視。

其次， PIA於2019年被Kape Technologies收購，前身為Crossrider。該公司先前被發現感染Windows和macOS系統的廣告軟體。廣告軟體是一種顯示你彈出廣告的軟體和服務的惡意軟體。

但Crossrider在2016年關閉了廣告平台，並在2019年重新命名為Kape Technologies。自那以後，我們沒有理由質疑Kape Technologies的合法性或商業實踐。

總的來說，使用PIA進行一般計算是安全的，例如保護你在公共WiFi上的資料和繞過串流媒體服務的地理封鎖。

但如果你是記者或政治異議者，你可能會更喜歡像Perfect Privacy或Mullvad這樣的小公司。

2. ExpressVPN：最佳替代無日誌VPN

一個安全、簡單、無日誌的VPN服務，擁有3000個支援P2P的伺服器、內建防火牆混淆、有效的殺死開關和自動洩漏保護。

優點	缺點
位於隱私保護的英屬維京群島	母公司過去的爭議
無日誌政策在伺服器查封中得到驗證	訂閱費用昂貴
106個國家擁有3000個RAM伺服器	macOS和iOS上不支援分流隧道
極度使用者友善的應用程式和瀏覽器擴充功能	Linux沒有通用使用者介面
出色的串流媒體和解鎖能力

ExpressVPN是一個幾乎沒有日誌的VPN，非常用戶友好且設計精良。

我們稱之為「幾乎無日誌」是因為它收集匿名的伺服器使用資料。但由於這些資料無法辨識個人身分，它仍被視為無日誌VPN。

ExpressVPN的隱私權政策明確列出了它不會從使用者收集的資訊。

這項VPN服務也位於隱私保護天堂－英屬維京群島（BVI），一個擁有嚴格保護個人和企業隱私法律的自治領土。

BVI也是VPN的絕佳位置，因為它們不屬於任何資料共享聯盟（如五眼或歐盟）。其他國家的當局無法強迫BVI政府交出在其司法管轄區內收集的任何資料。

調查證明ExpressVPN是無日誌的

2017年，ExpressVPN的伺服器被土耳其當局查封，調查俄羅斯大使Andrei Karlov的死亡事件。

然而，當局未能在ExpressVPN的伺服器上找到任何關於個人的資訊，證明了ExpressVPN是真正的無日誌VPN服務。

這與其他VPN（如PureVPN和HideMyAss）形成了鮮明對比，這些VPN曾與執法機構合作並交出個人資訊，導致用戶被逮捕。

所有裝置上都非常容易使用

雖然PIA VPN更適合稍微進階一點的VPN用戶，ExpressVPN非常適合新手。根據我們的經驗，它是最容易使用的匿名VPN。

所有VPN服務的應用程式在所有流行平台上都有良好的使用者介面（UI）。

在ExpressVPN應用程式中更改設定和伺服器非常簡單。

雖然沒有Private Internet Access那麼多的可自訂設置，但ExpressVPN提供了所有主要的隱私功能，包括所有平台上的VPN殺死開關以及IPv6和WebRTC洩漏阻止。

出色的匿名串流媒體和解鎖地理限制影片的VPN

ExpressVPN的優勢不僅僅是無日誌：它速度極快，也是最可靠的匿名串流VPN之一。

例如， Kodi用戶會發現使用VPN的高度安全性和用戶友好的Fire TV Stick應用程式非常容易匿名串流媒體。

ExpressVPN在任何地方都能串流美國串流媒體網站。

ExpressVPN在解鎖地理限制的串流服務方面也非常有效。它可以與18個國際Netflix庫、HBO Max、Disney+、Hulu、BBC iPlayer等一起使用。

