Vụ kiện bị bác bỏ. Đây là những lời chào đón mà người sáng lập Windscribe Yegor Sak đã nghe, và là những lời đánh dấu sự kết thúc của một cuộc chiến pháp lý đầy thách thức kéo dài gần hai năm.
Trong một động thái không phổ biến, bản thân Sak đã bị đưa ra tòa ở Hy Lạp và bị buộc tội về tội "truy cập trái phép vào hệ thống thông tin" - mặc dù hành vi phạm tội bị cáo buộc là do một người dùng Windscribe thực hiện. Tuy nhiên, Sak không thể đưa ra bằng chứng, vì Windscribe đã không thu thập bất kỳ dữ liệu nào về người dùng.
Kết quả phù hợp với "chính sách không lưu nhật ký" của nhà cung cấp và đây là một yếu tố quan trọng trong kết quả của vụ kiện. Đổi lại, nó có những tác động quan trọng đối với ngành VPN.
Nó cho thấy các nhà chức trách không thể vô tình truy đuổi các nhà cung cấp VPN. Nhưng nó cũng cho thấy các nhà cung cấp cần đảm bảo rằng họ đang tuân thủ các chính sách không lưu nhật ký của mình và chuẩn bị để chúng được xem xét.
Các cuộc kiểm toán độc lập sẽ xác minh những khiếu nại này và đánh giá chúng theo chính sách bảo mật của nhà cung cấp. Việc chứng minh chúng tại tòa án thậm chí còn tốt hơn.
Để được coi là một trong những VPN tốt nhất, chính sách không lưu nhật ký đã được xác minh là không thể thương lượng.
Chính sách này là lời hứa rằng lịch sử duyệt web, dữ liệu cá nhân có thể nhận dạng hoặc hoạt động internet của bạn sẽ không bao giờ được lưu trữ hoặc chia sẻ. VPN không lưu nhật ký cung cấp quyền riêng tư và bảo mật tối đa khi lướt web.
Vụ kiện gần đây của Windscribe đã nêu bật tầm quan trọng của chính sách không lưu nhật ký. Tầm quan trọng của nó không chỉ được Windscribe cảm nhận mà còn được toàn bộ ngành công nghiệp VPN cảm nhận.
"Một trải nghiệm đắng cay" là cách Yegor Sak mô tả vụ kiện gần đây của mình. Anh ấy chia sẻ rằng việc bị buộc tội vì một tội mà anh ấy không phạm phải, ở một đất nước mà anh ấy chưa từng đến, là một trải nghiệm "căng thẳng và đầy thử thách".
Tuy nhiên, anh ấy đã tìm thấy những điểm tích cực, nói rằng chính sách không lưu nhật ký của Windscribe đã được "xác thực rõ ràng" theo cách mà không một cuộc kiểm toán độc lập nào có thể làm được.
Các nhà chức trách phát hiện ra rằng một địa chỉ IP thuộc về một máy chủ Windscribe ở Phần Lan đã được sử dụng để xâm nhập vào một máy chủ ở Hy Lạp. Tuy nhiên, Windscribe không thể giao nộp bất kỳ dữ liệu nào liên quan đến tội phạm bị cáo buộc vì dữ liệu đó chưa được thu thập ngay từ đầu.
Cuộc kiểm toán độc lập gần đây nhất của Windscribe là được thực hiện vào năm 2024, nhưng mặc dù kiểm toán là một cách tuyệt vời để tăng thêm trọng lượng cho các chính sách không ghi nhật ký, nhưng chúng không hoàn toàn chính xác 100%.
Đây là lý do tại sao việc chứng minh chính sách không ghi nhật ký tại tòa án lại có ý nghĩa to lớn như vậy và điều này sẽ giúp tất cả người dùng Windscribe yên tâm rằng dữ liệu của họ được bảo mật.
Sak mô tả chính sách không ghi nhật ký mạnh mẽ là "nền tảng của bất kỳ dịch vụ VPN nào tập trung vào quyền riêng tư". Ông cho biết "nếu không có nó, VPN không thể tự tin tuyên bố bảo vệ quyền riêng tư của người dùng".
