Private Internet Access 不记录任何日志。从不。
Private Internet Access 的一切都围绕世界和用户的隐私,不管是我们的工作,还是我们创造应用以及与其他企业合作的方式。当我们提前表明我们希望 隐私为先,业务其次时,业务合作伙伴有时会感到诧异,但这正是我们的激情所在。以可持续方式继续追求隐私为先这个远大目标,是我们的赚钱之道。
因此,偶会有人会问我们:“为什么你们的网页上不显示金丝雀安全声明?”或者“为什么你们没有发表简短的声明,以在技术上规避有关不同当局何时、何地就何事以司法方式迫使你们交出客户隐私信息的禁言令?”
金丝雀安全声明类似如下所示:
“2014 年,本公司未曾收到任何对客户隐私信息的强制性执法请求。”
我们的想法是,当这样的声明消失之时,等同于表明当局在夺取他们想要的信息并且禁止公司谈论,而公司为规避禁言所做的是删除这则声明,就如它从未出现过一样。
对于我们这样以隐私为重的公司而言,这种对待问题的方式是错误的。正确的做法是从头开始不保留任何可收集的信息。
金丝雀安全声明有点像是火灾报警。没错。既然知道有火灾,您会怎样做呢?
这就是 Private Internet Access 如此经营业务设的原因,从头开始避免这种事情的发生。没有任何日志。无法收集到任何识别信息,向我们施加多大压力都不行。多公司曾声明他们不会记录日志,但最终依旧做了。与之相反,我们有公开的法庭记录证明(在伪证威胁下)我们不记录任何可供任何人读取的信息(第 11-12 页):
“来自 1&1、Facebook、Twitter 和 Tracfone 的所有响应已通过 IP 地址追溯到 … privateinternetaccess.com。[…] 发出了传票 […] 他们唯一能够提供的信息是所用的一系列 IP 地址均来自于美国东海岸。不过,[Private Internet Access] 确实提供了相关信息,表明他们通过 Stripe 和/或 Amazon 等供应商公司接受服务的付款。他们也接受 PayPal、Bitpay、Bitcoin、Cashyou、Ripple、Ok Pay 和 Pay Garden 等在线付款方式。”
实际的法庭记录如下方所示,整个段落因分页而有分割:
正如您在这份公开法庭记录中所见,它证明了我们的应用程序或服务器都无法记录可以识别我们用户的任何信息。还有一个未解的问题,Private Internet Access 受到胁迫时会怎么做。或者说,如果某些当局试图迫使 Private Internet Access 做什么,例如像 Yahoo 在 2016 年被 NSA 强迫去窥探其用户那样。
这是有先例的,Lavabit 选择停止经营而不是出卖其用户(具体而言,出卖 Edward Snowden)。这也恰恰是 Private Internet Access 曾经做过的一件事。俄罗斯在截获了 Private Internet Access 服务器后要求我们开始记录用户的身份。
我们的回应是,立即停止在俄罗斯的业务。
俄罗斯政府通过了一部新的法律,规定每一家提供商必须记录所有俄罗斯互联网流量并保留最长一年时间 […] 得知以上信息后,我们立即关闭了我们的俄罗斯网关,并且不继续在这个地区经营业务。
总之,这就是为什么 Private Internet Access 能够证明我们不记录任何日志。从不。