費用昂貴且由Kape Technologies擁有

ExpressVPN的最佳價格為每月$6.67，比平均VPN訂閱費用更昂貴。

然而，我們認為它仍然是一個物有所值的私人VPN，提供IP和DNS洩漏保護、訪問所有主要串流媒體服務，並且在106個國家擁有無磁碟伺服器。

與PIA類似，對於那些對大公司持懷疑態度的人來說，另一個潛在的缺點是ExpressVPN在2021年被Kape Technologies收購。

然而， ExpressVPN繼續獨立運營，並且沒有證據表明它沒有提供與收購前相同程度的隱私保護。

3. Perfect Privacy：無日誌的優秀候選

一個經過驗證的無日誌VPN，位於瑞士，擁有豐富的安全功能和無磁碟伺服器網路。

優點	缺點
無日誌政策在現實案例中得到驗證	未經第三方審核
獨立公司，位於隱私保護天堂巴拿馬	小型伺服器網絡，僅涵蓋25個國家
無磁碟伺服器網路	應用程式介面過時且令人畏懼
具備殺死開關、廣告攔截、雙重VPN和Tor over VPN	速度較慢
無IP/DNS/WebRTC洩漏	無法使用Netflix
幾乎所有VPN伺服器都支援下載種子	價格較高
Windows上的Neurorouting加密技術
接受比特幣付款

Perfect Privacy由瑞士的一家小公司擁有，這與PIA和ExpressVPN形成了鮮明對比。其隱私權政策確認不收集「IP地址、訪問時間或持續時間，以及單一使用者造成的頻寬」。

它還明確表示確實在其網站上保存了一些“常規伺服器資訊”，但不記錄任何個人使用情況。這意味著這些資訊永遠無法追溯到用戶。

Perfect Privacy的隱私權政策截圖顯示它不保留任何活動日誌，但確實收集了一些用於計費的個人資訊。

Perfect Privacy的無日誌政策甚至建議你可以使用匿名電子郵件提供者開設帳戶。你也可以使用比特幣支付，這樣更難追蹤。

Perfect Privacy是經過驗證的無日誌VPN

Perfect Privacy的無日誌政策在2016年9月受到了考驗，當時荷蘭當局查封了Perfect Privacy的兩台鹿特丹服務器。

幸運的是，由於Perfect Privacy不保留日誌且所有資訊都完全加密，「查封沒有洩露任何客戶資訊」。

無磁碟伺服器和出色的安全功能

Perfect Privacy擁有完全基於RAM的伺服器網路，在伺服器查封時可以信任其擦除所有儲存的資料。

它還提供一種獨特的專有路由演算法，稱為Neurorouting。這個新功能確保你的流量盡可能長時間保持加密狀態。

不過， Neurorouting僅在Windows上可用－常用macOS或行動裝置的使用者可能更喜歡使用ExpressVPN，其所有平台上都有直覺且易於使用的應用程式。相比之下，Perfect Privacy的應用程式要不那麼吸引人。

Perfect Privacy還提供了有效的殺死開關、多跳VPN伺服器、廣告攔截器，並在其訂閱中包含連接埠轉送。

Perfect Privacy提供的安全功能套件對高級VPN用戶來說非常棒，但對於新手可能會顯得令人畏懼。

Perfect Privacy價格昂貴且未經審核

儘管有其優點，Perfect Privacy也有一些嚴重的缺點，使其無法成為我們推薦給所有用戶的VPN。

首先，它沒有經過獨立審核。雖然我們認為這不是太大的問題，因為其無日誌聲明已經在伺服器查封中得到驗證。儘管如此，實施審核以展示持續的安全承諾也是好的。

其次， Perfect Privacy每月$8.95，相比其他VPN價格昂貴。相比之下，Surfshark訂閱費用更便宜，擁有無磁碟伺服器、無限設備連接，並且在串流媒體方面比Perfect Privacy更好。

最後， Perfect Privacy的伺服器網路非常小，速度較慢，並且無法解鎖Netflix。雖然在隱私和安全方面表現出色，但在許多其他方面未能令人滿意。

最佳免費無日誌VPN

最佳免費VPN，擁有100%零日誌政策的是Proton VPN Free。

使用付費服務的免費版本是先測試服務的有用方式。但我們不建議長期使用免費VPN。

付費版本的Proton VPN是最好的安全VPN之一，儘管它也是我們評價中較昂貴的VPN之一。

1.ProtonVPN：最佳免費無日誌VPN

一個100%免費的VPN，擁有無限資料和經過現實案例驗證的零日誌政策。然而，它在串流媒體方面表現不佳，並阻止種子流量。

優點	缺點
幾乎與付費版相同的隱私權政策	僅有3個伺服器位置
位於隱私天堂瑞士	使用深度資料包偵測阻止BitTorrent流量
無限數據流量
短距離伺服器速度快
不需要支付資訊
開源及第三方審核的應用程式

