Zespół HushVPS · Zaktualizowano 2026 · 7 min czytania
Zapytaj dziesięć firm hostingowych, czy przechowują logi, a dziesięć odpowie, że nie. To nie mówi prawie nic. Interesujące pytanie — to, które decyduje, czy „brak logów” cię chroni, czy tylko zdobi stronę docelową — brzmi: co brak logów oznacza dla VPS w praktyce: które dane serwer fizycznie musi dotknąć, aby działać, które z nich dostawca decyduje się zapisać i jak długo cokolwiek pozostaje na dysku. Ten artykuł rozkłada slogan na czynniki i składa go z powrotem w listę kontrolną, którą możesz faktycznie zweryfikować.
„Brak logów” to fraza marketingowa, zanim stanie się techniczna. Brzmi absolutnie, a absoluty się sprzedają. Ale wirtualny serwer prywatny to komputer w szafie rack, a komputery nie działają na niczym. Każdy dostawca (hostingu), bez wyjątku, przetwarza pewne dane w momencie, gdy cię obsługuje. Dostawca, który twierdzi, że przechowuje dosłownie zero danych, a jednocześnie dostarcza działający serwer, albo nieprecyzyjnie się wyraża, albo liczy, że nie zadasz pytania uzupełniającego. Uczciwe ujęcie to nie „nie dotykamy żadnych danych” — to niemożliwe — ale „oto dokładnie, czego dotykamy, co odrzucamy, a co przechowujemy”.
Zanim przejdziemy do tego, czego dobry dostawca unika, warto jasno spojrzeć na to, czego żaden z nich nie może uniknąć. To nieuniknione punkty kontaktu między tobą a maszyną.
Aby pakiet dotarł do twojego VPS, sieć musi wiedzieć, gdzie go wysłać. Oznacza to, że twój adres IP i adres serwera są widoczne dla warstwy routingu tak długo, jak połączenie jest aktywne. To po prostu sposób działania IP; to nie jest wybór polityki. Wybór polityki pojawia się w tym, co dzieje się dalej. Dostawca prowadzący logi zapisuje to połączenie w trwałym, przeszukiwalnym rejestrze — linia na sesję, przechowywana tygodniami. Dostawca bez logów pozwala, aby stan routingu istniał przez mikrosekundy, gdy jest potrzebny, i nigdy nie zapisuje go w pliku logów. Ta sama fizyka, przeciwny wynik.
Aby przekazać ci serwer, dostawca musi potwierdzić, że zapłaciłeś, a następnie udostępnić serwer na podstawie rekordu zamówienia. W przypadku procesora kart ten rekord jest obszerny: imię i nazwisko, adres rozliczeniowy, identyfikator transakcji, który wiąże cię z zakupem na zawsze. W przypadku Monero potwierdzeniem jest płatność, która rozlicza się bez zapisywania twojej tożsamości w rejestrze przez procesora — dlatego model płatności i model prywatności są powiązane, a nie rozłączne. W każdym razie pewien token zamówienia musi istnieć wystarczająco długo, aby dostarczyć i obsługiwać usługę. Pytanie brzmi, czy jest powiązany z tożsamością ze świata rzeczywistego, czy tylko z losowym ciągiem znaków.
Hosty przetwarzają również przejściowe sygnały operacyjne: wykrywanie nadużyć, aby jeden klient nie położył całego węzła, diagnostykę awarii, gdy hiperwizor zachowuje się nieprawidłowo, metryki pojemności, aby wiedzieć, kiedy dodać sprzęt. Te dane są realne i konieczne. Istotne rozróżnienie polega na tym, czy sygnały te dotyczą wyłącznie kondycji platformy i są krótkotrwałe, czy też po cichu pełnią również rolę rejestru inwigilacji tego, co robi każdy klient.
Teraz druga strona medalu. Wiele z tego, czego ludzie obawiają się w „logach”, jest całkowicie do uniknięcia, a unikanie tego to decyzja projektowa podjęta na długo przed nadejściem jakiegokolwiek żądania:
Wzorzec to minimalizacja: zbieraj najmniej przy drzwiach, zatrzymuj najmniej później i projektuj tak, aby wrażliwe rekordy po prostu nigdy nie powstały. Dane, które nigdy nie zostały zebrane, nie mogą wyciec, nie mogą być objęte wezwaniem sądowym i nie mogą być sprzedane.
