揭秘——机场的隐私承诺，一张无法兑现的空头支票

以下信息来自一个朋友，真实性未经验证。请自行辨别，本人不对其真实性负责。亦不承担任何法律责任。


之前毒药的事有人说老新闻了，那么来个新鲜的，还是个大机场。

老规矩，先上图：

如此完美安全的隐私政策！当然，还有一部分机场承诺无日志不记录。他们甚至号称就连他们也无法知道你的信息（包括账户信息），“我们使用独立的第三方密码储存服务商”——他们的广告如是说。

不过，当你挑衅了他们，事情就会变得不太一样

我记得之前的毒药就有这种情况，据说毒药在风头过去后重新开始推荐那个机场。


那么，无日志与匿名是否就真的那么难以做到呢？ 答案是肯定的——无日志和不记录常常是难以捉到且代价高昂的。

一 .隐私政策只是说，“我们不存录”，但却不提供进一步的说明或详细情况。

这是非常模糊的——他们不记录什么？完全不记录吗？那么是不可能的，首先，如何管控同时登陆的识别数量？我们需要其隐私政策对于不记录内容的进一步的说明或详细情况。

如果VPN供应商绝对没有保存日志，他们就不能：

   1.提供GB或每个用户使用限制的计划

   2.将每个用户的VPN连接限于1、3或5

   3.解决你的连接问题，或提供对服务器端问题的支持

   4.使用VPN服务时处理你的DNS请求。他们可能依赖于存录DNS请求的第三方DNS供应商。

   5.防止误用，如垃圾邮件生成器、端口扫描器和DDOS，以保护其VPN服务和用户

已有太多用户的数据被“没有日志记录”"保护用户隐私"的机场和国产VPN厂商公开的事例。

当然，无日志做到上面5点是有可能的，但是首先需要彻底改造服务器——这一切前提是它必须拥有这台服务器而不是租用。而国内大部分机场翻墙服务提供厂商应该都是租用的，且他们应该都是散户。毕竟，购买需要极高成本。

二. 零日志运行基础架构即使不是不可能，也会极其困难。

想象一下，如果你没有运行自己的基础架构，而是从第三方租用VPN（vps）服务器和网络，要清除他们服务器日志记录将会多么困难！你可能租用过vps，有看到彻底删除服务器记录的选项吗？

况且，你如何知道那些服务器厂商值得信任。（参见之前的文章 12VPN，他们租用的是阿里云。这是非常愚蠢的）

VPN供应商从诸如主机托管公司或数据中心等“地主”“租用”服务器和网络。当VPN供应商“租用”，而非“拥有”时，如何才能保证其“地主”尊重它的VPN用户的隐私？

    1.“服务器租赁方/云”如何才能保护其用户，避免其主机托管公司出于备份目的、DDOS目的或奉执法部门指令获取机器快照？
    2.“服务器租赁方”如何才能防止所托管的VPN服务器动态迁移？在此服务器中，拍摄了计算机的完整 图像，包括操作系统内存和硬盘驱动器，尤其是动态迁移对VPN不可见时。
   3.当VPN供应商不再使用所托管的机器时，其数据会出现什么情况？
   4.如果你不拥有服务器，你如何才能保证，你的地主没有钥匙或后门进入所托管的服务器？
   5.如果你在餐厅倾听两人交谈，你可从对话中听取足够的信息，识别谁在交谈 – 即使你开始倾听时不知道他们的身份。如果VPN供应商不运行自己的路由器，那么，它就无法控制谁在倾听其用户的会话。

三.无日志如何保障

我在pandaVPN（声称自己无日志）的TG群里与管理人员交流时，曾提出公开源码或接受第三方监督的建议，

得到的回复是：“你是SB吗，如果公开，所有用户的个人信息都会曝光”，

我感到疑惑，仅仅是公布源码或者 服务器日志 而不公布用户账户，如何会泄露用户信息？——除非这些日志中包含用户详细的活动信息。这无疑说明了无日志这是一个谎言。

关于信息记录的友情连接：www点mrwu.red/web/1277点html

下面这张图来自网络，真实性未知（个人感觉可信度不高，不过是v2流量特征识别那天放出来的）：

注：截止到发稿日，该机场未在TG群删除该用户信息。

该机场连接：ntt-co-jp点club/user（据说还是大机场，目前其他用户情绪稳定。。。。）

珍爱生命，远离机场。