在我們測試的16個VPN中，Proton VPN Free是我們評價中最隱私的免費VPN。它在我們的隱私測試中表現優於其他強大的免費VPN，如Windscribe、Hide.me和PrivadoVPN。

Proton VPN不記錄任何使用者資料，其瑞士司法管轄區意味著它不必遵守任何資料保留法律。

除了其無日誌狀態， Proton VPN Free在附近連接上的速度快，具有無上限資料（這在安全的免費VPN中很罕見），並且在註冊時不需要輸入付款資訊。

Proton VPN在Windows上的免費伺服器清單。

免費版的軟體與付費版幾乎有完全相同的隱私權政策——一個經過獨立審核和法律案例驗證的健全無日誌政策。正如其保證狀況所述：

外國國家的資料請求被瑞士法院系統批准。然而，由於我們沒有任何客戶IP訊息，我們無法提供請求的訊息，並向請求方解釋了這一點。

唯一的隱私權政策差異是使用nDPI庫（深度資料包檢測）檢測和阻止BitTorrent流量，以減少伺服器擁塞。

不過，我們並不擔心，因為2022年的獨立審計結論是：這“不會影響用戶的隱私”，因為“數據包內容（例如種子名稱）不會被分析或記錄。”

Proton VPN Free具備我們在VPN中尋找的許多隱私功能，包括有效的殺死開關、DNS和IPv6洩漏阻止。

免費VPN的最大缺點是其免費伺服器位置非常有限。它只有三個——荷蘭、日本和美國。

其他考慮過的VPN

有很多高品質的VPN聲稱是無日誌的，甚至有詳細的審計結果和豐富的線上資源來支持其數位隱私聲明。我們在選擇推薦時評估了超過65個這樣的VPN。

然而，只有少數VPN在現實案例中得到驗證，例如執法部門查封伺服器或駭客曝光客戶資料。

其中一些VPN未能上榜，僅僅是因為它們避免了這些情況。

以下是一些最隱私的VPN，它們在現實案例中尚未被證明是無日誌的，但仍有非常強的無日誌政策、匿名支付方式和AES-256加密。

NordVPN

NordVPN的隱私性不如一些競爭對手。

優點：

NordVPN的隱私權政策定期由第三方審計以證明其有效性。它還實施了無磁碟伺服器，確保沒有資料保存到實體伺服器上，而是永久刪除。

NordVPN位於隱私保護國家巴拿馬，定期發布透明度報告，並提供比特幣作為匿名支付方式。

缺點：

NordVPN在註冊時收集你的電子郵件地址和付款數據，如果你使用信用卡，這在VPN中很常見，可以透過提供假電子郵件地址來避免。它也在會話結束後記錄你的連線時間戳15分鐘。

NordVPN的Threat Protection功能可確保你不會將有害的惡意軟體儲存到裝置上，但「掃描的檔案被儲存並用於改進NordVPN」。

你可以停用此功能，而且檔案不會與任何特定使用者關聯，但我們更希望這些檔案在掃描後立即刪除。

IVPN

IVPN的無日誌政策未在法庭或伺服器查封中得到驗證。

優點：

IVPN註冊時不需要電子郵件，取而代之的是你會收到一個隨機識別碼。你可以用現金或加密貨幣支付。

它位於隱私友好的直布羅陀，透明其所有權，並定期發布保證狀況和獨立審計以驗證其無日誌政策。 IVPN的所有程式碼也是開源的，可在GitHub上審查。

缺點：

IVPN沒有無磁碟伺服器，無日誌政策也未在現實案例中得到驗證，所以我們不能100%確定其真實性。它的伺服器網路也相對較小，僅覆蓋29個國家。

此外， IVPN會自動保存行動裝置上的崩潰日誌資訊。

Mullvad VPN

Mullvad位於歐盟，未發布第三方日誌政策審計。

優點：

Mullvad註冊時不需要你的電子郵件地址－類似IVPN，它會給你一個唯一的帳號編號。 Mullvad的伺服器網絡，包括VPN和私有DNS伺服器，全部是無磁碟的。