Ngay cả khi chịu áp lực pháp lý, dữ liệu của bạn sẽ không bị xâm phạm – và không chỉ Windscribe có thể chứng minh điều này. Private Internet Access (PIA) đã bị tòa án xem xét chính sách không lưu nhật ký vào năm 2016 và 2018 – trong cả hai trường hợp, chính sách này đều cho thấy không thu thập dữ liệu.
Năm 2023, cảnh sát Thụy Điển đã khám xét văn phòng của Mullvad VPN với mục đích tịch thu máy tính chứa dữ liệu khách hàng. Dữ liệu này không tồn tại và cảnh sát đã ra về tay không.
Bạn không muốn mất công ẩn dữ liệu của mình khỏi các bên thứ ba và tin tặc, chỉ để nhà cung cấp VPN của bạn lưu trữ thông tin này. Nhiều VPN tuyên bố không bao giờ lưu trữ dữ liệu của bạn, nhưng có bao nhiêu VPN thực sự có thể xác minh điều này?
Dưới đây là một số nhà cung cấp uy tín có chính sách không lưu nhật ký đã được chứng minh và thời điểm kiểm toán gần nhất được hoàn thành. Đây không phải là danh sách đầy đủ, nhưng bao gồm hầu hết các nhà cung cấp lớn.
Phần lớn các nhà cung cấp này đều công bố các cuộc kiểm toán trực tuyến, nhưng không phải tất cả đều dễ tìm.
Các cuộc kiểm toán có thể được công bố cùng với các báo cáo minh bạch. Các báo cáo này thường nêu chi tiết số lượng yêu cầu dữ liệu mà nhà cung cấp nhận được và lượng dữ liệu đó được chia sẻ. Cảnh báo tiết lộ: hầu như luôn là số không.
Điều quan trọng là phải lưu ý sự khác biệt giữa chính sách không ghi nhật ký và không ghi nhật ký. Chính sách không lưu nhật ký có thể lưu trữ địa chỉ email bạn đăng ký và thông tin thanh toán được sử dụng để thanh toán cho đăng ký VPN và thường là dữ liệu sử dụng được tổng hợp ẩn danh.
Ví dụ: Windscribe thu thập dữ liệu sử dụng trong khoảng thời gian 30 ngày để áp dụng giới hạn dữ liệu hàng tháng Windscribe Free. Tuy nhiên, Windscribe không yêu cầu email khi đăng ký – Mullvad cũng vậy.
Các nhà cung cấp không lưu nhật ký không thu thập và lưu trữ bất cứ thứ gì. NymVPN và Obscura VPN là hai nhà cung cấp mới hơn tuyên bố là VPN không ghi nhật ký, nhưng cả hai đều chưa trải qua cuộc kiểm toán độc lập nào.
Sự gia tăng tiềm ẩn các vụ kiện liên quan đến VPN hoặc các nhà hoạt động vì quyền riêng tư đang là mối lo ngại ngày càng tăng và Sak tin rằng "rất có khả năng" chúng ta sẽ thấy sự gia tăng hơn nữa trong những năm tới.
Trong những tháng gần đây, chúng ta đã thấy đài truyền hình Pháp Canal+ theo đuổi một số nhà cung cấp VPN và những thay đổi đối với luật mã hóa của Thụy Sĩ đã được đề xuất.
Sak cho biết những luật chống mã hóa này "có nguy cơ làm suy yếu cơ sở hạ tầng bảo mật của toàn bộ internet".
"Những sáng kiến này thường thiếu sự tham gia của các chuyên gia kỹ thuật, thay vào đó lại dựa vào các nhà hoạch định chính sách, những người có thể không nắm bắt đầy đủ hậu quả lâu dài của các đề xuất của họ", ông nói.
"Đẩy mạnh quản lý ngày càng tăng này đe dọa làm xói mòn chính các biện pháp bảo vệ mà người dùng dựa vào và chúng tôi dự đoán sẽ có thêm nhiều thách thức khi các chính phủ tìm cách cân bằng giữa bảo mật với kiểm soát".
Dữ liệu nào mà VPN có thể log?
