Сейчас большинство пользователей Интернета принимают во внимание тот факт, что почти за каждым их действием в Сети следят и сохраняют в истории.

Для того, чтобы их IP-адрес не был виден другим пользователям, миллионы абонентов используют VPN. Это позволяет работать в Сети анонимно и избежать наблюдения.

К сожалению не все подобные сервисы настолько хороши, как они говорят.

После случая, который выявил, что не все “анонимные” сервисы приватны, TorrentFreak решил задавать VPN провайдерам неудобные вопросы.

Поскольку тема популярна мы представляем Вам третий обзор VPN сервисов. Кроме вопросов о логах, мы спрашиваем провайдеров об их отношении к трафику файлообмена, и каков по их мнению наиболее безопасный VPN.

Информация от 13 сентября 2014 года.

Список вопросов, которые получают провайдеры:

1. Вы храните КАКИЕ-ЛИБО логи, которые позволяют связать IP-адрес, его время использования и абонента Вашего сервиса? Если да, то какая информация храниться и какое время?

2. Под какой юрисдикцией работает Ваша компания и при каких условиях Вы предоставляете доступ к данным третьим лицам?

3. Какие инструменты используются для мониторингом сервиса и предотвращения злонамеренного использования Вашего сервиса?

4. В случае, если Вы получите DMCA запрос или подобное требование, что Вы будете делать?

5. Какие шаги предпринимаются в случае получения законного судебного запроса на обнародование данных Вашего пользователя?

6. Пропускает ли Ваш сервис трафик BitTorrent и других файлообменных сетей? Если нет, то почему?

7. Какие платежные системы использует Ваш сервис и как они связаны с аккаунтом пользователя?

8. Какое наиболее защищенное VPN соединение и какой алгоритм шифрования Вы порекомендуете Вашим пользователям?

Далее мы приводим точные цитаты ответов от представителей сервисов. Провайдеры, которые не ответили на вопросы или провалили тест, поскольку логируют все исключены из результатов. Обратите внимание, что некоторые из компаний, описанных ниже, все же имеют определенные логи. Порядок списка произвольный.

Private Internet Access

1. Мы абсолютно не ведем логом трафика и каких-либо данных о сеансах. Для получения такого результата мы затратили много сил, чтобы тщательно разветвить все службы, которые мы используем. Можно с уверенностью сказать, что это нелегкая задача, и мы гордимся своими разработчиками, которые сделали этот функционал доступным для пользователей Private Internet Access.

2. Мы работаем в США, это одна из немногих стран, которая не имеет закона об обязательном хранении данных. Наша команда юристов рассматривала и другие варианты, но США все еще идеальна для приватных VPN сервисов.

Мы чрезвычайно тщательно исследуем законность любого и каждого запроса на информацию от властей. Однако, поскольку мы не храним данных о трафике и данных сессии, мы не в силах предоставить какую-либо информацию третьим лицам. Наша обязанность сохранить конфиденциальность является высшим приоритетом

3. Мы не следим за трафиком. Мы блокируем IP и/или порты, когда получаем обоснованное предупреждение о нарушении, чтобы предотвратить злонамеренное использование сервиса.

4. Мы не размещаем контент и поэтому не можем его удалить. Кроме того, наша миссия сохранить анонимность Интернета и общества. А значит, мы не следим ни за чем, мы не можем раскрыть наших абонентов.

5. Опять же, мы не храним данные о трафике и сессии. Дополнительно, в отличие от ЕС и многих других стран, наши пользователи защищены законом. По этой причине, мы не можем раскрыть наших абонентов. В конце концов, в США существует закон о защите потребителя, в отличие от многих других стран. Мы должны соответствовать уровню конфиденциальности, заявленному в нашей рекламе.

6. Мы не относимся предвзято к какому-либо типу трафика или протоколу на любом из наших сервисов. Мы верим в открытый, свободный Интернет без цензуры.

7. Мы принимаем Bitcoin, Ripple, PayPal, Google Play (Mobile), OKPay, CashU, Amazon и все основные подарочные кредитные карты. Так же есть множество анонимных способов оплаты. По этой причине, абоненты из группы риска могут при регистрации на нашем сервисе пользоваться Bitcoin, Ripple или подарочными кредитными картами с анонимным e-mail.

8. На данный момент мы единственная фирма, которая предлагает множество методов шифрования. Мы рекомендуем использовать главным образом AES 128, SHA1 и RSA2048.

Сайт Private Internet Access

TorGuard

1. TorGuard ни на секунду не сохраняет данных об IP адресах и времени сессий на любом VPN или прокси сервере. Более того, мы не сохраняем логов и временных штампов на серверах аутентификации пользователей, подключенных к VPN. Посему абсолютно невозможно связать временной штамп внешней системы с пользователем, который был подключен в данное время. Поскольку VPN использует систему shared IP, поэтому с одного IP могут работать одновременно сотни пользователей, что дополнительно затрудняет возможность выделить одного из абонентов.

2. TorGuard – частная компания с родительской организацией в федерации Сент-Китс и Невис. Наша штаб-квартира сейчас расположена в США. Наш юридический представитель сейчас доволен структурой компании, тем не менее мы готовы работать по всему миру, если у нас есть земля под ногами. Сейчас мы предлагаем свой сервис в более чем 23 странах по всему свету и поддерживаем все сервера счетов клиентов вне США.

Мы можем быть вынуждены общаться с третьими лицами только если наш юридический отдел получит повестку из суда на такое действие. Такого еще не случалось, но если что мы готовы рассказать подробно обо всей распределенной структуре TorGuard. У нас нет логов и значит нет информации для обнародования или расследования.

3. Наша команда, отвечающая за сеть, использует коммерческое ПО для мониторинга со специальными скриптами, позволяющими приглядывать за индивидуальной нагрузкой на сервер, статусом и аптаймом сервиса, так что мы можем быстро выявить проблему. Если информация о злонамеренном использовании получена от магистрального провайдера мы блокируем такие действия на различных уровнях начиная от фильтрации заканчивая глобальными правилами для межсетевого экрана для крупных кластеров. Вместо исследования злоупотребления по логам, наша команда следит за ситуацией в реальном времени. Мы обязаны предоставлять быстрый, безопасный VPN сервис для наших клиентов и улучшаем свои методы все время.

4. В случае получения DMCA запроса, он незамедлительно рассматривается нашей командой, борющейся со злоупотреблениями. Поскольку мы не можем определить какой из пользователей отвечает за нарушение, мы на время блокируем сервер, где произошло нарушение и применяем глобальные правила в зависимости от природы нарушения и сервера, его совершившего. Система, которую мы используем для фильтрации определенного контента идентична блокированию по словам, но намного более точна. Это гарантирует, что спорный контент больше никогда не пройдет через наш сервер и будет соответствовать требованиям магистрального провайдера.

5. Из-за принципа работы распределенных VPN сервисов и того, как сконфигурирован наш сервис технически невозможно идентифицировать или выделить одного активного пользователя какого-то IP-адреса. Если наши юристы получать законное требование от суда, мы бы начали с полной открытости. Наша команда готова защищать право клиента на личную тайну в полном объеме законов.

6. BitTorrent разрешен только на определённых серверах. TorGuard сейчас предлагает множество протоколов, таких как http/socks прокси, OpenVPN, SSH Tunnels, SSTP VPN и Stealth VPN (DPI Bypass), каждый сервис служит для своих специфических целей. Так как BitTorrent сильно загружает канал, мы не поощряем его использования. Конечные точки, где сервера оптимизированы под торрент-трафик, расположены в Канаде, Нидерландах, Исландии, Швеции, Румынии, России и некоторые сервера в Гонконге. Это достаточно большой список точек, которые работают эффективно вне зависимости от того с какого континента вы качаете торрент.