它不保存任何用戶活動日誌，並提供PGP郵件通訊。

Mullvad也提供匿名支付方式，如加密貨幣和現金，因此你的信用卡詳情不會被追蹤。此VPN服務提供多跳伺服器、SOCKS5和自動殺死開關。

缺點：

Mullvad位於歐盟，這意味著它必須遵守《一般資料保護規範》(GDPR)。它也沒有完成第三方審計其隱私權政策或實施透明度報告。

我們如何測試和評估無日誌VPN

不幸的是，你永遠無法真正知道VPN是否在記錄你的資料。使用可能訪問你的信用卡資訊、瀏覽紀錄和IP地址的服務時，總是要有一定的信任。

然而，我們已經確定了聲稱是無日誌的最佳VPN服務，並透過嚴格的測試方法來確定它們是否真正無日誌，以及是否值得訂閱。

在下表中，你可以比較頂級VPN在我們每個測試類別的表現：

以下是我們的方法和評審過程的詳細解釋：

1. 隱私權政策：30%

我們的專家分析和剖析了70個VPN的隱私權政策，以確定哪些是真正無日誌的，哪些聲稱無日誌但儲存資訊。

我們推薦的所有無日誌VPN都真的不儲存任何日誌，具體而言：沒有活動或連線日誌。

然而，這並不意味著絕對不保留任何用戶資訊。我們對無日誌的定義包括儲存個人資訊（電子郵件地址、使用者名稱、密碼和任何提供的付款資訊）和聚合匿名日誌的VPN。

個人資訊之所以包括在內，是因為幾乎所有VPN都收集這些資訊以開設帳戶或向用戶發放退款。而聚合和匿名日誌無法用來識別任何單一用戶，這意味著你的資料是安全的。

2. 現實案例：30%

現實案例是判斷VPN是否在其日誌政策上撒謊的最可靠方式。這也是評估VPN伺服器基礎架構和軟體安全性是否足夠的有效方法。

不幸的是，只有在伺服器被第三方查封、被駭客攻擊或在法律程序中被要求提供資訊並洩露資訊時，我們才能知道伺服器是否曾儲存使用者資訊。

3. 無磁碟伺服器：20%

無磁碟伺服器在VPN中非常罕見，因為它們花費巨大並且需要相當多的時間來設定。

但它們是確保你的資料不會被保存到硬碟上的最佳方式，這樣就不可能被曝光。

Surfshark在2020年的一篇部落格文章中宣布它已引入無磁碟伺服器。

使用RAM伺服器，當會話或進程終止時，任何與之關聯的資料都會永久刪除。這樣，政府機構或任何其他人幾乎不可能查封伺服器並檢索訊息，就像處理實體VPN伺服器一樣。

基本上，這幾乎保證了無日誌政策得到了遵守，因為它已經被硬體固化。

4. 日誌政策審核：10%

除了透過現實案例驗證VPN的無日誌政策，還有透過獨立第三方（如德勤和Cure53）進行的審核來驗證。

重要的是區分伺服器或軟體審核和日誌政策審核。後者是我們希望VPN進行的，以證明其遵循無日誌政策。

相較之下，軟體或伺服器基礎架構審核只分析服務的一小部分，無法完全確定VPN是否無日誌。

5. 司法管轄區：10%

VPN的註冊地會影響其記錄和儲存資料的法律義務，甚至與政府當局共享資料。

例如，位於美國的VPN可能會被政府強制記錄使用者資料。美國是「五眼」國際情報共享聯盟的一部分，這使得你的資料有可能從美國傳遞到其他國家的當局。

相較之下，位於英屬維京群島的VPN受益於對其資料隱私立法的完全主權。

然而，一個經過獨立審核和現實案例驗證的嚴密無日誌政策可以彌補不好的司法管轄區。

應避免的VPN：記錄使用者資料的熱門VPN

一個安全的無日誌VPN會提升你的線上隱私。但一個記錄你連接資料且技術基礎設施較差的VPN會使你的資料面臨洩漏風險，甚至可能被出售給廣告商。

以下是記錄你資料的VPN列表，建議絕對避免使用。我們還提供了一張詳細表格，顯示了頂級VPN記錄的所有使用者資料。