Chính sách không ghi nhật ký có nghĩa là không có dữ liệu cá nhân nào của bạn được thu thập, lưu trữ, bán hoặc chia sẻ. Nhưng bạn nên hiểu dữ liệu này đang đề cập đến là gì, vì vậy, đây là một số ví dụ:
Nhật ký kết nối: Chi tiết về máy chủ VPN mà bạn kết nối đến
Nhật ký sử dụng: Hoạt động trực tuyến của bạn, bao gồm lịch sử duyệt web
Nhật ký địa chỉ IP: Địa chỉ IP kết nối của bạn
Nhật ký dấu thời gian: Bản ghi về thời điểm bạn kết nối/ngắt kết nối khỏi máy chủ VPN
Nhật ký băng thông: Lượng dữ liệu được truyền qua VPN
Liên quan đến trường hợp của mình ở Hy Lạp, Sak muốn nghĩ rằng đó là một "nỗ lực có thiện chí nhằm giải quyết tội phạm mạng đã bỏ sót dấu hiệu do thiếu hiểu biết kỹ thuật" – và đây chính là lúc vấn đề phát sinh.
Cả Tom's Guide và Windscribe đều lên án việc sử dụng VPN cho mục đích phạm tội, nhưng chúng ta phải chấp nhận rằng một số "kẻ xấu" sẽ lợi dụng công nghệ bảo mật. Việc tấn công các nhà cung cấp VPN và công nghệ mà họ cung cấp không phải là câu trả lời, và việc làm như vậy sẽ gây nguy hiểm cho quyền riêng tư của chúng ta.
"Các nhà hoạt động vì quyền riêng tư phải nhấn mạnh rằng việc hy sinh tính ẩn danh để bắt một số ít kẻ xấu sẽ làm suy yếu các biện pháp bảo vệ cơ bản mà hàng triệu người phụ thuộc vào hàng ngày", Sak cho biết.
"Vấn đề không phải là tạo điều kiện cho hành vi sai trái mà là bảo vệ quyền tự do ngôn luận và quyền tiếp cận thông tin trong một thế giới ngày càng bị giám sát".
Tuy nhiên, Sak tin rằng vẫn có hy vọng nếu các vụ kiện tụng chống lại VPN và những người ủng hộ quyền riêng tư gia tăng.
Ông cho biết, các biện hộ thành công, như trong trường hợp của Sak hoặc của PIA, "sẽ thiết lập các tiền lệ pháp lý quan trọng có thể ngăn chặn các vụ truy tố phù phiếm hoặc quá mức trong tương lai". Dự đoán tương lai là điều không thể, nhưng "mỗi chiến thắng đều củng cố nền tảng bảo vệ quyền riêng tư của người dùng và củng cố tính hợp pháp của các dịch vụ tập trung vào quyền riêng tư".
Việc thu thập dữ liệu đang gia tăng. Cho dù là từ các chính phủ phương Tây hay các công ty công nghệ lớn, dữ liệu của bạn đều được săn đón và chúng ta phải chuẩn bị cho các yêu cầu tăng lên.
Đây là lý do tại sao việc có một VPN với chính sách không lưu nhật ký đã được chứng minh là rất quan trọng. Dữ liệu không thể được thu thập nếu không có và các nhà hoạt động vì quyền riêng tư phải kiên định trước mọi cuộc tấn công vào quyền tự do của chúng ta.
Đăng ký một VPN có uy tín, riêng tư và an toàn, một VPN có chính sách không lưu nhật ký được kiểm toán độc lập, là cách tốt nhất để bảo vệ bạn và dữ liệu của bạn.
Các nhà cung cấp VPN có trách nhiệm thường xuyên thực hiện các cuộc kiểm toán này và minh bạch về các hoạt động dữ liệu của họ. Sau đó, chúng ta có thể kiên định chống lại sự lạm quyền và đe dọa bất công của các cơ quan chức năng và kiên định với niềm tin của mình rằng quyền riêng tư trực tuyến là quyền của mọi người.
Trong một động thái không phổ biến, bản thân Sak đã bị đưa ra tòa ở Hy Lạp và bị buộc tội về tội "truy cập trái phép vào hệ thống thông tin" - mặc dù hành vi phạm tội bị cáo buộc là do một người dùng Windscribe thực hiện. Tuy nhiên, Sak không thể đưa ra bằng chứng, vì Windscribe đã không thu thập bất kỳ dữ liệu nào về người dùng.
Kết quả phù hợp với "chính sách không lưu nhật ký" của nhà cung cấp và đây là một yếu tố quan trọng trong kết quả của vụ kiện. Đổi lại, nó có những tác động quan trọng đối với ngành VPN.