7. На данный момент мы принимаем платежи любыми типами пластиковых карт, PayPal, OKPAY и Bitcoin. В ходе проверки мы можем попросить пользователя подтвердить платеж по телефону или адрес платежа, но это защита от мошенничества с картами, спаммеров, и сохранить сеть, работающую быстро и надежно. После факта платежа все становится более конфиденциальным. Никакой случай использования VPN или прокси не может быть соотнесен с учетной записью из-за того, что мы не храним абсолютно никаких логов любого из наших серверов и даже временные отметки!

8. Для лучшей безопасности мы советуем клиентам выбирать только соединения OpenVPN, и если нужно более надежное шифрование, то рекомендуем AES256. Эта опция доступна на многих точках входа и предлагает превосходную безопасность, не ухудшая производительность. Для тех, которые хочет противодействовать системе DPI, которая работает в таких странах, как Китай или Иран, TorGuard предлагает соединения “Stealth” VPN в Нидерландах, Великобритании и Канаде. “Stealth” VPN это система, запутывающая следы технологии OpenVPN, которая заставляет трафик VPN представляться обычным трафиком, что дает доступ к VPN даже позади самых ограниченных корпоративных сетях Wi-Fi или через провайдеров, регулируемых правительством.

Сайт TorGuard

IPVanish

1. Политика IPVanish – без логов. Мы не сохраняем логов трафика.

2. IPVanish размещен и работает в соответствии с законодательством США.

3. У IPVanish нет никакого контроля. Для уточнения, IPVanish никогда не просматривает и не контролирует трафик и действия пользователя.

4. IPVanish не хранит логов и ответит соответственно.

5. IPVanish, как любая компания, должен работать по закону, чтобы остаться в бизнесе. Но учитывается только закон США.

6. P2P разрешен. IPVanish вообще не блокирует и не ограничивает порты, протоколы, серверы или любой тип трафика вообще.

7. PayPal и все главные кредитные карты. Платежи и использование сервиса никоим образом не соотносятся. Пользовательская аутентификация и платежная информация – справка на абсолютно различных и независимых платформах.

8. OpenVPN обычно обеспечивает самый надежный алгоритм шифрования, так что мы рекомендуем его. IPVanish также позволяет выбрать между TCP и UDP, именно UDP рекомендуется для лучшей скорости.

Сайт IPVanish

BTGuard

1. Мы не храним логов вообще.

2. Наша юрисдикция – Канада. Так как у нас нет файлов логов, у нас нет никакой информации, чтобы разглашать. Мы не работаем ни с какими третьими лицами. Единственное событие, которое заставит нас общаться с третьими лицами, это постановление суда. Мы были бы тогда вынуждены уведомить их, что у нас нет никакой информации. Такого еще не происходило.

3. Если о серьезном злоупотреблении сообщают, мы включаем tcpdump для подтверждения злоупотребления и выяснения пользователя. Эти дампы сразу удаляются. Если пользователь злоупотребит нашим сервисом, то он будет отключен навсегда, но мы никогда не делились информацией о пользователе с третьими лицами.

4. У нас нет никаких открытых входящих портов, таким образом, у нас нет возможности “демонтажа” какого-либо широковещательного контента.

5. Мы сделаем все возможное в пределах закона, чтобы бороться с таким требованием.

6. Весь трафик разрешен.

7. Мы принимаем PayPal и Bitcoin. Все платежи соединены с пользовательскими учетными записями, для возможности оспаривания и возврата.

8. 256-разрядный AES является самым безопасным. Однако 128-разрядный шифр вполне хорош. Если Вы обеспокоены возможностью наблюдения, например, со стороны АНБ, то их возможности это тайна покрытая мраком, и мы не в силах утверждать, что защитим Вас, но предполагаем, что защищаем. Что касается гражданской дешифровки обоих способов шифрования, и которые я упоминал, то они более чем надежны.

BTGuard site

Privacy.io

1. Мы не регистрируем информации о наших серверах VPN. Единственное исключение – решение технических проблем, в таком случае мы сначала запрашиваем разрешение у пользователя, логи хранятся только на время отладки, затем удаляются.

2. В настоящее время мы находимся в процессе перевода юрисдикции из Австралии, поскольку мы не уверены, что наше текущее правительство планирует сделать по поводу нашей конфиденциальности. Мы еще не решили куда.

3. Только SMTP на 25 порту фильтруется, чтобы удалить спам, но мы работаем над некоторыми инструментами, чтобы облегчить пользователям отправку почту.

4. Любой запрос DMCA будет проигнорирован, поскольку у нас нет никаких логов.

5. Аналогично с предыдущим пунктом, поскольку мы не регистрируем активность, таким образом, мы неспособны предоставить какую-либо информацию. Если закон будет заставлять нас хранить логи, то мы перенесем наш бизнес в страну, где это не может быть, и если это больше не будет работать, то мы закроем фирму прежде, чем мы обнародуем информацию.

6. Все протоколы разрешены, с единственным исключением, 25 порт SMTP в настоящий момент фильтруется.

7. В настоящее время мы принимаем только PayPal и кредитки (через PayPal), но мы изучаем альтернативные сервисы платежей. Мы стараемся изо всех сил, чтобы убедиться, что транзакции PayPal не соотносятся с пользователями, мы генерируем уникальный ключ на транзакцию, чтобы проверить, что оплата за учетную запись сделана, и затем уничтожьте этот уникальный ключ. В планах ввод Bitcoin и Litecoin.

8. В настоящее время мы предлагаем шифрование 128-бит для PPTP и 256-бит для OpenVPN.Мы планируем предложить более надежное шифрование в случае, если клиент считает это необходимым для безопасности.

Веб-сайт Privacy.io

VikingVPN

1. Нет. Мы предоставляем сеть с нулевым контролем и не можем связать пользователя с IP-адресом.

2. Соединенные Штаты, у них нет законов о хранении данных, несмотря на их безжалостные программы наблюдения. Единственной информацией, которой мы делимся с кем-либо, является информация о платежах для нашего платежного шлюза. Платеж можно анонимизировать при использовании предоплаченной анонимной карты. В случае запроса данных о наших пользователях и их привычках, у нас нет возможности ответить, потому что у нас нет логов.

3. Это – конфиденциальная информация. Однако, мы можем уверить наших пользователей, что не используем логов, для этих целей.

4. В случае запроса DMCA, мы отсылаем условия DMCA, опубликованные на нашем веб-сайте. Мы еще не получали ДОПУСТИМЫХ DMCA-запросов.

5. Мы используем все юридические инструменты, чтобы защитить наших пользователей. Если у нас не получилось защиты, мы предоставим все наши логи, которых не существует. В случае запроса на перехват пользователя от национальной безопасности, у нас есть пассивная система свидетельства канарейки. Мы также, вероятно, предпочтем закрыть фирму и открыть ее в другой стране.

6. Да. Все порты открыты, у нас нет никаких ограничения на передаваемые данные.

7. В настоящий момент принимаем только кредитные карты. Наш платежный сервис имеет много больше ограничений, чем мы могли предположить. Мы все еще пытаемся изменить платежные сервисы. К счастью, при использовании предоплаченной кредитной карты, Вы все еще можете быть полностью анонимным на нашем сервисе.

8. Надежное квитирование (или RSA-4096 + или нестандартная эллиптическая кривая, поскольку стандартные кривые NIST подозрительны). Надежный шифр, такой как AES-256-CBC или AES-256-GCM (не EDE режим). По крайней мере, SHA1 для проверок целостности данных. SHA2 и недавно принятая SHA3 (Skein) хеш-функции также прекрасны, но медленные и не обеспечивают реальных дополнительных гарантий целостности данных, и не обеспечивают большей безопасности, чем SHA1. OpenVPN HMAC брандмауэр, чтобы защитить протокол против Man-in-the-Middle и Man-on-the-Side атак.

