IPVanish 是一家备受推崇的美国 VPN 公司,一直声称拥有严格的无日志政策。看来这是一个谎言。
值得注意的是,这些日志与 2016 年 6 月发生的一起事件有关,IPVanish 此后被一家坚持不保留任何日志的公司收购。尽管如此,这仍然是一个非常黑暗的故事……
无日志声明
使用互联网档案回溯机,我们可以清楚地看到,两者前和后对于该事件,IPVanish 声称根本不保留任何日志:
”IPVanish 不会收集或记录任何流量或对其虚拟专用网络服务的使用。”

这是 2016 年 6 月事件发生时 IPVanish 主页的样子。
事件经过
2016 年 5 月 4 日,美国国土安全部调查员正在与一名发布了一些儿童色情内容链接的嫌疑人进行卧底聊天。特工追踪到嫌疑人使用的IP地址高风网络集团,一家始于 Usenet 行业的 CDN 公司,拥有的IP消失当时。
在收到不具法律约束力的传票后,Highwinds 确认该 IP 地址属于其,但表示无法协助调查,因为:
”为了保护客户数据,我们不会记录任何使用信息。因此,我们没有有关所引用 IP 的任何信息。”
到目前为止,一切都很好。这使得它成为下一部分法庭宣誓书后来的试验用得特别离奇!
”Highwinds Network Group 建议恒生指数提交第二次传票,要求提供更详细的订户信息。”
国土安全调查(HSI) 及时做到了这一点,并获得了一组详细的连接日志,这些日志清楚地识别了嫌疑人。

很明显,IPVanish 保留了日志,尽管他们声称有“零日志”政策。 Highwinds 似乎自由地与恒生指数合作移交这些资产,这一事实使情况变得更糟。
信任问题
格维尔茨先生是一个真正卑鄙的人,我们很高兴他被抓获。然而,许多人出于完全合法的原因使用 VPN 来提供隐私,并且这些人需要能够信任其 VPN 提供商所做的隐私声明。这些主张中最重要的是保留没有日志。
IPVanish 现在由另一家公司拥有
由于 Highwinds(以及 IPVanish)于 2017 年 2 月被 StackPath 收购,整个问题变得更加复杂。红迪讨论关于这个问题,Stackpath 首席执行官 Lance Crosby 发布了以下内容:
”IPVanish 一直将自己定位为“无日志记录”VPN。在 2017 年 2 月 6 日收购时,StackPath 团队和第三方对该平台进行了尽职调查。不存在日志,不存在日志记录系统,并且不存在先前/当前/未来保存日志的意图。今天也是如此。我们只能猜测,这是当局的一次性指令。我们找不到任何级别的日志记录历史记录。”
这一说法得到了 IPVanish 产品与营销副总裁 Jeremy Palmer 的支持:
”IPVanish 不会、过去不会、将来也不会作为 StackPath 公司记录或存储我们用户的日志。我无法谈论在别人的监督下发生的事情,而那个管理团队早已不复存在了。但要知道这一点 - 除了不记录之外,StackPath 还将保护我们用户的隐私,无论谁提出其他要求。”
问题是,虽然现在由另一家公司拥有,但我们知道许多高级 IPVanish 员工已经在该公司工作多年。事实上,杰里米·帕尔默最近他自己告诉我们的他自 2015 年左右开始在该公司工作,首席 VPN 架构师 Josh Tway 自该公司成立以来一直在该公司工作。
美国的监视
早在 2013 年,美国国家安全局举报人爱德华·斯诺登就揭露了美国大规模监控计划的惊人范围和野心。这确实是一个“收集一切”的情况,尽管在这个问题上有很多数字墨水,但从那以后实质上没有任何改变。
美国没有强制性的数据保留法,但在一个即使是美国小型隐私科技公司也被迫交出客户加密密钥的世界里,高知名度的 VPN 公司能够逃避美国政府的攻击,这对我们来说似乎一直是不可想象的。
作为纯粹的猜测,IPVanish 很可能发生过类似的事情。但随后,美国私人互联网接入(PIA) 是极少数在法庭上证明其无日志声明的 VPN 公司之一 - 不仅一次,而是两次!
谁知道? IPVanish 并不是第一个遇到这种情况的 VPN 提供商。纯VPN和健康管理协会两人都被发现通过交出日志来协助调查。在找到某种方法来独立审核提供商的无日志声明之前,确定 VPN 服务对其日志政策是否诚实的唯一方法是在法庭上证明这些声明。
即便如此,阴谋论者也可以很容易地编造出充满偏执的场景,甚至对这种程度的证据产生怀疑。毕竟,尽管法庭案件证明了其主张,但 PIA 总部位于美国的事实仍然令我们担忧……
可以肯定的是,VPN 比 ISP 更能保护您的隐私。就 IPVanish 而言,它现在由另一家公司运营,该公司否认其过去管理层的行为,这一事实确实给了它某种退出条款。
但另一方面,事件发生时,很多高级职员也是高级职员。还有美国。
