«Ми не ведемо логів» пишуть у себе на головній усі без винятку VPN-сервіси — і платні, і безкоштовні, і ті, які через рік зникають разом із грошима користувачів. Сама по собі ця фраза не означає нічого: це маркетингова обіцянка, а не технічна характеристика. Вона починає щось означати лише тоді, коли її перевірила стороння компанія й опублікувала звіт.
Тому цей матеріал побудований інакше, ніж звичайні добірки. Ми не переказуємо обіцянки провайдерів, а дивимося на чотири речі, які можна перевірити самостійно: чи був незалежний аудит, чи звіт доступний публічно, як часто його повторюють і в якій юрисдикції зареєстрована компанія.
Нижче — що технічно ховається за словом «логи», за якими критеріями відбиралися сервіси, порівняльна таблиця та покрокова інструкція, як перевірити будь-якого провайдера самому за десять хвилин.
Що насправді означає «без логів»
Проблема цієї фрази в тому, що вона описує щонайменше три різні речі, а провайдери свідомо їх змішують.
| Тип даних | Що це | Чи критично |
|---|---|---|
| Логи активності | Які сайти ви відкривали, що завантажували | Критично. Саме їх не повинно бути |
| Логи підключення | IP-адреса, час сесії, обсяг трафіку | Критично. За ними можна встановити особу |
| Агреговані дані | Загальне навантаження на сервер без прив’язки до користувача | Прийнятно. Потрібні для роботи мережі |
| Платіжні дані | Картка, email, історія покупок | Неминуче. Зберігаються за законом |
| Діагностика збоїв | Звіти про падіння застосунку | Прийнятно, якщо анонімні й вимикаються |
Чесний сервіс каже приблизно так: логів активності й підключення немає, агреговані метрики є, платіжні дані зберігаються, бо цього вимагає бухгалтерія. Нечесний обмежується гаслом «zero logs» на банері й не уточнює нічого. Різниця між цими двома формулюваннями і є те, що варто шукати в політиці конфіденційності.
Окремо про безкоштовні сервіси. Утримання серверної мережі коштує грошей, і якщо ви не платите передплату, дохід береться звідкись іще — з реклами, знеособлених даних або партнерських програм. Це не завжди означає зловживання, але означає, що бізнес-модель побудована навколо даних. Тому в цій добірці безкоштовних сервісів немає; їхні обмеження ми розбирали окремо в матеріалі про безкоштовні VPN.
Як ми оцінювали
Чотири критерії, кожен із яких можна перевірити без нашої участі.
- Незалежний аудит. Не внутрішня перевірка й не сертифікат від невідомої фірми, а звіт компанії з профільною репутацією: Deloitte, KPMG, Securitum, Cure53.
- Публічність звіту. Документ має бути доступний без реєстрації й без листування з підтримкою. Якщо звіт «є, але показати не можемо» — це те саме, що звіту немає.
- Регулярність. Одноразовий аудит підтверджує стан на конкретну дату. Значення має щорічне повторення з тим самим обсягом перевірки.
- Юрисдикція. Країна реєстрації визначає, що станеться при офіційному запиті: чи зобов’язана компанія зберігати дані та чи входить вона в угоди про обмін розвідданими.
Свідомо не враховували швидкість, кількість серверів і ціну. Це важливі параметри, але вони не мають стосунку до питання «чи збереже сервіс мою приватність». Для швидкості є окремий матеріал про найшвидші VPN, для ціни — про недорогі сервіси.
