虛擬私有網路 (VPN) 可以防止您的網際網路服務供應商 (ISP) 看到您的線上活動。然而,在此過程中,它接管了您與所造訪網站之間的網際網路連線路由,因此它可以代替您的 ISP 來監控您在網路上的行為。
與您的 ISP 不同,保護您的隱私是任何信譽良好的 VPN 服務商業模式的核心。這就是為什麼優質的 VPN 服務會竭盡全力,確保其對您的網路活動盡可能一無所知。然而,事實依然是您對您的 VPN 服務寄予了極大的信任,因此選擇一個值得信賴的服務至關重要。
**VPN** 的運作方式
VPN 會將您裝置的網際網路連線轉導至由商業 VPN 服務(例如 Proton VPN)運作的 VPN 伺服器。您的裝置與 VPN 伺服器之間的連線經過安全加密,因此任何介於您裝置與 VPN 伺服器之間的人都無法看到您的資料內容。

DNS 查詢(將便於人類閱讀的網址翻譯成便於電腦識別的數值)通常是由您的 ISP 處理。但當您連線到 VPN 時,它會將這些 DNS 查詢引導通過已加密的 VPN 隧道並自行處理。
您的 ISP 可以看見您已連線到屬於 VPN 伺服器的 IP 位址,但無法看見您隨後連線到哪些網站。

這意味著連線到 VPN 可以防止您的 ISP 看到您的線上活動。而且由於大多數政府的大規模監控計劃都仰賴於要求 ISP 記錄其客戶的瀏覽活動,因此 VPN 能有效防止非針對性的政府監控。
我的 VPN 能看到什麼?
當您連線到 VPN 時,VPN 供應商可以看到與您不使用 VPN 時 ISP 所能看到的相同類型數據,包括您的真實 IP 位址和您造訪的網站。您的數據在您的裝置和 VPN 伺服器之間進行了加密,但 VPN 伺服器會在數據從您的磁碟離開 VPN 隧道時對其進行解密,並在數據進入通往您裝置的 VPN 隧道時對其進行加密。
這意味著您的 VPN 服務可以看到您未經加密的網路流量。然而,這並不是什麼大問題,因為幾乎所有網站和其他網際網路資源都使用 HTTPS(確保網際網路安全的加密標準)。
HTTPS 可以防止 ISP 和 VPN 看到您的數據內容以及您在網站上的活動——包括您造訪的個別網頁(例如,使用 HTTPS,您的 VPN 和 ISP 將看到您正在造訪 proton.me,但看不到您正在閱讀這篇部落格貼文)。HTTPS 還可以防止您的 ISP 和 VPN 看到您在網頁上輸入的任何數據 (例如銀行或付款詳細資料,或是您的登入憑證)。
VPN 與日誌
隱私是人們使用 VPN 的主要原因之一,因此與 ISP 不同,信譽良好的 VPN 服務會採取強而有力的措施來保護使用者的隱私。其中最簡單且最有效的措施之一,就是不保留任何可能洩露您線上活動或其他個人資訊的日誌。
許多國家/地區的法律要求 VPN 服務保留日誌,因此 VPN 服務通常會將總部設立在沒有此類法律的國家/地區。
然而,您應該仔細檢視這些說法。許多 VPN 服務在法律上註冊於公司法規寬鬆的避稅天堂,或是沒有日誌記錄要求的地區,但其員工和辦公室實際上卻位於日誌記錄要求嚴格得多的國家/地區。
當承受足夠的壓力時,紙面上設立在另一個國家是否足以保護這些公司免於被迫向其本國政府交出日誌,這通常是一個懸而未決的問題。
VPN 與大規模監控
在我們關於 什麼是網際網路服務供應商 的文章中,我們討論了全球政府如何要求 ISP 記錄其公民的網路活動。監控法律通常會將 VPN 服務納入其數據保留(記錄日誌)要求中,但情況並不總是如此。
如上所述,許多 VPN 將總部設立在不需要記錄使用者瀏覽歷史記錄的國家/地區。只要這些聲明是真實且完全合法的,使用 VPN 就是規避政府全面監控的一種非常有效的方法。
然而,許多 VPN 服務的總部位於美國。確實,在美國沒有法律特別要求 ISP 或 VPN 服務記錄其客戶的線上活動。然而,美國國家安全局(NSA)吹哨者愛德華·史諾登(Edward Snowden)公佈的證據顯示,美國政府正在 以近乎工業化的規模(新視窗) 使用 國家安全信函(新視窗)(NSL),強迫科技公司監視自己的使用者。
由於 NSL 總是伴隨著 禁言令(新視窗),因此無法確切知道哪些公司已收到此信函。但完全有理由假設所有或大多數總部位於美國的 VPN 公司都已成為目標(如果沒有,那才有些奇怪)。
VPN 與針對性監控
VPN 服務可能不需要保留使用者歷史網路活動的日誌,但所有 VPN 都必須服從具有法律約束力的法院命令(和類似的法律文書)。在幾乎所有國家/地區,法院都可以命令 VPN 開始記錄日誌(瑞士是一個顯著的例外)。
這些法院命令通常只能套用於特定個人,不能用於大規模監控目的或針對整個群組的人。但例如,警方可以使用它們來收集特定嫌疑人的證據。
當收到具有法律約束力的法院命令時,VPN 除了遵守之外別無選擇。通常,這意味著他們將從收到法院命令的那一刻起,開始記錄特定個人的瀏覽歷史記錄。
當然,真正的無日誌 VPN 服務將無法交出法院命令下達之前的歷史瀏覽活動,因為此類日誌根本不存在。
Proton VPN
Proton VPN 是一款無日誌 VPN。我們的實際總部位於瑞士日內瓦,您可以在此網頁的頁尾找到我們的辦公室位址。瑞士擁有世界上最嚴格的隱私法,且 VPN 服務不受強制性日誌記錄法律約束。
根據瑞士法律,我們不能被要求開始記錄我們任何使用者的線上活動。
結語
任何 VPN 服務都可以監控您的瀏覽歷史記錄,但信譽良好的服務不會這樣做,並會確保他們沒有可以交給第三方的瀏覽歷史記錄日誌。這樣一來,如果他們收到共享資訊的法院命令,他們也無法遵守。畢竟,他們無法交出他們沒有的東西。
許多 VPN 服務的無日誌聲明都依賴於令人質疑的註冊資訊,這些註冊資訊可能經不起法院的審查。
即使一家公司可以自信地聲稱自己是無日誌服務,它也隨時可能收到具有法律約束力的法院命令,要求其開始保留個別使用者的日誌。得益於瑞士異常強大的隱私法,Proton VPN 是此規則的一個例外。