Nó cho thấy các nhà chức trách không thể vô tình truy đuổi các nhà cung cấp VPN. Nhưng nó cũng cho thấy các nhà cung cấp cần đảm bảo rằng họ đang tuân thủ các chính sách không lưu nhật ký của mình và chuẩn bị để chúng được xem xét.
Các cuộc kiểm toán độc lập sẽ xác minh những khiếu nại này và đánh giá chúng theo chính sách bảo mật của nhà cung cấp. Việc chứng minh chúng tại tòa án thậm chí còn tốt hơn.
Để được coi là một trong những VPN tốt nhất, chính sách không lưu nhật ký đã được xác minh là không thể thương lượng.
Chính sách này là lời hứa rằng lịch sử duyệt web, dữ liệu cá nhân có thể nhận dạng hoặc hoạt động internet của bạn sẽ không bao giờ được lưu trữ hoặc chia sẻ. VPN không lưu nhật ký cung cấp quyền riêng tư và bảo mật tối đa khi lướt web.
Vụ kiện gần đây của Windscribe đã nêu bật tầm quan trọng của chính sách không lưu nhật ký. Tầm quan trọng của nó không chỉ được Windscribe cảm nhận mà còn được toàn bộ ngành công nghiệp VPN cảm nhận.
"Một trải nghiệm đắng cay" là cách Yegor Sak mô tả vụ kiện gần đây của mình. Anh ấy chia sẻ rằng việc bị buộc tội vì một tội mà anh ấy không phạm phải, ở một đất nước mà anh ấy chưa từng đến, là một trải nghiệm "căng thẳng và đầy thử thách".
Tuy nhiên, anh ấy đã tìm thấy những điểm tích cực, nói rằng chính sách không lưu nhật ký của Windscribe đã được "xác thực rõ ràng" theo cách mà không một cuộc kiểm toán độc lập nào có thể làm được.
Các nhà chức trách phát hiện ra rằng một địa chỉ IP thuộc về một máy chủ Windscribe ở Phần Lan đã được sử dụng để xâm nhập vào một máy chủ ở Hy Lạp. Tuy nhiên, Windscribe không thể giao nộp bất kỳ dữ liệu nào liên quan đến tội phạm bị cáo buộc vì dữ liệu đó chưa được thu thập ngay từ đầu.
Trong một bài đăng trên blog, Sak đã nêu rõ luật pháp "khá rõ ràng và cụ thể" và nếu bạn có dữ liệu, bạn phải cung cấp dữ liệu đó. Nếu bạn bị phát hiện đang che giấu dữ liệu có thể được chuyển giao, bạn sẽ gặp rắc rối lớn.
Cuộc kiểm toán độc lập gần đây nhất của Windscribe là được thực hiện vào năm 2024, nhưng mặc dù kiểm toán là một cách tuyệt vời để tăng thêm trọng lượng cho các chính sách không ghi nhật ký, nhưng chúng không hoàn toàn chính xác 100%.
Đây là lý do tại sao việc chứng minh chính sách không ghi nhật ký tại tòa án lại có ý nghĩa to lớn như vậy và điều này sẽ giúp tất cả người dùng Windscribe yên tâm rằng dữ liệu của họ được bảo mật.
Sak mô tả chính sách không ghi nhật ký mạnh mẽ là "nền tảng của bất kỳ dịch vụ VPN nào tập trung vào quyền riêng tư". Ông cho biết "nếu không có nó, VPN không thể tự tin tuyên bố bảo vệ quyền riêng tư của người dùng".
Ngay cả khi chịu áp lực pháp lý, dữ liệu của bạn sẽ không bị xâm phạm – và không chỉ Windscribe có thể chứng minh điều này. Private Internet Access (PIA) đã bị tòa án xem xét chính sách không lưu nhật ký vào năm 2016 và 2018 – trong cả hai trường hợp, chính sách này đều cho thấy không thu thập dữ liệu.
Năm 2023, cảnh sát Thụy Điển đã khám xét văn phòng của Mullvad VPN với mục đích tịch thu máy tính chứa dữ liệu khách hàng. Dữ liệu này không tồn tại và cảnh sát đã ra về tay không.