Порівняння за критеріями приватності
Таблиця зведена за станом на 2026 рік. Дати аудитів перевіряйте самостійно — вони оновлюються, і саме тому нижче є розділ про самостійну перевірку.
| Критерій | ProtonVPN | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|---|
| Юрисдикція | Швейцарія | Панама | Британські Віргінські о-ви | Нідерланди |
| Хто перевіряв | Securitum | Deloitte | KPMG, Cure53 | Deloitte, Cure53 |
| Регулярність | Щорічно, п’ять років поспіль | Повторні перевірки з 2022 року | Повторні перевірки з 2019 року | Повторні перевірки |
| Звіти публічні | Так, усі, з посиланнями | Так | Так | Так |
| Відкритий код застосунків | Так | Ні | Ні | Ні |
| RAM-сервери | Так | Так | Так, TrustedServer | Так |
| Ціна від | 2,99 €/міс | 3,49 €/міс | 2,49 €/міс | 2,49 €/міс |
| Перейти | ProtonVPN → | NordVPN → | ExpressVPN → | Surfshark → |
Рядок про відкритий код пояснює, чому ProtonVPN стоїть першим саме в цій добірці, а не в добірках про швидкість. Публікація коду застосунків означає, що перевірити поведінку програми може будь-хто, а не тільки найнята аудиторська фірма.
ProtonVPN — найпрозоріший варіант
Швейцарська юрисдикція, відкритий код клієнтів і — головне — п’ять річних аудитів політики без логів поспіль від тієї самої компанії Securitum. Це рідкісний випадок: більшість сервісів проводить перевірки нерегулярно й у різних аудиторів, що ускладнює порівняння результатів між роками. Proton публікує посилання на всі звіти в одному місці, без реєстрації.
Слабке місце для нашої аудиторії — не приватність, а покриття: українських серверів менше, ніж у Surfshark, і вони доступні лише в платних тарифах. У безкоштовній версії України немає взагалі. Тариф Plus — 2,99 € на місяць у дворічному плані (71,76 € одноразово) або 9,99 € щомісяця. Режим Secure Core пропускає трафік через два сервери й підвищує приватність ціною затримки — для відео його краще вимикати.
NordVPN — найбільша серверна база серед перевірених
NordVPN зареєстрований у Панамі, яка не входить у міжнародні угоди про обмін розвідданими й не має законів про обов’язкове зберігання даних. Політику без логів перевіряла Deloitte, і перевірки повторювалися кілька разів поспіль. Інфраструктура працює на RAM-серверах: при перезавантаженні вміст пам’яті зникає фізично, тому вилучити «історичні дані» технічно нема звідки.
Слабке місце — закритий код застосунків: ви покладаєтеся на звіт аудитора, а не на можливість перевірити самостійно. Тариф Basis — від 3,49 € на місяць у плані 24+3 місяці (94,23 € одноразово, без ПДВ), продовження — 139,08 € на рік. Це найдорожчий базовий тариф у добірці, і платите ви за інфраструктуру, а не за приватність як таку.
ExpressVPN — найдовша історія перевірок
ExpressVPN почав замовляти зовнішні аудити раніше за конкурентів: KPMG перевіряла і політику без логів, і технологію TrustedServer, за якою сервери працюють лише в оперативній пам’яті, а Cure53 — застосунки й розширення. Юрисдикція — Британські Віргінські острови, без вимог до зберігання даних.
Слабке місце — ціна після першого періоду. Тариф Basic коштує 2,49 € на місяць у плані 24+4 місяці (69,72 € одноразово), але продовження — 79,95 € на рік. Про це варто знати заздалегідь, бо саме на другому році більшість розчаровується. Ще одна деталь: київські сервери віртуальні — IP українська, обладнання фізично в іншій країні.
Surfshark — найнижчий поріг входу
Surfshark зареєстрований у Нідерландах — це країна ЄС, отже, GDPR працює на користь користувача, але юрисдикція менш «нейтральна», ніж Швейцарія чи Панама. Політику без логів перевіряла Deloitte, застосунки й розширення — Cure53. Інфраструктура теж на RAM-серверах.
Сильне місце — відсутність ліміту пристроїв: одна підписка накриває телефони, ноутбуки й телевізор усієї родини, а це прямо впливає на приватність, бо не змушує вибирати, який пристрій лишити без захисту. Тариф Starter — від 2,49 € на місяць у плані 24+3 місяці (67,23 € одноразово, без ПДВ).
Що станеться, якщо надійде офіційний запит
Юрисдикція — це не абстракція з маркетингових сторінок, а відповідь на конкретне питання: що зобов’язана зробити компанія, коли отримує вимогу від органів влади. Тут можливі три сценарії, і вони принципово різні.