Сайт VikingVPN

IVPN

1. Высший приоритет IVPN – конфиденциальность своих клиентов, и для этого мы не храним логов, которые могут использоваться, чтобы связать событие с клиентом.

2. IVPN расположен на Мальте. Мы проигнорировали бы любой запрос, на обнародование данных, если он не подан органом власти с юрисдикцией на Мальте. После мы сообщим им, что у нас нет данных для раскрытия. Если бы мы были обязаны судом логировать трафик, то мы нашли бы способ сообщить нашим клиентам и переехать в другую страну.

3. Мы используем инструмент под названием PSAD, чтобы предотвратить атаки от клиентов на нашей сети. Мы также используем ограничение скорости в iptables, чтобы убрать спам.

4. Мы гарантируем, что наши провайдеры каналов сети понимают суть нашего бизнеса и что мы не размещаем контента. Как условие безопасной работы они обязаны сообщать нам о каждом нарушении, которое включает дату, заголовок контента и IP-адрес шлюза, через который данные были загружены. Мы просто отвечаем на каждое уведомление, подтверждая, что мы не размещаем рассматриваемый контент.

5. На постановление суда на предоставление данных пользователя, основанное на метке времени и IP, наш юридический отдел ответил бы, что у нас нет никаких данных пользователя, по закону мы просто обязаны ответить на запрос.

6. Мы ‘позволяем’ BitTorrent на всех серверах кроме шлюзов, базируемых в США. Наши провайдеры сети в США обязаны сообщать нам о каждом нарушении авторского права и обязаны обрабатывать наш ответ, что очень загрузит ресурсы поддержки (сотни обращений в день). По этой причине провайдеры просто не будут обслуживать наши серверы в США, если мы не примем меры, чтобы ограничить P2P.

7. В настоящий момент мы принимаем Bitcoin, наличные и PayPal. Никакая информация, касающаяся платежей потребителя, не хранится за исключением автоматизированных подписок PayPal, где мы обязаны хранить ID подписки, чтобы присвоить его счету (только в течение времени подписки, после которой данные удаляются). Конечно, PayPal будет всегда записывать, что Вы отправили платеж IVPN, но это – все, что у них есть. Если Вам необходима анонимность перед IVPN или Вы не хотите быть идентифицированными как наш клиент тогда, мы рекомендуем использовать Bitcoin или наличные деньги.

8. Мы рекомендуем и предлагаем OpenVPN, используем самый надежный AES 256 шифр. Для обмена ключами и аутентификации используются 4096-разрядные ключи RSA.

Сайт IVPN

PrivatVPN

1. Мы не сохраняем логов, которые позволяют нам или третьим лицам соотнести IP-адрес и отметку времени к пользователю нашего сервиса. Единственной вещью, которую мы храним, являются электронные адреса и имена пользователей, но невозможно связать действия в Интернете с пользователем.

2. Мы работаем в Швеции. Так как мы не сохраняем логов IP-адресов, у нас нет информации для раскрытия. Обстоятельства не имеют значения в данном случае, у нас нет никакой информации относительно IP-адресов наших клиентов и их действий в Интернете. Таким образом у нас нет никакой информации для передачи третьим лицам.

3. Если есть злоупотребление, мы, во-первых, советуем подателю жалобы блокировать наш IP, и во-вторых, мы можем блокировать трафик к службе, которая стала причиной.

4. Это зависит от страны, в которой мы получаем запрос DMCA. Например, мы получили запрос DMCA в Великобритании и Финляндии, и нашим ответом стало отключения трафик P2P в этих странах.

5. Если мы получаем постановление суда на контроль определенного IP тогда, мы обязаны сделать это, и так здесь (в Швеции) делает каждый VPN сервис.

6. Да, мы разрешаем торрент-трафик.

7. PayPal, Payson и Plimus. У каждого платежа есть порядковый номер, который привязан к пользователю. Иначе мы не знали бы, кто сделал оплату. Чтобы внести ясность, Вы не сможете сопоставить факт оплаты и IP-адрес, который Вы получаете от нас.

8. OpenVPN TUN с AES 256. Лучший – 2048-разрядный ключ DH.

Сайт PrivatVPN

PRQ

1. Нет. Мы ничего не регистрируем, и требуем только, чтобы у клиента был рабочий адрес электронной почты.

2. Шведская. Мы не делимся информацией с кем бы то не было.

3. Не раскрывается.

4. В мусорную корзину, где ему и полагается быть!

5. Никаких, так как у нас нет никакой информации о клиенте и никаких логов.

6. Мы разрешаем все, кроме спама и детского порно.

7. Visa/Mastercard, Bitcoin, PayPal. Нет корреляции между платежными данными и данными клиентов.

8. Мы предоставляем услуги OpenVPN (наряду с выделенными серверами и другими услугами хостинга).

Сайт PRQ

tigerVPN

1. Абсолютно никаких! Мы создавали tigerVPN, чтобы удалять все данные, как только передача пакета IP успешно завершена. Невозможно, отследить любого клиента. Вдобавок к этому мы решили использовать shared IP, чтобы еще больше перемешивать и скрывать своих клиентов. Сочетание отсутствия логов и нескольких клиентов на одном IP, стирает следы наших клиентов.

2. Мы – компания с ограниченной ответственностью в Словакии. Словакия не имеет никаких законов о хранении данных и кроме того поощряет провайдеров защищать конфиденциальность их клиентов в сети. Мы не обязаны делиться любой информацией с третьими лицами, следовательно, это недопустимо благодаря закону тайны телекоммуникации.

3. Так как мы не храним логов, мы не можем контролировать злонамеренное использование, что является ценой за создание безопасная среды для клиента!

4. Мы не можем подчиниться, поскольку не можем идентифицировать пользователей, поэтому бессмысленно отвечать на любые запросы. У нас есть специальная папка для этих электронных писем ;-)

5. Аналогично. Мы абсолютно серьезно не можем сказать, какой клиент что, где и когда сделал.

6. Это позволено на всех серверах, хотя мы вежливо просим, чтобы наши клиенты использовали или Румынию или Нидерланды. Некоторые поставщики магистральных услуг против файлообмена, у нас была ситуация, когда нас попросили переместить наши серверы из-за файлообмена. Мы нашли надежных партнеров в Румынии и Нидерландах, которые терпят p2p, таким образом, мы любезно просим, чтобы наши клиенты использовали эти серверные парки.

7. Клиенты могут заплатить кредитной или дебетовой Visa, Mastercard. Вдобавок к этому мы также используем PayPal. Мы используем хеш-ключи и токены, чтобы идентифицировать платеж, но это не регистрируется и не относится к клиенту. Мы вынуждены делать это так или иначе поэтому, мы – ТСП сертифицированное PCI по Level 1. Поэтому нам нельзя сохранить данные о карте или платежные данные в аккаунтах наших клиентов. Эти ключи бессмысленны для посторонних, таким образом, нет никакого шанса найти связь.

8. Мы предлагаем PPTP, L2TP и OpenVPN, в то время как по природе OpenVPN имеет самое лучшее шифрование и алгоритм. L2TP и OpenVPN – зашифрован SSL256, в то время как PPTP имеет шифрование 128 бит. Хотя наши клиенты индивидуальны и имеют свое мнение, что использовать, мы рекомендуем L2TP как основательный протокол. Это – меньше запутанный и более безопасный, чем PPTP, но наши клиенты может выбрать любой из вариантов на каждом из 47 сетевых узлов по всему миру.