1. Hola Free VPN：記錄你資料的危險代理

儘管名字裡有VPN，Hola Free VPN實際上是一個不安全的點對點代理網路，沒有提供任何加密。

Hola Free VPN的隱私權政策也表明，它可能記錄你的活動日誌和連線日誌，這足以識別你和你的線上活動。

更糟的是， Hola VPN沒有明確說明它會儲存這些資訊多久。可能是幾個月甚至幾年。

2. Yoga VPN：隱私權政策模糊的不安全VPN

Yoga VPN是我們評價過的最糟糕的VPN之一。其隱私權政策非常簡短和模糊。

諷刺的是， Yoga VPN的隱私權政策曾經託管在一個叫做Pastebin的網站上。這個網站因不需要建立帳戶即可共享文件而受到駭客歡迎，用於共享被盜資料。

隱私權政策現在託管在Yoga VPN自己的網站上，但仍然是相同的文本，甚至使用相同的字體。

整體而言，我們不建議下載Yoga VPN。除了其可疑的隱私權政策，它還位於香港，與中國政府有聯繫。

3. SkyVPN：侵入性的日誌政策及與中國的聯繫

SkyVPN記錄你的原始IP地址、新IP地址、造訪的網站、裝置資訊、位置資訊、裝置上的應用程式列表，以及「關於你裝置的其他技術資訊」。

日誌政策不僅在收集什麼資訊上有些模糊，同時也承認它收集了太多的信息，無法保持匿名，它也沒有明確說明實際儲存這些數據的時間。

最後，它位於香港，並且與中國所有權有隱密的聯繫。我們對中國免費VPN所有權的深入研究發現SkyVPN是一個中國實體，但很難找到這些資訊。

「無日誌」或「零日誌」到底是什麼意思？

無日誌或零日誌VPN是指不記錄任何可用於追蹤你線上活動的可識別資料的提供者。

無日誌聲明——或「無日誌政策」——可能具有誤導性，因為它暗示絕對不儲存任何資料。但所有VPN服務都必須收集至少一些資料以提供客戶支援、維護設備限制、收取訂閱費用和發放退款。

此外，一些聲稱無日誌的VPN在其網站上實現了追蹤你瀏覽活動的cookie（例如當你點擊按鈕、購買訂閱或登入時）。

簡而言之，每個定義為無日誌的VPN實際上對其意義有不同的解釋。

我們在下面的影片中解釋了什麼是VPN日誌，以及哪些日誌類型真正重要：

這就是為什麼在購買訂閱之前，你應該始終仔細閱讀VPN的隱私權政策和服務條款，以確保你了解其實際的日誌記錄做法。

專家提示：在研究VPN的隱私權政策時，請注意以下三點：

1. VPN儲存哪些類型的資料？
2. 儲存的資料是否聚合並匿名化？
3. 這些資料儲存多久？

最好避免隱私權政策過於簡短或條款模糊不清、未涉及這三點的VPN。

例如，我們將透過NordVPN的網站並將其與隱私權政策進行比較。 NordVPN在其網站上宣傳自己是「零日誌VPN服務」。

NordVPN的網站聲明它是零日誌VPN服務。

但在閱讀NordVPN的隱私權政策時，我們發現它確實儲存一些敏感資料——就像大多數VPN一樣。重要的是，它明確指出NordVPN會保存你的使用者名稱和最後會話狀態的時間戳記。

如果長期保存，這會令人擔憂。然而， NordVPN的隱私權政策澄清，這些資料在會話結束後15分鐘內會立即刪除。

NordVPN的隱私權政策將這些資料歸類為提供其VPN服務所需的資料。

如果你是一個在網路限制較少的國家的普通VPN用戶，你無需擔心這些資訊幾乎會立即刪除。洩漏的可能性很低。

然而，這確實顯示了VPN聲稱無日誌和實際記錄之間的微妙差異。在這種情況下，NordVPN將自己定義為無日誌，因為即使它確實收集了一些數據，這些數據在會話終止後會被刪除。

