Vào ngày 11 tháng 4 năm 2025, nhà sáng lập VPN Windscribe Yegor Sak đã ra hầu tòa tại Hy Lạp khi bị buộc tội liên quan đến một hành vi phạm tội bị cáo buộc do một người dùng Windscribe thực hiện.
Một địa chỉ IP đã được sử dụng để xâm nhập máy chủ Hy Lạp và truy cập vào một trang web, sử dụng trang web đó để gửi email rác.
Nó đã được truy ngược lại đến một máy chủ thuộc sở hữu của Windscribe ở Phần Lan và chính quyền đã buộc tội Sak về tội "truy cập trái phép vào hệ thống thông tin".
Vụ án đã bị bác bỏ, Windscribe và Sak được xóa mọi hành vi sai trái.
Chính sách không lưu nhật ký của Windscribe có nghĩa là nó không thể xác định được người dùng và không có dữ liệu để bàn giao. Tất cả các VPN tốt nhất đều đã chứng minh được chính sách không lưu nhật ký và chúng rất quan trọng để duy trì quyền riêng tư của người dùng.
Cả Tom's Guide và Windscribe đều phản đối việc sử dụng VPN cho hoạt động bất hợp pháp.
Tuy nhiên, để xác định được một số lượng rất nhỏ "những kẻ xấu", cần phải ghi lại nhật ký và thông tin người dùng có thể xác định được. Điều này sẽ làm suy yếu quyền riêng tư trực tuyến và cùng với việc gia tăng các cuộc tấn công vào VPN, đây sẽ là một cách tiếp cận có sai sót cơ bản.
"Chúng tôi nhận được 5-10 trát như vậy mỗi tháng. Vì chúng tôi là dịch vụ VPN không ghi nhật ký, nên chúng tôi nêu rõ khuôn mặt này và 99,9% thời gian, điều đó khiến vấn đề biến mất vì chúng tôi không có nghĩa vụ lưu trữ nhật ký."
Sak giải thích rằng trong trường hợp này, chính quyền Hy Lạp, với sự trợ giúp của INTERPOL, đã lấy được thông tin thanh toán của công ty từ máy chủ Phần Lan – có tên của anh ấy được đính kèm.
Windscribe dự kiến sẽ được liên hệ hoặc tệ hơn là máy chủ của họ bị tịch thu, nhưng điều này đã không xảy ra. Chính quyền đã lấy tên của Sak và vào tháng 6 năm 2023 đã bắt đầu các thủ tục pháp lý chống lại anh ấy một cách cá nhân – mặc dù không phải là người trực tiếp phạm tội.
Sak bình luận rằng luật này "khá rõ ràng" và "nếu bạn có dữ liệu, bạn phải cung cấp dữ liệu đó". Ông cho biết ông muốn giúp nhắm mục tiêu vào những tên tội phạm thực hiện các hành vi "bị mọi người phản đối" nhưng điều đó đòi hỏi phải lưu giữ nhật ký mở rộng.
Trường hợp này nêu bật những thách thức đang diễn ra mà các nhà cung cấp VPN và tập trung vào quyền riêng tư phải đối mặt khi giải quyết với các cơ quan chức năng.
Những thay đổi được đề xuất đối với luật mã hóa của Thụy Sĩ cho thấy mong muốn ngày càng tăng của các cơ quan chức năng trong việc thu thập thông tin nhận dạng về người dùng. Không được phép tiếp tục ghi nhật ký để bảo vệ quyền riêng tư trực tuyến.
Một địa chỉ IP đã được sử dụng để xâm nhập máy chủ Hy Lạp và truy cập vào một trang web, sử dụng trang web đó để gửi email rác.
Nó đã được truy ngược lại đến một máy chủ thuộc sở hữu của Windscribe ở Phần Lan và chính quyền đã buộc tội Sak về tội "truy cập trái phép vào hệ thống thông tin".
Vụ án đã bị bác bỏ, Windscribe và Sak được xóa mọi hành vi sai trái.
Chính sách không lưu nhật ký của Windscribe có nghĩa là nó không thể xác định được người dùng và không có dữ liệu để bàn giao. Tất cả các VPN tốt nhất đều đã chứng minh được chính sách không lưu nhật ký và chúng rất quan trọng để duy trì quyền riêng tư của người dùng.
Cả Tom's Guide và Windscribe đều phản đối việc sử dụng VPN cho hoạt động bất hợp pháp.
Tuy nhiên, để xác định được một số lượng rất nhỏ "những kẻ xấu", cần phải ghi lại nhật ký và thông tin người dùng có thể xác định được. Điều này sẽ làm suy yếu quyền riêng tư trực tuyến và cùng với việc gia tăng các cuộc tấn công vào VPN, đây sẽ là một cách tiếp cận có sai sót cơ bản.
Tại sao Sak lại bị nhắm mục tiêu?
Việc truy tố Sak là điều bất thường. Trong bài đăng trên blog, Sak cho biết: "Khi người dùng Windscribe làm điều gì đó bị cáo buộc là bất hợp pháp, chúng tôi thường nhận được trát đòi hầu tòa, bao gồm địa chỉ IP và dấu thời gian liên quan đến tội danh bị cáo buộc.""Chúng tôi nhận được 5-10 trát như vậy mỗi tháng. Vì chúng tôi là dịch vụ VPN không ghi nhật ký, nên chúng tôi nêu rõ khuôn mặt này và 99,9% thời gian, điều đó khiến vấn đề biến mất vì chúng tôi không có nghĩa vụ lưu trữ nhật ký."
Sak giải thích rằng trong trường hợp này, chính quyền Hy Lạp, với sự trợ giúp của INTERPOL, đã lấy được thông tin thanh toán của công ty từ máy chủ Phần Lan – có tên của anh ấy được đính kèm.
Windscribe dự kiến sẽ được liên hệ hoặc tệ hơn là máy chủ của họ bị tịch thu, nhưng điều này đã không xảy ra. Chính quyền đã lấy tên của Sak và vào tháng 6 năm 2023 đã bắt đầu các thủ tục pháp lý chống lại anh ấy một cách cá nhân – mặc dù không phải là người trực tiếp phạm tội.
Bạn không thể giao nộp thứ bạn không có
Vụ án này kéo dài gần hai năm và có thể giải quyết nhanh hơn và tiết kiệm hơn nếu Windscribe giao nộp nhật ký người dùng. Nhưng Windscribe không thể giao nộp những gì họ không có, và Sak đã ra tòa.Sak bình luận rằng luật này "khá rõ ràng" và "nếu bạn có dữ liệu, bạn phải cung cấp dữ liệu đó". Ông cho biết ông muốn giúp nhắm mục tiêu vào những tên tội phạm thực hiện các hành vi "bị mọi người phản đối" nhưng điều đó đòi hỏi phải lưu giữ nhật ký mở rộng.
Trường hợp này nêu bật những thách thức đang diễn ra mà các nhà cung cấp VPN và tập trung vào quyền riêng tư phải đối mặt khi giải quyết với các cơ quan chức năng.
Những thay đổi được đề xuất đối với luật mã hóa của Thụy Sĩ cho thấy mong muốn ngày càng tăng của các cơ quan chức năng trong việc thu thập thông tin nhận dạng về người dùng. Không được phép tiếp tục ghi nhật ký để bảo vệ quyền riêng tư trực tuyến.