Сайт tigerVP

Mullvad

1. Нет. Это сделало бы и нас и наших пользователей более уязвимыми, поэтому мы так не делаем. Чтобы затруднить внешнее наблюдение за действиями IP-адрес, у нас каждый адрес используется многими пользователями, и для IPv4 и для нашей предстоящей поддержки IPv6.

2. Шведская. Ни при каких обстоятельствах мы не делимся информацией с третьими лицами. Мы стараемся изо всех сил не иметь информации, которая могла представлять интерес для третьих лиц. В конце концов нет никакого реального способа для шведского правительства, чтобы получить у нас информацию о наших пользователях.

3. Мы не контролируем наших пользователей. В редких случаях такого вопиющего сетевого злоупотребления, которое мы не можем не заметить (такие как атаки DoS) мы останавливаем атаку используя основные сетевые инструменты.

4. Нет такого шведского закона, который в данном случае применим.

5. Мы удостоверяемся, что не сохранили приватную информацию, которая может быть связана с публично доступной информацией, поэтому у нас нет ничего, чтобы обнародовать. Мы полагаем, что не возможно в рамках шведских законов создать постановление суда, которое заставило бы нас фактически выдать информацию пользователя. Мы не дали бы так или иначе. Мы запустили свой сервис по политическим причинам и скорее прекратим работу, чем согласимся идти против своих целей.

6. Да.

7. Bitcoin (мы были первым сервисом, который начал её принимать), наличные (через почту), банковские переводы, и кредитные карты через PayPal . Платежи привязаны к учетным записям, но учетные записи – только случайные числа без персональных данных, пользователи могут создать запись по желанию. С анонимными платежами, возможными при приеме наличных денег и Bitcoin, сервис может быть анонимно полностью.

8. Мы используем OpenVPN. Мы также обеспечиваем PPTP, потому что некоторые клиенты хотят, но мы всеми силами их отговариваем. Алгоритмы шифрования и длины ключа важны, но часто привлекают слишком большое внимание отвлекая от более важного, но менее ощутимого, например, утечек и компьютерной безопасности.

Mullvad website

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

To prevent their IP-addresses from being visible to the rest of the Internet, millions of people have signed up to a VPN service. Using a VPN allows users to use the Internet anonymously and prevent snooping.

Unfortunately, not all VPN services are as anonymous as they claim.

Following a high-profile case of an individual using an ‘anonymous’ VPN service that turned out to be not so private, TorrentFreak decided to ask a selection of VPN services some tough questions.

By popular demand we now present the third iteration of our VPN services “logging” review. In addition to questions about logging policies we also asked VPN providers about their stance towards file-sharing traffic, and what they believe the most secure VPN is.

Last update: October 7, 2014 (added partial Russian translation)

—

1. Do you keep ANY logs which would allow you to match an IP-address and a time stamp to a user of your service? If so, exactly what information do you hold and for how long?

2. Under what jurisdictions does your company operate and under what exact circumstances will you share the information you hold with a 3rd party?

3. What tools are used to monitor and mitigate abuse of your service?

4. In the event you receive a DMCA takedown notice or European equivalent, how are these handled?

5. What steps are taken when a valid court order requires your company to identify an active user of your service?

6. Is BitTorrent and other file-sharing traffic allowed on all servers? If not, why?

7. Which payment systems do you use and how are these linked to individual user accounts?

8. What is the most secure VPN connection and encryption algorithm you would recommend to your users?

—

What follows is the list of responses from the VPN services, in their own words. Providers who didn’t answer our questions directly or failed by logging everything were excluded. Please note, however, that several VPN companies listed here do log to some extent. The order of the lists holds no value.

Private Internet Access

1. We absolutely do not log any traffic nor session data of any kind, period. We have worked hard to meticulously fork all daemons that we utilize in order to achieve this functionality. It is definitely not an easy task, and we are very proud of our development team for helping Private Internet Access to achieve this unique ability.

2. We operate out of the US which is one of the few, if only, countries without a mandatory data retention law. We explored several other jurisdictions with the help of our professional legal team, and the US is still ideal for privacy-based VPN services.

We severely scrutinize the validity of any and all legal information requests. That being said, since we do not hold any traffic nor session data, we are unable to provide any information to any third-party. Our commitment and mission to preserve privacy is second to none.

3. We do not monitor any traffic, period. We block IPs/ports as needed to mitigate abuse when we receive a valid abuse notification.

4. We do not host any content and are therefore unable to remove any of said content. Additionally, our mission is to preserve and restore privacy on the Internet and society. As such, since we do not log or monitor anything, we’re unable to identify any users of our service.

5. Once again, we do not log any traffic or session data. Additionally, unlike the EU and many other countries, our users are protected by legal definition. For this reason, we’re unable to identify any user of our service. Lastly, consumer protection laws exist in the US, unlike many other countries. We must abide by our advertised privacy policy.

6. We do not discriminate against any kind of traffic/protocol on any of our servers, period. We believe in a free, open, and uncensored internet.

7. Bitcoin, Ripple, PayPal, Google Play (Mobile), OKPay, CashU, Amazon and any major Gift Card. We support plenty of anonymous payment methods. For this reason, the highest risk users should definitely use Bitcoin, Ripple or a major gift card with an anonymous e-mail account when subscribing to our privacy service.

8. We’re the only provider to date that provides a plethora of encryption cipher options. We recommend, mostly, using AES-128, SHA1 and RSA2048.

Private Internet Access website

TorGuard

1. TorGuard does not store any IP address or time stamps on any VPN and proxy servers, not even for a second. Further, we do not store any logs or time stamps on user authentication servers connected to the VPN. In this way it is not even possible to match an external time stamp to a user that was simultaneously logged in. Because the VPN servers utilize a shared IP configuration, there can be hundreds of users sharing the same IP at any given moment further obfuscating the ability to single out any specific user on the network.

2. TorGuard is a privately owned company with parent ownership based in Nevis and our headquarters currently located in the US. Our legal representation at the moment is comfortable with the current corporate structuring however we wouldn’t hesitate to move all operations internationally should the ground shift beneath our feet. We now offer VPN access in 23+ countries worldwide and maintain all customer billing servers well outside US borders.

We would only be forced to communicate with a third-party in the event that our legal team received a court ordered subpoena to do so. This has yet to happen, however if it did we would proceed with complete transparency and further explain the nature of TorGuard’s shared VPN configuration. We have no logs to investigate, and thus no information to share.

3. Our network team uses commercial monitoring software with custom scripts to keep an eye on individual server load and service status/uptime so we can identify problems as fast as possible. If abuse reports are received from an upstream provider, we block it by employing various levels of filtering and global firewall rules to large clusters of servers. Instead of back tracing abuse by logging, our team mitigates things in real-time. We have a responsibility to provide fast, abuse-free VPN services for our clients and have perfected these methods over time.

4. In the event of receiving a DMCA notice, the request is immediately processed by our abuse team. Because it is impossible for us to locate which user on the server is actually responsible for the violation, we temporarily block the infringing server and apply global rules depending on the nature of the content and the server responsible. The system we use for filtering certain content is similar to keyword blocking but with much more accuracy. This ensures the content in question to no longer pass through the server and satisfies requirements from our bandwidth providers.

5. Due to the nature of shared VPN services and how our network is configured, it is not technically possible to effectively identity or single out one active user from a single IP address. If our legal department received a valid subpoena, we would proceed with complete transparency from day one. Our team is prepared to defend our client’s right to privacy to the fullest extent of the law.