VPN日誌的類型

VPN日誌是VPN提供者保存的關於誰在使用服務和如何使用服務的記錄。

例如，你連接到伺服器的時間戳記、原始IP地址、新IP地址和訪問的URL，可以讓人完整了解你在線上所做的事情。

由於VPN可以訪問你在線上做的所有事情，保存的資料越少對你的隱私越好。理想情況下，盡可能多的資料會立即刪除，以盡可能保持匿名。

有三種不同類型的VPN日誌：

1. 活動日誌
2. 連線日誌
3. 聚合日誌

以下是不同類型的VPN日誌的詳細解釋：

1.活動或使用日誌包括：瀏覽歷史、DNS請求、訪問的URL、你的互聯網服務提供者（ISP）和使用元資料。這是VPN可以保存的最糟糕的資料類型，因為它可以輕鬆用於追蹤用戶的線上活動。
2.連線日誌包括：使用的個別頻寬、連接到伺服器的日期和時間、你的原始IP地址和分配的IP地址。這可以與活動日誌結合使用，完全識別你和你的瀏覽歷史記錄或線上活動。
3.聚合日誌可以包含上述任何資料點。但主要區別在於數據是完全匿名的。這意味著資訊無法追溯到單一用戶。例如，單一VPN伺服器的頻寬使用情況（而不是個別使用者的）和伺服器負載資料是最常見的聚合日誌類型。這是因為VPN希望保持這些數字低，以便在每個伺服器上提供更快的速度。

總的來說，我們推薦只保存最少日誌的VPN。一些日誌記錄是可以接受的，例如如果它是聚合的。但其他類型的日誌記錄是完全不可接受的，例如如果VPN長時間保存你的原始IP地址和訪問的URL。

獨立的無日誌審核

無日誌VPN政策的問題在於從外部幾乎無法驗證。這就是為什麼一些VPN僱用外部審計員來詳細檢查其無日誌政策和伺服器基礎設施。

理論上，由第三方檢查伺服器是否記錄日誌將防止偏見和審計結果的操縱。但VPN可以透過僅展示已清空的特定伺服器，而其他伺服器可能充滿儲存的數據，從而操縱審計結果。

IVPN在2019年無日誌審核中指出的稽核限制。

此外，沒有保證在兩週的審計期間不含敏感資訊的伺服器在審計結束後不會開始收集資料。

即使VPN進行了一次全面的第三方審計，發現了主要漏洞，VPN可以拒絕將結果公之於眾，如果結果是負面的。

簡而言之，外部審計顯示了VPN對透明性和隱私日誌政策的強烈承諾。但不能保證整個伺服器網路完全沒有敏感資訊。

最好的證明方法是讓執法部門查封伺服器並搜尋資料。如果在隨機查封的伺服器上沒有找到任何數據，且VPN當時未準備好接受調查，那麼你可以確信該VPN的伺服器未儲存資料。

無磁碟VPN伺服器

當你連接到典型的VPN伺服器時，你傳輸的任何資料都儲存在實體硬碟上，直到手動刪除為止。

如果伺服器被執法部門查封或被駭客攻擊，且資料未被刪除，他們可能會訪問儲存的任何資料。

為防止這種漏洞，一些VPN使用僅RAM或無磁碟伺服器網路，這些伺服器會定期自動刪除資料或在伺服器被查封時刪除資料。

PIA在2020年6月實作了RAMDisk伺服器。

RAM（隨機訪問記憶體）是一種短期電腦內存，需要持續的電源來保持資訊。如果伺服器關閉或重啟，它會立即刪除儲存的所有資訊。

RAM伺服器網路可以比硬碟伺服器網路更私密。然而，它們在VPN中非常罕見。只有少數幾家有資源實施這種先進的伺服器基礎架構。

客戶服務提供者和支付處理商

除了VPN服務從其伺服器收集數據，還有第三方客戶服務提供者（如Zendesk）和支付公司（如Stripe或PayPal）可能使用。

特別是即時聊天客戶支援服務，可能會記錄你的IP地址、電子郵件地址和設備資訊。在高品質的服務中，這通常會在VPN的隱私權政策中提到——但並不總是容易找到。

一些VPN，如Mullvad和IVPN，提供PGP金鑰來加密你與客戶服務的電子郵件通訊。

處理線上訂閱付款的付款公司可能也會訪問你的全名、地址和其他帳單資訊。這並不一定是壞事，因為處理這些交易的許多金融機構受到國家金融當局的監管。

此外，這些公司需要這些資訊以防你在退款保證期結束時要求退款。

保持匿名與VPN第三方的步驟：

1. 用假名和一次性電子郵件地址註冊。
2. 使用匿名付款方式，如禮品卡、虛擬信用卡、加密貨幣或現金。
3. 如果有問題，只使用PGP金鑰或一次性電子郵件與客戶服務聯絡。