Перший: у країні діє закон про обов’язкове зберігання даних. Тоді політика без логів вступає в суперечність із законом, і рано чи пізно перемагає закон. Другий: закону немає, але країна входить у міжнародні угоди про обмін розвідданими — дані можуть запросити через партнерів. Третій: ні закону, ні угод; компанія фізично не має що віддати, бо нічого не збирала.
Панама й Британські Віргінські острови належать до третьої групи — саме тому там реєструються VPN-сервіси. Швейцарія має власне законодавство про приватність, яке історично сильніше захищає користувача. Нідерланди — країна ЄС: GDPR дає користувачу права, але країна водночас тісніше інтегрована в європейські механізми співпраці.
Практичний висновок для більшості читачів: якщо ваша задача — дивитися українське телебачення з Польщі, різниця між цими юрисдикціями майже не має значення. Якщо ви журналіст, активіст або працюєте з чутливими даними — вона стає вирішальною.
Чи потрібен вам сервіс без логів
Чесна відповідь: не всім і не завжди. Варто розділити сценарії, бо переплачувати за приватність, яка вам не потрібна, так само безглуздо, як економити на ній там, де вона критична.
| Ваш сценарій | Наскільки важлива політика логів | На що дивитися насамперед |
|---|---|---|
| Українське ТБ і стримінг за кордоном | Низька | Стабільність київських серверів |
| Банківські застосунки й державні сервіси | Середня | Надійність з’єднання, юрисдикція |
| Публічний Wi-Fi у кафе й аеропортах | Середня | Шифрування, захист від витоку DNS |
| Робота з комерційною таємницею | Висока | Аудит, юрисдикція, відкритий код |
| Журналістика, правозахист, чутливі джерела | Критична | Аудит, юрисдикція, RAM-сервери, звіт про прозорість |
Перший рядок стосується більшості наших читачів, і тут варто сказати прямо: для перегляду серіалу з київського сервера аудит політики логів не змінить нічого. Але оскільки платите ви однакові гроші, немає жодної причини свідомо вибирати сервіс без перевірок — приватність у цьому випадку дістається безкоштовним бонусом.
Як перевірити провайдера самостійно
Ця частина важливіша за саму добірку. Аудити оновлюються, компанії міняють власників, юрисдикції переглядають закони — тому вміння перевірити сервіс самому корисніше за будь-який список, включно з нашим. Займає близько десяти хвилин.
- Знайдіть сторінку аудиту на сайті провайдера. Шукайте в розділах Trust Center, Transparency або в блозі за словом audit. Якщо такої сторінки немає взагалі — це відповідь.
- Подивіться на дату останнього звіту. Свіжий аудит — це рік-два. Документ п’ятирічної давнини описує інфраструктуру, якої вже може не існувати.
- Перевірте, хто перевіряв. Назва аудитора має гуглитися й вести на реальну компанію з профілем у сфері безпеки, а не на маркетингове агентство.
- Прочитайте обсяг перевірки. Аудит застосунку і аудит політики без логів — різні речі. Формулювання «перевірено серверну інфраструктуру та відсутність логів» варте більшого, ніж «перевірено мобільний застосунок».
- Відкрийте політику конфіденційності й знайдіть перелік того, що сервіс усе-таки зберігає. Якщо такого переліку немає — документ написаний для маркетингу, а не для користувача.
- Перевірте юрисдикцію в розділі «Про компанію» або в самій політиці. Країна реєстрації визначає правила гри при офіційному запиті.
Окремий сигнал, на який мало хто дивиться: чи публікує сервіс звіт про прозорість — статистику отриманих запитів від органів влади та відповідей на них. Наявність такого звіту не гарантує нічого сама по собі, але показує, що компанія готова говорити про незручні речі.