6. BitTorrent is only allowed on select server locations. TorGuard now offers a variety of protocols like http/socks proxies, OpenVPN, SSH Tunnels, SSTP VPN and Stealth VPN (DPI Bypass), with each connection method serving a very specific purpose for usage. Since BitTorrent is largely bandwidth intensive, we do not encourage torrent usage on all servers. Locations that are optimized for torrent traffic include endpoints in: Canada, Netherlands, Iceland, Sweden, Romania, Russia and select servers in Hong Kong. This is a wide range of locations that works efficiently regardless of the continent you are trying to torrent from.

7. We currently accept payments through all forms of credit or debit card, PayPal, OKPAY, and Bitcoin. During checkout we may ask the user to verify a billing phone and address but this is simply to prevent credit card fraud, spammers, and keep the network running fast and clean. After payment it is possible to change this to something generic that offers more privacy. No VPN or Proxy usage can be linked back to a billing account due to the fact we hold absolutely no levels of logging on any one of our servers, not even timestamps!

8. For best security we advise clients to choose OpenVPN connections only, and if higher encryption is called for use AES256 bit. This option is available on many locations and offers excellent security without degrading performance. For those that are looking to defeat Deep Packet Inspection firewalls (DPI) like what is encountered in countries such as China or Iran, TorGuard offers “Stealth” VPN connections in the Netherlands, UK and Canada. Stealth connections feature OpenVPN obfuscation technology that causes VPN traffic to appear as regular connections, allowing VPN access even behind the most strict corporate wifi networks or government regulated ISPs.

TorGuard website

IPVanish

1. IPVanish has a no-log policy. We keep no traffic logs.

2. IPVanish is headquartered in the US and thus operates under US law.

3. IPVanish has no monitoring in place. To elaborate, IPVanish does not sniff or monitor any user’s traffic or activity for any reason.

4. IPVanish keeps no logs of any user’s activity and responds accordingly.

5. IPVanish, like every other company, has to follow the law in order to remain in business. Only US law applies.

6. P2P is permitted. IPVanish in fact does not block or throttle any ports, protocols, servers or any type of traffic whatsoever.

7. PayPal and all major credit cards are accepted. Payments and product use are in no way linked. User authentication and billing info are help on completely different and independent platforms.

8. OpenVPN generally provides the strongest encryption algorithm, so that is the recommended encryption protocol. IPVanish also allows a choice between TCP and UDP, and UDP is generally recommended for better speed.

IPVanish website

BTGuard

1. We do not keep any logs whatsoever.

2. The jurisdiction is Canada. Since we do not have log files, we have no information to share. We do not communicate with any third parties. The only event in which we would even communicate with a third-party is if we received a court order. We would then be forced to notify them we have no information. This has not happened yet.

3. If serious abuse is reported we enable tcpdump to confirm the abuse and locate the user. These dumps are immediately removed. If the user is abusing our service they will be terminated permanently but we have never shared user information with a 3rd party.

4. We do not have any open incoming ports, so it’s not possible for us to “takedown” any broadcasting content.

5. We take every step within the law to fight such an order.

6. Yes, all types of traffic our allowed with our services.

7. We accept PayPal and Bitcoin. All payments are linked to users accounts because they have to be for disputes and refunds.

8. 256-bit AES is the most secure. However 128-bit blowfish is plenty good. If you’re concerned about surveillance agencies such as the NSA, their capabilities are shrouded in secrecy and claiming to be able to protect you is offering you nothing but speculation. As far as what’s publicly available for deciphering encryption, both of the encryptions I mentioned are more than sufficient.

BTGuard website

Privacy.io

1. We do not log any information on our VPN servers. The only scenario is if a technical issue arises, but we request permission from the user first, and we only do it for the duration of the job, and then it is removed.

2. We are in the process of moving jurisdictions away from Australia at present as we are unsure what our current government plans to do in regards to our privacy. We have not decided where yet.

3. Only SMTP port 25 is filtered to mitigate spam, but we are working on some tools to make it easier for users to send mail.

4. Any DMCA request is ignored, as we have no logs to do anything about them.

5. Same as above, as we do not log, so we are unable to provide any information. If the law attempts to make us do such things, we will move our business to a location where that cannot occur, and if that fails we will close up shop before we provide any information.

6. All protocols are allowed with our service, with the only exception of SMTP port 25 currently being filtered.

7. At present we only accept PayPal and CC (processed by PayPal), but we are looking into alternative types of payments. We go out of our way to make sure that PayPal transactions are not linked to the users, we generate a unique key per transaction to verify payment for the account is made, and then nuke that unique key. Bitcoin and Litecoin are also on the agenda.

8. At present we offer 128 bit for PPTP and 256 bit for OpenVPN, We plan to offer stronger encryption for the security conscious.

Privacy.io website

VikingVPN

1. No. We run a zero knowledge network and are unable to tie a user to an IP address.

2. United States, they don’t have data retention laws, despite their draconian surveillance programs. The only information we share with anyone is billing information to our payment gateway. This can be anonymized by using a pre-paid anonymous card. If asked to share specific data about our users and their habits, we would be unable to do so, because we don’t have any logs of that data.

3. That is mostly confidential information. However, we can assure our users that we do not use logging to achieve this goal.

4. In the event of a DMCA notice, we send out the DMCA policy published on our website. We haven’t yet received a VALID DMCA notice.

5. We exhaust all legal options to protect our users. Failing that, we would provide all of our logs, which do not actually exist. If required to wiretap a user under a National Security Letter, we have a passively triggered Warrant Canary. We would also likely choose to shut down our service and put it up elsewhere.

6. Yes. Those ports are all open, and we have no data caps.

7. We currently only take credit cards. Our payment provider is far more restrictive than we ever imagined they would be. We’re still trying to change payment providers. Fortunately, by using a pre-paid credit card, you can still have totally anonymous service from us.

8. A strong handshake (either RSA-4096+ or a non-standard elliptic curve as the NIST curves are suspect). A strong cipher such as AES-256-CBC or AES-256-GCM encryption (NOT EDE MODE). At least SHA1 for data integrity checks. SHA2 and the newly adopted SHA3 (Skein) hash functions are also fine, but slower and provide no real extra assurances of data integrity, and provide no further security beyond SHA1. The OpenVPN HMAC firewall option to harden the protocol against Man-in-the-Middle and Man-on-the-Side attacks.

VikingVPN website

IVPN

1. IVPN’s top priority is the privacy of its customers and therefor we do not store any connection logs or any other log that could be used to associate a connection to a customer.

2. IVPN is incorporated in Malta. We would ignore any request to share data unless it was served by a legal authority with jurisdiction in Malta in which case we would inform them that we don’t have the data to share. If we were served a subpoena which compelled us to log traffic we would find a way to inform our customers and relocate to a new jurisdiction.

3. We use a tool called PSAD to mitigate attacks originating from customers on our network. We also use rate-limiting in iptables to mitigate SPAM.

4. We ensure that our network providers understand the nature of our business and that we do not host any content. As a condition of the safe harbor provisions they are required to inform us of each infringement which includes the date, title of the content and the IP address of the gateway through which it was downloaded. We simply respond to each notice confirming that we do not host the content in question.

5. Assuming the court order is requesting an identity based on a timestamp and IP, our legal department would respond that we don’t have any record of the user’s identity nor are we legally compelled to do so.

6. We ‘allow’ BitTorrent on all servers except gateways based in the USA. Our USA network providers are required to inform us of each copyright infringement and are required to process our response putting undue strain on their support resources (hundreds per day). For this reason providers won’t host our servers in the USA unless we take measures to mitigate P2P activity.