VPN服務收集日誌的原因

VPN收集日誌有四個主要原因。大多數是負面的，但VPN也可能有合理的解釋來收集資料，例如用於發放退款或客戶支援。

1. 維護VPN服務

VPN可能會收集匿名的聚合數據或伺服器負載數據，以防止產品濫用並保持快速速度。

VPN也可能會收集資訊來建立帳戶或收取訂閱付款，如果你不使用匿名支付方式。

最後，大多數VPN會收集一些設備資訊數據，以限制每個訂閱的設備數量。在這些情況下，以無法追蹤到單一使用者的方式收集資料是可以接受的。

2. 政府乾預可能迫使VPN儲存日誌

2013年，一個加密電子郵件服務Lavabit關閉了其服務，以避免「參與對美國人民的犯罪」。與Lavabit一起，Silent Mail在收到美國政府的任何傳票或搜查令之前關閉了其服務。

2018年，澳洲政府通過了一項反加密法，允許其對公民進行大規模監視。此外，任何公司開發的允許政府訪問用戶資料的工具都可能成為高級駭客的金礦。(This article is created by how&best)

最近在2022年，印度試圖推行一項新的資料隱私法，要求VPN提供者記錄用戶資料長達五年。由於VPN提供者的反對，包括ExpressVPN和Surfshark在內的公司撤出了其印度伺服器，該資料法已被無限期推遲。

3. 將資料賣給廣告商

一些免費VPN會收集用戶資料並出售給廣告商，而不是收取訂閱費用。這是極度不誠實和不道德的，尤其是當VPN聲稱是零日誌或隱私優先服務時。

這就是為什麼使用經過驗證的安全免費VPN非常重要。

然而，這不僅僅是收集用戶在連接VPN時的瀏覽活動和IP地址。在我們測試的iOS上的前20個免費VPN中，只有三個尊重用戶阻止廣告商追蹤用戶活動的決定。

4. 差的技術基礎設施

技術基礎設施差的VPN容易受到攻擊，可能會無意中洩漏你的資料。

例如， 2021年6月，烏克蘭當局查封了Windscribe的兩個OpenVPN伺服器，作為正在進行的調查的一部分。結果發現，這些伺服器運行的配置過時，OpenVPN伺服器配置和金鑰未加密。

哪些VPN會記錄日誌？完整測試結果

為了揭示VPN產業的這個模糊領域，我們對市場上70個最受歡迎的VPN服務的日誌政策進行了事實查核。

我們的研究發現，大多數VPN會記錄某種形式的使用者資料：

• 39%記錄連線時間戳
• 26%儲存原始IP地址
• 10%記錄瀏覽活動數據
• 6%記錄伺服器IP地址

以下表格列出了我們分析的所有69個VPN及其記錄的資料類型。如果你在尋找特定的VPN，可以使用Ctrl+F尋找你需要的提供者。

聚合資料– 聚合資料是以群組的形式收集的，顯示總體趨勢，而不是個人資訊。例如，一些VPN收集聚合伺服器頻寬數據，以確保伺服器不過載。

匿名資料– 匿名或去識別化的資料是加密的，確保任何第三方無法使用這些資料。

模糊– 這表示VPN提供者在其隱私權政策中沒有明確說明是否收集這些資料點。

---

日誌政策審核

無日誌VPN政策的問題在於從外部幾乎無法驗證。這就是為什麼一些VPN僱用外部審計員來詳細檢查其無日誌政策和伺服器基礎設施。

理論上，由第三方檢查伺服器是否記錄日誌將防止偏見和審計結果的操縱。但VPN可以透過僅展示已清空的特定伺服器，而其他伺服器可能充滿儲存的數據，從而操縱審計結果。

IVPN在2019年無日誌審核中指出的稽核限制。

此外，沒有保證在兩週的審計期間不含敏感資訊的伺服器在審計結束後不會開始收集資料。

即使VPN進行了一次全面的第三方審計，發現了主要漏洞，VPN可以拒絕將結果公之於眾，如果結果是負面的。

簡而言之，外部審計顯示了VPN對透明性和隱私日誌政策的強烈承諾。但不能保證整個伺服器網路完全沒有敏感資訊。

最好的證明方法是讓執法部門查封伺服器並搜尋資料。如果在隨機查封的伺服器上沒有找到任何數據，且VPN當時未準備好接受調查，那麼你可以確信該VPN的伺服器未儲存資料。

