Wat is Privacy Logging en waarom is het beter dan no-logs?

Wanneer je een VPN kiest, is een van de eerste dingen die je ziet: "wij bewaren geen logs." Het klinkt geruststellend. Maar hier is de ongemakkelijke waarheid: je hebt geen manier om die bewering te verifieren. Elke VPN-aanbieder zegt het, maar datalekken en rechtszaken hebben herhaaldelijk aangetoond dat sommigen van hen alles logden.

Het probleem met no-logs claims

De VPN-industrie heeft een vertrouwensprobleem. In 2020 bleken zeven in Hong Kong gevestigde "no-logs" VPN-aanbieders 1,2 terabyte aan gebruikersgegevens te hebben blootgesteld -- inclusief verbindingslogs, wachtwoorden en persoonlijke informatie. In Nederland hanteert de Autoriteit Persoonsgegevens (AP) de Algemene verordening gegevensbescherming (AVG) als basis voor handhaving. De AVG vereist transparantie over welke gegevens een organisatie verwerkt -- maar bij ondoorzichtige no-logs claims is het uitoefenen van je rechten feitelijk onmogelijk.

Het kernprobleem is simpel: wanneer logs op de servers van een bedrijf worden opgeslagen, vertrouw je dat bedrijf volledig. Je kunt hun infrastructuur niet controleren. Je kunt hun claims niet verifieren. Je kunt alleen vertrouwen -- en hopen.

Een andere aanpak: Privacy Logging

Privacy Logging kiest een fundamenteel andere aanpak. In plaats van je te vragen om te vertrouwen dat wij geen logs opslaan, plaatsen we de logs op de enige plek waar je ze kunt verifieren en controleren: je eigen apparaat. Dit sluit aan bij het AVG-principe van dataminimalisatie -- de verwerkingsverantwoordelijke (Nexun) beschikt simpelweg niet over persoonlijke verbindingsgegevens.

Met Privacy Logging worden je verbindingsgegevens -- tijdstempels, serverlocaties, overgedragen data -- lokaal opgeslagen op je iPhone of iPad. Ze verlaten nooit je apparaat. Ze raken nooit onze servers. Wij kunnen er letterlijk niet bij.

Wat je met je logs kunt doen

• Je volledige verbindingsgeschiedenis op elk moment bekijken
• Individuele vermeldingen of je volledige loggeschiedenis verwijderen
• Je logs exporteren als je een back-up wilt
• Specifieke vermeldingen delen als dat nodig is (bijvoorbeeld voor probleemoplossing)
• Precies verifieren welke gegevens er over je VPN-gebruik bestaan

Waarom dit belangrijk is bij juridische verzoeken

Wanneer de Nederlandse autoriteiten -- of welke overheid dan ook -- gebruikersgegevens opvragen bij een VPN-aanbieder, kan de aanbieder alleen overhandigen wat ze hebben. Bij Nexun is er simpelweg niets om te overhandigen. Je logs bestaan alleen op je apparaat, beschermd door de encryptie en beveiliging van je apparaat.

Dit is geen beleidsbeslissing die morgen kan veranderen. Het is een architectuurbeslissing die is ingebouwd in hoe de app werkt. Wij kunnen het niet veranderen zonder dat je het merkt, want de logs staan op jouw apparaat.

Vertrouwen door transparantie, niet door beloftes

De VPN-industrie moet verder gaan dan "vertrouw ons" als beveiligingsmodel. Privacy Logging vervangt blind vertrouwen door verifieerbare controle. Je hoeft ons niet op ons woord te geloven -- je kunt precies zien wat er gelogd wordt, waar het wordt opgeslagen en het verwijderen wanneer je wilt. Dat is het verschil tussen een belofte en een bewijs.