7. We currently accept Bitcoin, Cash and PayPal. No information relating to a customers payment account is stored with the exception of automated PayPal subscriptions where we are required to store the subscription ID in order to assign it to an invoice (only for the duration of the subscription after which it is deleted). Of course PayPal will always maintain a record that you have sent funds to IVPN but that is all they have. If you need to be anonymous to IVPN and don’t wish to be identified as a customer then we recommend using Bitcoin or cash.

8. We recommend and offer OpenVPN using the strongest AES-256 cipher. For key exchange and authentication 4096-bit RSA keys are used.

IVPN website

PrivatVPN

1. We don’t keep ANY logs that allow us or a 3rd party to match an IP address and a time stamp to a user our service. The only thing we log are e-mails and user names but it’s not possible to bind an activity on the Internet to a user.

2. We operate in Swedish jurisdiction. Since we do not log any IP addresses we have nothing to disclose. Circumstances doesn’t matter in this case, we have no information regarding our customers’ IP addresses and activity on the Internet. Therefore we have no information to share with any 3rd party.

3. If there’s abuse, we advise that service to block our IP in the first instance, and second, we can block traffic to the abused service.

4. This depends on the country in which we’re receiving a DMCA takedown. For example, we’ve received a DMCA takedown for UK and Finland and our response was to close P2P traffic in those countries.

5. If we get a court order to monitor a specific IP then we need to do it, and this applies to every VPN company out there.

6. Yes, we allow Torrent traffic.

7. PayPal, Payson and Plimus. Every payment has an order number, which is linked to a user. Otherwise we wouldn’t know who has made a payment. To be clear, you can’t link a payment to an IP address you get from us.

8. OpenVPN TUN with AES-256. On top is a 2048-bit DH key.

PrivatVPN website

PRQ

1. No. Wo do not log anything and we only require a working e-mail address to be a customer.

2. Swedish. We do not share information with anyone.

3. Not disclosed.

4. Put it in the trash where it belongs!

5. None, since we do not have any customer information and no logs.

6. We host anything as long as it’s not SPAM related or child porn.

7. Visa/Mastercard, Bitcoin, PayPal. No correlation between payment data and customer data.

8. We provide OpenVPN services (along with dedicated servers and other hosting services).

PRQ website

tigerVPN

1. Absolutely not! We built tigerVPN to purge all data once the transmission of a IP package was completed successfully. Its impossible to trace back any customer. On top of that we decided to use shared IPs in order to further randomize and anonymize our customers. The combination of having absolutely no logs at all and multiple customers per IP, wipes our customers digital footprint

2. We are a limited liability company in Slovakia. Slovakia does not have any data retention programs and furthermore encourage ISP’s to protect their customers privacy on the net. We are not required to share any information with 3rd party hence it would be illegal thanks to the law of telecom secrecy.

3. Since we don’t keep logs, we can’t monitor abusive behavior, which is the price for building a customer secure environment!

4. We can’t comply since we can’t identify customers, therefore it’s pointless to follow any requests. We have a specific folder for these eMails ;-)

5. Same as above. We seriously can’t tell which customer did what, when, where, at any given time.

6. It’s allowed on all servers although we gently ask our customers to use either Romania or Netherlands. Some infrastructure service providers do not want file sharing so it happened to us that we were asked to move our servers due to file sharing. We found some reliable partners in Romania and Netherlands which tolerate p2p so we kindly ask our customers to use these server parks.

7. Customers can pay with Visa, Mastercard and Debit. On top of that we also use PayPal. We use hash keys and tokens to identify a payment but it’s not logged or linked to the customer. We had to do this anyway hence we are a PCI Level 1 compliant merchant. Therefore we are not allowed to store any card or payment data with the records of our customers. These keys are pointless for anyone else so there is no chance to build a connection.

8. We offer PPTP, L2TP and OpenVPN, while out of nature OpenVPN comes with the highest encryption and algorithm. L2TP and OpenVPN are 256bit SSL encrypted while PPTP comes with a solid 128bit. Although our customers are individual and have their own sense of why and what to use, we recommend L2TP as solid protocol. It’s less geeky and more secure than PPTP, but our customers can pick any of them in all the 47 network nodes around the globe.

tigerVPN website

Mullvad

1. No. This would make both us and our users more vulnerable so we
certainly don’t. To make it harder to watch the activities of an IP address from the outside we also have many users share each address, both for IPv4 and our upcoming IPv6 support.

2. Swedish jurisdiction. Under no circumstance we will share information with a third-party. First of all we take pains to not actually possess information that could be of interest to third parties, to the extent possible. In the end there is no practical way for the Swedish government to get information about our users from us.

3. We don’t monitor our users. In the rare cases of such egregious network abuse that we can’t help but notice (such as DoS attacks) we stop it using basic network tools.

4. There is no such Swedish law that is applicable to us.

5. We make sure not to store sensitive information that can be tied to publicly available information, so that we have nothing to give out. We believe it is not possible in Swedish law to construct a court order that would compel us to actually give out information about our
users. Not that we would anyway. We started this service for political reasons and would rather discontinue it than having it work against its purpose.

6. Yes.

7. Bitcoin (we were the first service to accept it), cash (in the mail), bank transfers, and PayPal / credit cards. Payments are tied to accounts but accounts are just random numbers with no personal information attached that users can create at will. With the anonymous payments possible with cash and Bitcoin it can be anonymous all the way.

8. We use OpenVPN. We also provide PPTP because some people want it but we strongly recommend against it. Encryption algorithms and key lengths are important but often get way too much attention at the expense of other important but harder to measure things such as leaks and computer security.

Mullvad website

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

The latest signs relate to Tankafetast, Sweden’s #2 torrent site and the 95th most popular site in the country according to Alexa. The site, second only to The Pirate Bay, specializes in movies and TV shows and has been an anti-piracy target for some time. With a motto of “We shall never surrender!” one gets a flavor of how that’s gone so far.

On October 1, 2012, PRQ, a webhost previously owned by Pirate Bay co-founder Gottfrid Svartholm, disappeared offline after Swedish police raided the facility. Many file-sharing sites went offline and it was later confirmed that Tankafetast was the prime target.

Just three weeks later it was back online, taunting the authorities and nemesis Henrik Pontén at copyright protection outfit Antipiratbyrån (Rights Alliance).

In April 2013 yet more action was taken against the site, with the arrest of one of the site’s admins. Yet again the site remained intact and online.

And now, according to the site’s operators, Rights Alliance and local authorities have had another go at shutting Tankafetast down.

“Once again, we fell victim to a Rights Alliance (Anti-Piracy Office) ploy to shut down TankaFetast! Our data centers have been raided,” the site’s operators report.

It appears that a continuing investigation led authorities to a location from where they believed Tankafetast was operating. While the raid last week may have unearthed something, the site was fully prepared for the event.

“Instead of sitting and waiting to see what the authorities want us to do we can move just anywhere to our other servers located abroad. Once again we will rise up again!” the site’s operators said.

And, a few initial problems aside, Tankafetast returned online this weekend. [Update: site has some stability issues]

“We’re going nowhere Rights Alliance, believe it!” the site declared.

Interestingly there was no announcement of action against Tankafetast last week from Rights Alliance or the police. Both are usually fairly quick to inform the press of their achievements but there are no reports from either. TorrentFreak contacted lawyer Henrik Pontén for comment but we have received no response.

It is certainly possible that the raid on the Tankafetast datacenter was expected to fail. Last Thursday a site operator revealed that the 2012 raid on PRQ didn’t net the site, just a gateway.

“We had some old empty dusty boxes with PRQ a few years ago but that was merely a proxy. When police got them there was nothing left in them anyway, since the memory was cleared for the least outside risk,” he revealed.

While in the ‘old days’ torrent site admins simply crossed their fingers and perhaps wore garlic to fend off attacks, it’s becoming clear that these days site setups are being hardened in preparation for what many believe to be an increasingly likely event. But these systems cost money and that has to be made somehow. Intrusive advertising is one way, according to Tankafetast.