Типові помилки при виборі
| Помилка | Чому це не працює | Що робити натомість |
|---|---|---|
| Вірити гаслу «zero logs» на головній | Це обіцянка, а не перевірений факт | Шукати звіт стороннього аудитора |
| Орієнтуватися на кількість країн | Мережа серверів не пов’язана з політикою логів | Дивитися на аудит і юрисдикцію |
| Брати безкоштовний сервіс «на пробу» | Бізнес-модель побудована на даних | Скористатися 30-денною гарантією платного |
| Вважати юрисдикцію дрібницею | Саме вона визначає реакцію на офіційний запит | Перевірити країну реєстрації до оплати |
| Плутати аудит застосунку з аудитом логів | Це різні перевірки різного обсягу | Прочитати, що саме перевіряли |
| Оцінювати сервіс за одним оглядом | Огляди старіють швидше за інфраструктуру | Перевірити першоджерело — сторінку аудиту |
Ще одна поширена помилка — вважати, що VPN сам по собі робить вас анонімним. Він приховує ваш трафік від провайдера й підміняє IP-адресу, але не скасовує cookie, вхід в акаунти й відбиток браузера. Якщо ви залогінені в соцмережі, вона знає, хто ви, незалежно від того, через яку країну йде з’єднання.
Часті запитання
Що означає «VPN без логів»?
Що сервіс не зберігає ні історію відвіданих сайтів, ні дані про підключення — вашу IP-адресу, час сесії й обсяг трафіку. Агреговану статистику навантаження та платіжні дані зберігають майже всі: перше потрібне для роботи мережі, друге вимагає закон.
Як перевірити, що сервіс справді не веде логів?
Знайдіть на сайті провайдера сторінку аудиту, подивіться дату останнього звіту, назву аудитора та обсяг перевірки. Звіт має бути доступний без реєстрації. Якщо такої сторінки немає — вважайте, що перевірки не було.
Чому юрисдикція має значення?
Країна реєстрації визначає, що зобов’язана зробити компанія при офіційному запиті. Там, де немає законів про обов’язкове зберігання даних і міжнародних угод про обмін розвідданими, компанії фізично нема що віддати.
Чи можна довіряти безкоштовним VPN?
Утримання серверної мережі коштує грошей, і якщо ви не платите передплату, дохід береться з реклами, знеособлених даних або партнерських програм. Це не завжди зловживання, але бізнес-модель побудована навколо даних — тому в цій добірці безкоштовних сервісів немає.
Чи робить VPN мене анонімним?
Ні. Він приховує трафік від вашого інтернет-провайдера й підміняє IP-адресу, але не скасовує cookie, вхід в акаунти й відбиток браузера. Якщо ви залогінені в соцмережі, вона знає, хто ви, незалежно від країни підключення.
Чи потрібен аудит, якщо я просто дивлюся українське ТБ?
Для самого перегляду — ні, тут вирішує стабільність київських серверів. Але оскільки платите ви приблизно однакові гроші, немає причини свідомо вибирати сервіс без перевірок: приватність дістається бонусом.
Підсумок
Головна думка цього матеріалу проста: у питанні логів має значення не те, що сервіс обіцяє, а те, що хтось незалежний перевірив і опублікував. За цим критерієм чотири сервіси з добірки стоять окремо від решти ринку — у кожного є звіти від профільних аудиторських компаній, доступні без реєстрації.
Якщо приватність для вас головний критерій і ви готові трохи поступитися покриттям — ProtonVPN із швейцарською юрисдикцією, відкритим кодом і п’ятьма річними аудитами поспіль. Якщо потрібен баланс приватності й інфраструктури — NordVPN. Якщо важлива найдовша історія зовнішніх перевірок — ExpressVPN. Якщо треба закрити багато пристроїв за мінімальні гроші — Surfshark. У всіх чотирьох діє 30-денна гарантія повернення коштів.
І порада, яка переживе цей текст: перш ніж платити, витратьте десять хвилин на перевірку за списком вище. Аудити оновлюються, компанії продаються, юрисдикції змінюють закони — а вміння прочитати сторінку аудиту залишиться з вами. Якщо ж вам потрібен VPN не заради приватності, а щоб відкрити українські сервіси, дивіться матеріал про українську IP-адресу або добірку платних сервісів.