Oto szczegół, który większość stron „bez logów” pomija. Dla każdego elementu danych, który dostawca przechowuje, istnieje okres życia — okno retencji — po którym dane są usuwane. „Przechowujemy twój token zamówienia” znaczy coś zupełnie innego po 24 godzinach niż po 24 miesiącach. Poważna polityka określa okno dla każdego typu danych. Slogan daje ci jedno słowo („nie”) i pozostawia zgadywanie. Gdy oceniasz dostawcę, spójrz poza nagłówek i poszukaj harmonogramu retencji. Jeśli nie istnieje, obietnica „braku logów” nie ma kształtu, a obietnica bez kształtu nie może być sprawdzona.
Fraza „zero logów” utrzymuje się, ponieważ łatwo ją wydrukować i trudno podważyć na pierwszy rzut oka. Ale łączy dwie bardzo różne rzeczy — dane przetwarzane przejściowo i dane przechowywane trwale — w jeden pewny absolut. Edukatorzy prywatności podkreślają to od lat: wartość tkwi w szczegółach, a nie w superlatywach. Niezależne przewodniki, takie jak Privacy Guides, konsekwentnie kierują czytelników do dostawców, których twierdzenia są udokumentowane i możliwe do przetestowania, a nie do tych z najodważniejszym hasłem, a Electronic Frontier Foundation od dawna argumentuje, że minimalizacja danych — a nie maksymalne obietnice — faktycznie chroni użytkowników. Traktuj każdy baner „nie logujemy niczego, nigdy” jako zaproszenie do przeczytania drobnego druku, a nie jego substytut.
Twierdzenie, którego nie możesz sprawdzić, to tylko wrażenie. Trzy konkretne artefakty zamieniają „zaufaj nam” w „zweryfikuj nas” i żaden z nich nie wymaga konta.
Prawdziwa polityka określa prostym językiem, co jest zbierane, co jest przechowywane i jak długo — i zgadza się z tym, co mówi strona marketingowa. Jeśli dokument prywatności jest bardziej niejasny niż strona główna, wierz stronie głównej mniej. Nasza własna polityka prywatności jest napisana tak, aby zgadzała się z tabelą przechowywania na stronie produktu, a nie po to, by ukryć odpowiedź w prawniczym żargonie.
Podpisany canary, który odświeża się zgodnie z harmonogramem, to pasywny sznur ostrzegawczy: jeśli przestanie się aktualizować lub jego treść po cichu się zmieni, ta zmiana sama w sobie jest sygnałem. Nie może udowodnić negatywu, ale utrzymywany canary w połączeniu ze stroną przejrzystości pokazuje, że dostawca myślał o przymusie, a nie tylko o reklamie.
Najbardziej przekonującym testem jest ten, który przeprowadzisz sam. Rozpocznij zamówienie, pozostaw pole e-mail puste, zapłać Monero i zwróć uwagę na moment, w którym nigdy nie poproszono Cię o tożsamość. Dane, o które nigdy nie prosimy, nie mogą być logowane — a możesz to potwierdzić, obserwując, czego faktycznie wymaga proces zamówienia, a nie ufając plakietce. To dokładnie projekt naszego weryfikowalnego VPS bez logów: lista przechowywanych danych jest opublikowana, wrażliwe pola są nieobecne z założenia, a twierdzenie można sprawdzić przed wydaniem monety.
Jeszcze jedno rozróżnienie, które warto zapamiętać. Hosting anonimowy dotyczy drzwi wejściowych — niezbierania tożsamości podczas rejestracji. Brak logów dotyczy osi czasu — nieprzechowywania zapisu Twojej aktywności w trakcie jej trwania. Te dwie rzeczy wzajemnie się wzmacniają, ale nie są synonimami. Dostawca (hostingu) może być anonimowy przy rejestracji i nadal logować Twój ruch, albo zbierać Twoją tożsamość i nie przechowywać logów aktywności. Najsilniejsza postawa prywatności robi obie rzeczy naraz: minimalizuje to, o co prosi, i minimalizuje to, co przechowuje. Czytając „brak logów”, traktuj to jako połowę tej pary i sprawdź, czy druga połowa też jest obecna.
HushVPS publikuje prostą tabelę przechowywania danych, zachowuje tylko to, co jest niezbędne do działania usługi, i daje trzy sposoby weryfikacji. Bez KYC, płatności Monero, pełny dostęp root.