Хранит ли AdGuard VPN логи
По политике конфиденциальности AdGuard сервис не ведёт логи активности и логи соединений и не передаёт данные третьим лицам. Одновременно разработчик признаёт, что собирает минимальную техническую статистику: без неё нельзя понять, почему у части пользователей рвётся подключение. Эти два утверждения не противоречат друг другу, но касаются разных наборов данных.
| Что за данные | Что в них попадает | Позиция AdGuard |
|---|---|---|
| Логи активности | адреса открытых сайтов, DNS-запросы, время и содержание сессии | заявлено, что не ведутся |
| Логи соединений | реальный IP-адрес, адрес сервера, время подключения, объём трафика | заявлено, что не ведутся |
| Техническая статистика | версия приложения, платформа, коды ошибок, факт удачного или сорвавшегося подключения | собирается, сказано открыто |
Чем техническая статистика отличается от логов активности
Разница в том, что из данных можно восстановить. Лог активности отвечает на вопрос «кто и какие сайты открывал»: в нём есть адрес назначения, привязанный к конкретной сессии. Техническая статистика отвечает на вопрос «как работала программа»: в ней версия сборки, операционная система и код ошибки, но нет адреса, куда шёл трафик.
Практический смысл различия виден на запросе от органов или на утечке базы. Из логов активности и соединений вместе получается история посещений с привязкой к человеку. Из диагностической статистики такая история не собирается: она говорит, что подключение с Android 14 и версии приложения такой-то оборвалось с ошибкой, и не говорит, на какой сайт при этом шёл пользователь.
Слабое место у схемы общее для рынка: состав статистики определяет сам разработчик, а пользователь видит только его описание. Поэтому честная формулировка звучит так — AdGuard обязался не хранить историю ваших подключений, и это обязательство, а не техническая гарантия. Оценивать его приходится по репутации компании и по тому, насколько подробно она описывает собираемые данные.
Как AdGuard VPN защищает трафик
Шифрование AES-256
Трафик внутри туннеля зашифрован AES-256. Провайдер, владелец публичного Wi-Fi и сосед по сети видят факт подключения к VPN и объём данных, но не содержимое страниц и переписки.
Защита от утечки DNS
DNS-запрос переводит имя сайта в адрес. Если он уходит мимо туннеля, провайдер получает список доменов даже при зашифрованном трафике. AdGuard VPN уводит эти запросы внутрь туннеля.
Предупреждение о вредоносных сайтах
При переходе на адрес из списка вредоносных сервис показывает предупреждение. Проверяется адрес, а не файл: антивирус эта функция не заменяет.
Настройки, которые к безопасности примыкают вплотную, вынесены в раздел возможностей: исключения для сайтов и приложений и SOCKS5-прокси меняют то, какой трафик вообще попадает в туннель.
Кто разрабатывает AdGuard VPN и какие документы публикует
Сервис принадлежит AdGuard Software Limited. Эта же компания с 2009 года выпускает блокировщик рекламы AdGuard, и для VPN-рынка такой возраст бренда — редкость: сервисы здесь появляются и исчезают за пару лет. Продукты у компании разные, аккаунт общий, а подписки не пересекаются — разбор различий на странице о сервисе.
Позицию по данным бренд раскладывает на три документа:
- Политика конфиденциальности — какие данные собираются и что с ними происходит. Основной документ по теме логов.
- Отчёт о прозрачности — сведения о запросах на выдачу данных пользователей и о том, чем компания на них отвечала.
- Соглашение об обработке данных — обязательства компании как обработчика, нужное в первую очередь корпоративным клиентам.
Что VPN защищает, а что нет
Половина разочарований от VPN растёт из завышенных ожиданий. Туннель отвечает за канал связи, а не за поведение пользователя внутри него, и это касается любого сервиса, не только AdGuard VPN.
Туннель закрывает
- Содержимое трафика от провайдера, владельца Wi-Fi и других в той же сети
- Реальный IP-адрес от сайтов и сервисов, которые вы открываете
- Список доменов: DNS-запросы не уходят мимо туннеля
- Географическую привязку: сайт видит адрес выбранной локации
- Переход по известному вредоносному адресу — приложение предупредит
Туннель не закрывает
- Вход в свои аккаунты: почта и соцсети узнают вас по логину, а не по IP
- Вредоносные файлы: загрузки VPN не проверяет, для этого нужен антивирус
- Браузерный отпечаток: разрешение экрана, шрифты, версия браузера остаются видны
- Cookie, которые уже лежат в браузере и продолжают связывать сессии
- Данные, которые вы сами вводите на сайте