Bạn không muốn mất công ẩn dữ liệu của mình khỏi các bên thứ ba và tin tặc, chỉ để nhà cung cấp VPN của bạn lưu trữ thông tin này. Nhiều VPN tuyên bố không bao giờ lưu trữ dữ liệu của bạn, nhưng có bao nhiêu VPN thực sự có thể xác minh điều này?
Dưới đây là một số nhà cung cấp uy tín có chính sách không lưu nhật ký đã được chứng minh và thời điểm kiểm toán gần nhất được hoàn thành. Đây không phải là danh sách đầy đủ, nhưng bao gồm hầu hết các nhà cung cấp lớn.
- IPV Biến - Tháng 2 năm 2025, đợt kiểm tra thứ hai
- NordVPN - Tháng 12 năm 2024, đợt kiểm tra thứ năm được thực hiện
- Proton VPN - Tháng 7 năm 2024, đợt kiểm toán không ghi nhật ký thường niên lần thứ ba liên tiếp
- Windscribe - Tháng 6 năm 2024
- Truy cập Internet riêng - Tháng 1 năm 2024, đợt kiểm toán thứ hai được tiến hành
- CyberGhost - Tháng 1 năm 2024, lần kiểm toán thứ hai
- ExpressVPN - Tháng 12 năm 2023, lần kiểm toán thứ mười tám trong giai đoạn hai năm
- Mullvad - Tháng 6 năm 2023, đợt kiểm toán thứ ba. Chúng tôi cũng muốn có bản cập nhật, nhưng nó đã hoàn tất một số cuộc kiểm tra bảo mật khác kể từ
- Surfshark - Kiểm toán được tiến hành tại 2023, tuy nhiên chúng tôi muốn có một bản cập nhật cho điều này
Phần lớn các nhà cung cấp này đều công bố các cuộc kiểm toán trực tuyến, nhưng không phải tất cả đều dễ tìm.
Các cuộc kiểm toán có thể được công bố cùng với các báo cáo minh bạch. Các báo cáo này thường nêu chi tiết số lượng yêu cầu dữ liệu mà nhà cung cấp nhận được và lượng dữ liệu đó được chia sẻ. Cảnh báo tiết lộ: hầu như luôn là số không.
Điều quan trọng là phải lưu ý sự khác biệt giữa chính sách không ghi nhật ký và không ghi nhật ký. Chính sách không lưu nhật ký có thể lưu trữ địa chỉ email bạn đăng ký và thông tin thanh toán được sử dụng để thanh toán cho đăng ký VPN và thường là dữ liệu sử dụng được tổng hợp ẩn danh.
Ví dụ: Windscribe thu thập dữ liệu sử dụng trong khoảng thời gian 30 ngày để áp dụng giới hạn dữ liệu hàng tháng Windscribe Free. Tuy nhiên, Windscribe không yêu cầu email khi đăng ký – Mullvad cũng vậy.
Các nhà cung cấp không lưu nhật ký không thu thập và lưu trữ bất cứ thứ gì. NymVPN và Obscura VPN là hai nhà cung cấp mới hơn tuyên bố là VPN không ghi nhật ký, nhưng cả hai đều chưa trải qua cuộc kiểm toán độc lập nào.
Sự gia tăng tiềm ẩn các vụ kiện liên quan đến VPN hoặc các nhà hoạt động vì quyền riêng tư đang là mối lo ngại ngày càng tăng và Sak tin rằng "rất có khả năng" chúng ta sẽ thấy sự gia tăng hơn nữa trong những năm tới.
Trong những tháng gần đây, chúng ta đã thấy đài truyền hình Pháp Canal+ theo đuổi một số nhà cung cấp VPN và những thay đổi đối với luật mã hóa của Thụy Sĩ đã được đề xuất.
Sak cho biết những luật chống mã hóa này "có nguy cơ làm suy yếu cơ sở hạ tầng bảo mật của toàn bộ internet".
"Những sáng kiến này thường thiếu sự tham gia của các chuyên gia kỹ thuật, thay vào đó lại dựa vào các nhà hoạch định chính sách, những người có thể không nắm bắt đầy đủ hậu quả lâu dài của các đề xuất của họ", ông nói.