“It is precisely because of pop-under advertising that we have been able to have servers around the world. Here you get a really good example. When one goes down we just move to another. The advertising that many find annoying saves us in situations like this,” they conclude.

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

At the same time, the 29-year-old is caught up in one of the first cases under Russia’s new anti-piracy law.

In Russia copyright holders have targeted several websites, including the popular Rutor.org, which stand accused of distributing their content without permission.

The authorities found out out that Svartholm’s name appeared as the domain registrant for two of the sites, Rutor.org and Kinozal.tv. In addition, PRQ, the hosting company founded by the Pirate Bay founder, was listed as the registrant organization.

Last November, Svartholm was ordered to stop the distribution of these copyrighted works by changing the domain name information, and pay the fees for the publication of the verdict.

While it’s unclear whether Russia made any attempts to reach out to the Pirate Bay founder, a friend and former colleague at PRQ tells TorrentFreak that Svartholm can’t help them, even if he wanted to.

Andreas Carsbring says that PRQ offered customers the option to use the hosting company’s contact details, as a privacy shield. However, the client would have full control over the domain and bear the legal responsibilities, as defined in their contract.

“The service we offered at PRQ was to register the domain names as ‘Customer of PRQ’, so the domain still belongs legally to the customer even though the contact details for PRQ are being used,” Carsbring says.

There are additional signs that in the case of Rutor, the people behind the site filled out Svartholm’s name themselves, as it’s misspelled.

“In this particular case with Rutor.org it appears that the customer has registered the domain themselves using PRQ’s information, and by mistake they misspelled his last name. That might also explain why it says PRQ Inet KB, and not Customer of PRQ Inet KB as is the standard procedure.”

Even if PRQ were legally responsible there isn’t much Svartholm can do as he sold the company years ago before he left for Cambodia. In other words, Svartholm can’t help Russia in the case, even if he wanted to.

That someone else than the Pirate Bay founder has control over the domains is backed up by a recent Whois change for the Kinozal.tv. The domain no longer lists Svartholm as the contact person, a change the Pirate Bay founder himself could not have made from prison.

Carsbring, who recently launched the free.anakata.info website, believes that Svartholm may not even know about the Russian case. He hopes that the Rutor people will remove Svartholm’s name to avoid more trouble.

“I’m not sure if he’s aware of it. I’ll try to get this information through to him as soon as possible and see what he says. Hopefully the people behind Rutor.org can sort this out with PRQ Inet and update the registry to remove his name since it shouldn’t be there since years ago,” he says.

Meanwhile, Gottfrid has enough other things to worry about. The Pirate Bay founder remains in prison for now as a Danish court recently extended his custody until February 5.

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

With our findings we compiled a report of VPN providers that due to their setup were unable to link their outbound IP addresses with user accounts. Ever since we have received countless emails demanding an update.

Update: New 2014 update is out.

It’s taken a long time but today we bring the first installment in a series of posts highlighting VPN services that take privacy seriously. Our first article focuses on anonymity and a later installment will highlight file-sharing aspects and possible limitations.

We tried to ask direct questions that left VPN service providers with little room for maneuver. Providers who didn’t answer our questions directly, didn’t answer at all, or completely failed by logging everything, were simply left out. Sadly this meant that quite a few were disregarded.

This year we also asked more questions, which are as follows:

1. Do you keep ANY logs which would allow you or a 3rd party to match an IP-address and a time stamp to a user of your service? If so, exactly what information do you hold?

2. Under what jurisdictions does your company operate and under what exact circumstances will you share the information you hold with a 3rd party?

3. In the event you receive a DMCA takedown notice or European equivalent, how are these handled?

4. Which payment systems do you operate and how are these linked to individual user accounts?

The list of VPN providers is a tiny sample of the thousands out there today and is not comprehensive by any means. VPN Providers not covered this time around will be added during the coming weeks. All responses listed below are in the words of VPN services themselves and the order of the list does not carry any meaning.

Private Internet Access

1. We absolutely do not maintain any VPN logs of any kind. We utilize shared IP addresses rather than dynamic or static IPs, so it is not possible to match a user to an external IP. These are some of the many solutions we have implemented to enable the strongest levels of anonymity amongst VPN services.

2. Our company currently operates out of the United States with gigabit gateways in the US, Canada, Germany, France, UK, Switzerland, Sweden, the Netherlands and Romania. We chose the US, since it is one of the few countries without a mandatory data retention law. We will not share any information with third parties without a valid court order. With that said, it is impossible to match a user to any activity on our system since we utilize shared IPs and maintain absolutely no logs.

3. We are in compliance with DMCA as all companies, world-wide, must be. We have proprietary technology and an experienced legal team which allows us to comply without any risk to our users.

4. We accept many payment methods directly, including PayPal, CC, Google, Amazon, Bitcoin, Liberty Reserve, OKPay, and CashU. Further, we would like to encourage our users to use an anonymous e-mail and pay with Bitcoins to ensure even higher levels of anonymity should it be required. We only store the minimal information required to provide customers refunds.

Private Internet Access website

BTGuard

1. We do not keep any logs whatsoever.

2. The jurisdiction is Canada. Since we do not have log files, we have no information to share. We do not communicate with any third parties. The only event we would even communicate with a third-party is if we received a court order. We would then be forced to notify them we have no information. This has not happened yet.

3. We do not have any open incoming ports, so it’s not possible for us to “takedown” any broadcasting content.

4. At the moment we only accept Paypal and Bitcoin. We have plans to accept alternative credit card processing in the near future.

BTguard website (with discounts)

Torguard

1. TorGuard doesn’t store IP’s or time stamps on our VPN/proxy servers, not even for a second. It’s impossible to match what is not there. Since some people tend to misbehave when using a VPN , this raises the obvious question: how do we maintain a fast, abuse-free network? If even our network engineer can’t back track the abuser by IP, then how do we stop it?

Through packet level filtering at the firewall it’s possible to apply rules to an entire shared server, blocking the abuse immediately. For example, let’s say someone decides to use TorGuard to unlawfully promote their Ugg boots business (spam). In order for us to block this one individual, we simply implement new firewall rules, effectively blocking the abused protocol for everyone on that VPN server. Since there are no user logs to go by, we handle abuse per server, not per user.

2. TorGuard recently went through some corporate restructuring and has now moved its parent company to Nevis, West Indies. Our company abides by all International laws and data regulations imposed within our legal jurisdiction. We don’t share any information with anyone regarding our network or its users and won’t even consider communicating with a 3rd party unless they’ve first obtained adequate representation within our legal jurisdiction. Only in the event of an official court ordered ruling would we be forced to hand over blank hard drives. There’s nothing to hand over but an operating system.

3. TorGuard complies immediately (24 hours or less) with all DMCA takedown notices. Since it’s impossible for us to locate which user on the server is actually responsible for the violation, we block the infringing protocol in its entirety, whatever it may be – Kazaa, HTTP, Jabber, Citrix, Bittorrent, FTP, Gnucleus, eDonkey2000, etc. This ensures the content in violation is immediately removed from that server and no longer active on our network.

4. We accept all forms of credit card, Visa, Amex, Mastercard, Discover, PayPal , Google Checkout and Bitcoins. We also accept anonymous payments through our pre-paid PIN system. These pre-paid service PIN numbers can be purchased from one of our participating online resellers and redeemed during checkout on our website.