無磁碟VPN伺服器

當你連接到典型的VPN伺服器時，你傳輸的任何資料都儲存在實體硬碟上，直到手動刪除為止。

如果伺服器被執法部門查封或被駭客攻擊，且資料未被刪除，他們可能會訪問儲存的任何資料。

為防止這種漏洞，一些VPN使用僅RAM或無磁碟伺服器網路，這些伺服器會定期自動刪除資料或在伺服器被查封時刪除資料。

PIA在2020年6月實作了RAMDisk伺服器。

RAM（隨機訪問記憶體）是一種短期電腦內存，需要持續的電源來保持資訊。如果伺服器關閉或重啟，它會立即刪除儲存的所有資訊。

RAM伺服器網路可以比硬碟伺服器網路更私密。然而，它們在VPN中非常罕見。只有少數幾家有資源實施這種先進的伺服器基礎架構。

客戶服務提供者和支付處理商

除了VPN服務從其伺服器收集數據，還有第三方客戶服務提供者（如Zendesk）和支付公司（如Stripe或PayPal）可能使用。

特別是即時聊天客戶支援服務，可能會記錄你的IP地址、電子郵件地址和設備資訊。在高品質的服務中，這通常會在VPN的隱私權政策中提到——但並不總是容易找到。

一些VPN，如Mullvad和IVPN，提供PGP金鑰來加密你與客戶服務的電子郵件通訊。

處理線上訂閱付款的付款公司可能也會訪問你的全名、地址和其他帳單資訊。這並不一定是壞事，因為處理這些交易的許多金融機構受到國家金融當局的監管。

此外，這些公司需要這些資訊以防你在退款保證期結束時要求退款。

保持匿名與VPN第三方的步驟：

1. 用假名和一次性電子郵件地址註冊。
2. 使用匿名付款方式，如禮品卡、虛擬信用卡、加密貨幣或現金。
3. 如果有問題，只使用PGP金鑰或一次性電子郵件與客戶服務聯絡。

VPN服務收集日誌的原因

VPN收集日誌有四個主要原因。大多數是負面的，但VPN也可能有合理的解釋來收集資料，例如用於發放退款或客戶支援。

1. 維護VPN服務

VPN可能會收集匿名的聚合數據或伺服器負載數據，以防止產品濫用並保持快速速度。

VPN也可能會收集資訊來建立帳戶或收取訂閱付款，如果你不使用匿名支付方式。

最後，大多數VPN會收集一些設備資訊數據，以限制每個訂閱的設備數量。在這些情況下，以無法追蹤到單一使用者的方式收集資料是可以接受的。

2. 政府乾預可能迫使VPN儲存日誌

2013年，一個加密電子郵件服務Lavabit關閉了其服務，以避免「參與對美國人民的犯罪」。與Lavabit一起，Silent Mail在收到美國政府的任何傳票或搜查令之前關閉了其服務。

2018年，澳洲政府通過了一項反加密法，允許其對公民進行大規模監視。此外，任何公司開發的允許政府訪問用戶資料的工具都可能成為高級駭客的金礦。

最近在2022年，印度試圖推行一項新的資料隱私法，要求VPN提供者記錄用戶資料長達五年。由於VPN提供者的反對，包括ExpressVPN和Surfshark在內的公司撤出了其印度伺服器，該資料法已被無限期推遲。

3. 將資料賣給廣告商

一些免費VPN會收集用戶資料並出售給廣告商，而不是收取訂閱費用。這是極度不誠實和不道德的，尤其是當VPN聲稱是零日誌或隱私優先服務時。

這就是為什麼使用經過驗證的安全免費VPN非常重要。

然而，這不僅僅是收集用戶在連接VPN時的瀏覽活動和IP地址。在我們測試的iOS上的前20個免費VPN中，只有三個尊重用戶阻止廣告商追蹤用戶活動的決定。

4. 差的技術基礎設施

技術基礎設施差的VPN容易受到攻擊，可能會無意中洩漏你的資料。

例如， 2021年6月，烏克蘭當局查封了Windscribe的兩個OpenVPN伺服器，作為正在進行的調查的一部分。結果發現，這些伺服器運行的配置過時，OpenVPN伺服器配置和金鑰未加密。