"Đẩy mạnh quản lý ngày càng tăng này đe dọa làm xói mòn chính các biện pháp bảo vệ mà người dùng dựa vào và chúng tôi dự đoán sẽ có thêm nhiều thách thức khi các chính phủ tìm cách cân bằng giữa bảo mật với kiểm soát".
Dữ liệu nào mà VPN có thể log?
Chính sách không ghi nhật ký có nghĩa là không có dữ liệu cá nhân nào của bạn được thu thập, lưu trữ, bán hoặc chia sẻ. Nhưng bạn nên hiểu dữ liệu này đang đề cập đến là gì, vì vậy, đây là một số ví dụ:
Nhật ký kết nối: Chi tiết về máy chủ VPN mà bạn kết nối đến
Nhật ký sử dụng: Hoạt động trực tuyến của bạn, bao gồm lịch sử duyệt web
Nhật ký địa chỉ IP: Địa chỉ IP kết nối của bạn
Nhật ký dấu thời gian: Bản ghi về thời điểm bạn kết nối/ngắt kết nối khỏi máy chủ VPN
Nhật ký băng thông: Lượng dữ liệu được truyền qua VPN
Liên quan đến trường hợp của mình ở Hy Lạp, Sak muốn nghĩ rằng đó là một "nỗ lực có thiện chí nhằm giải quyết tội phạm mạng đã bỏ sót dấu hiệu do thiếu hiểu biết kỹ thuật" – và đây chính là lúc vấn đề phát sinh.
Cả Tom's Guide và Windscribe đều lên án việc sử dụng VPN cho mục đích phạm tội, nhưng chúng ta phải chấp nhận rằng một số "kẻ xấu" sẽ lợi dụng công nghệ bảo mật. Việc tấn công các nhà cung cấp VPN và công nghệ mà họ cung cấp không phải là câu trả lời, và việc làm như vậy sẽ gây nguy hiểm cho quyền riêng tư của chúng ta.
"Các nhà hoạt động vì quyền riêng tư phải nhấn mạnh rằng việc hy sinh tính ẩn danh để bắt một số ít kẻ xấu sẽ làm suy yếu các biện pháp bảo vệ cơ bản mà hàng triệu người phụ thuộc vào hàng ngày", Sak cho biết.
"Vấn đề không phải là tạo điều kiện cho hành vi sai trái mà là bảo vệ quyền tự do ngôn luận và quyền tiếp cận thông tin trong một thế giới ngày càng bị giám sát".
Tuy nhiên, Sak tin rằng vẫn có hy vọng nếu các vụ kiện tụng chống lại VPN và những người ủng hộ quyền riêng tư gia tăng.
Ông cho biết, các biện hộ thành công, như trong trường hợp của Sak hoặc của PIA, "sẽ thiết lập các tiền lệ pháp lý quan trọng có thể ngăn chặn các vụ truy tố phù phiếm hoặc quá mức trong tương lai". Dự đoán tương lai là điều không thể, nhưng "mỗi chiến thắng đều củng cố nền tảng bảo vệ quyền riêng tư của người dùng và củng cố tính hợp pháp của các dịch vụ tập trung vào quyền riêng tư".
Việc thu thập dữ liệu đang gia tăng. Cho dù là từ các chính phủ phương Tây hay các công ty công nghệ lớn, dữ liệu của bạn đều được săn đón và chúng ta phải chuẩn bị cho các yêu cầu tăng lên.
Đây là lý do tại sao việc có một VPN với chính sách không lưu nhật ký đã được chứng minh là rất quan trọng. Dữ liệu không thể được thu thập nếu không có và các nhà hoạt động vì quyền riêng tư phải kiên định trước mọi cuộc tấn công vào quyền tự do của chúng ta.
Đăng ký một VPN có uy tín, riêng tư và an toàn, một VPN có chính sách không lưu nhật ký được kiểm toán độc lập, là cách tốt nhất để bảo vệ bạn và dữ liệu của bạn.
Các nhà cung cấp VPN có trách nhiệm thường xuyên thực hiện các cuộc kiểm toán này và minh bạch về các hoạt động dữ liệu của họ. Sau đó, chúng ta có thể kiên định chống lại sự lạm quyền và đe dọa bất công của các cơ quan chức năng và kiên định với niềm tin của mình rằng quyền riêng tư trực tuyến là quyền của mọi người.