Our client billing area and VPN/Proxy user auth servers are two completely separate systems. This is to ensure the privacy and securities of our customer’s accounts are upheld at all times. While the customer’s chosen payment method will be linked to the client billing area login, this information is kept completely separate from their VPN/Proxy network. In this way, it’s virtually impossible to “connect the dots” of a paying customer with that of someone who is using the servers. This can become a pain for clients as they are required to remember two sets of logins/passwords, but trust us – it’s in the best interest of security.

TorGuard website

(Use the promo / coupon code TorrentFreak to get a 20% discount at Torguard.

TorrentPrivacy

1. We don’t store any logs, it’s impossible to track users’ activity through our VPN.

2. Our company is based on Seychelles. We do not disclose any information to 3rd parties and this can be done only in case of a certain lawsuit filed against our company.

3. If we receive a notice about DMCA infringement, our team of lawyers solves it immediately without any blocking of servers or protocols. We don’t store any content on our servers, users are anonymous, so, there are no problems with it. We promise our customers that they will not have problems with the DMCA.

4. PayPal and CommerceGate.

TorrentPrivacy website

IPVanish

1. IPVanish has a no-log policy. We keep no traffic logs.

2. IPVanish is headquartered in the US and thus operates under US law.

3. We do not host content of any kind and have nothing to take down or remove.

4. We currently accept all major credit cards, PayPal and UltimatePay (which includes 85 different payment methods from 190 countries). UltimatePay also provides many anonymous cash payment options like Western Union, Alipay, Skrill and PaySafeCard.

IPVanish website

Privacy.io

1) We do not keep any logs on our servers. Neither us nor 3rd parties are able to match IPs to a username.

2) Privacy IO is an Australian Registered business. Under no circumstances will we provide any 3rd party information about our users. We are unable to comply with DMCA or equivalent as we have no access or power to do anything about it. As we keep no logs we can not link it to a user to apply said request. If the law attempts to make us do such things, we will move our business to a location where that can not occur, and if that fails we will close up shop before we provide any information.

3) See answer to question 2

4) At present we only accept PayPal and CC (processed by PayPal), but we are looking into alternative types of payments. We go out of our way to make sure that PayPal transactions are not linked to the users, we generate a unique key per transaction to verify payment for the account is made, and then nuke that unique key.

Privacy.io website

VikingVPN

1) We do not log any user activity at all. We don’t know what IP addresses our own users connect from. We have a shared IP address for our users, further increasing their anonymity We also generate false traffic.

2) We currently operate out of the United States. The United States does not have any mandatory data retention laws, which allows us not to log anything. If we receive a valid warrant, we will turn over all required records, that we have available; we don’t have any records available, because we don’t log anything.

3) DMCA notices have some legal requirements that basically make them not apply to us. We don’t host any content at all, we only provide bandwidth. Also, a DMCA notice requires the notifier to positively identify an infringing individual – which is impossible given our security model. Basically, it’s impossible to send us a valid DMCA notice.

4) We’re just getting started, so we’re currently simply taking credit cards. Accepting bitcoin is a near term goal for us. We’d also like to start accepting really exotic forms of payment like cash.

VikingVPN website

Anonine

1. We store a users E-mail and username, that´s it. This means that we do not store, or have access to, any traffic logs of any kind. By traffic logs we mean, any kind of data that has the potential to, directly or indirectly, match a users original ip or identity with one of our IPs.

2. It is important to remember that we do not store any traffic logs, and therefore it would be physically impossible for us to hand something like that over to a 3rd party. This, next to the encryption, is the core of the entire anonymity aspect of the service. This is possible by the fact that we operate under Swedish jurisdiction and Swedish law.

3. Our no logging policy has never really caused us any trouble since we never have received any official requests to hand over any traffic logs.

4. We accept credit card payments through Paypal and Payson. For Swedish users we also accept payments through sms and phone. We do not store data from these services. However, each of these services store various types and amounts of data related to the payment, and the payment only, which we do have access to. This is what allows us to perform refunds, or to provide adequate support services etc.

Anonine website

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

As if that’s not enough trouble, Svartholm has now been dragged into a prominent Russian piracy case.

The case in question is one of the first under Russia’s new anti-piracy law and was initiated by several major media companies including Gazprom Media, Non-Stop Production and Star Media.

The copyright holders have targeted several websites, including the popular Rutor.org, which are accused of distributing their content without permission. The list of pirated titles includes the movies Stalingrad and Legend 17 as well as the TV series Game of Thrones and Boardwalk Empire.

While Svartholm is not believed to be directly involved in the case, his name appeared as the domain name registrant for Rutor.org and Kinozal.tv. In addition, PRQ, the hosting company created by the Pirate Bay founder, is listed as the registrant organization.

Following a verdict released by Moscow City Court this week, Svartholm is now being held responsible for the copyright infringements that take place though these two sites.

The court has therefore ordered him to stop the distribution of these copyrighted works by changing the domain name information, and pay the fees for the publication of the verdict.

Commenting on the case, a representative for the plaintiffs says that copyright holders “do not care who the ultimate owner of the site is,” as long as the infringing material is rendered unavailable.

Russia’s new anti-piracy law can be used to block IP-addresses or make domains unavailable. This effectively means that domain registrars and hosting companies can be held liable for the infringing actions of their clients.

It is unknown to what extent the court has researched whether Svartholm still has control over the domain name information or how he is supposed to comply with the ruling during his incarceration.

If the authorities plan to bring Svartholm to justice on their home turf should he fail to take action, they will have to get in line behind Denmark.

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

In the torrent world, running a site that lasts anywhere near a decade is quite an achievement but that’s something accomplished by SuperTorrents founder Ersan.

The private tracker was founded more than nine years ago and has survived a few dramas, including a very public spat in 2007 which saw hackers allegedly send $2,000 of the site’s donations to a religious group.

But now it’s all coming to an end – sort of.

“I created SuperTorrents over 9 years ago when I was 16 and still in high school with the help of some people that are no longer affiliated with the site,” Ersan announced yesterday.

“Roughly 3-4 years ago I stopped working on it and moved on to other, more legitimate things and I’ve been looking to distance myself from SuperTorrents for some time now.”

Ersan says that the site suffered money problems during the past year after it stopped accepting donations. Additional problems were caused when the site’s host, PRQ, had their PayPal account shutdown and could only accept cash via bank transfer. This, Ersan said, led him to the decision to part company with the site.

“As I have not been running it for 3-4 years, I’ve given the team currently running the site access to the database and allowed them to make a new website using it that does not bear any affiliation to me, or the SuperTorrents/ST brand in general. I believe they intend to keep all accounts and ratios/ranks as they were, but that is subject to change,” he explained.

The new site will be called Stellarwinds.me and should be up in the days to come.

“Thanks for sticking with us all these years, and I wish the current team good luck on their endeavor,” Ersan concludes.

Source: TorrentFreak, for the latest info on copyright, file-sharing and anonymous VPN services.

As well as being involved with The Pirate Bay, six years ago Gottfrid Svartholm was also an owner of PRQ, one of the most controversial webhosts in the world. PRQ was and still is a company that operates in a niche, playing host to sites and services that due to their nature are often rejected by other more sensitive companies.

PRQ has hosted a range of controversial sites, not least The Pirate Bay, Wikileaks, domains operated by far-right groups and those considered by some to be terrorist-affiliated. If it’s legal in Sweden, PRQ say they will host it – no questions asked.

However, in a 2007 video only recently translated into English by TPB:AFK creator Simon Klose, Gottfrid reveals that while he believes that everyone has a right to their opinions along with an open debate, certain things – even if made legal – would not be welcome at PRQ.

“To fight the phenomena you have to understand the phenomena,” the then 22-year-old explains.

The clip was subbed by TPB-AFK director Simon Klose who blogged it here (press connect to display the links on your phone), and originally appeared on Swedish Television (SVT).