VPN服务商隐私政策调查之【TorGuard】

本文是TorrentFreak开展的VPN隐私政策调查报告的系列翻译篇之【TorGuard】。由TorrentFreak进行的这项调查覆盖了40多家主流VPN服务商，这些信息为我们深入了解VPN服务和各商家的政策提供了很好的参考维度。

此系列全部报告目录见VPN服务商隐私政策调查之【前言】。

TorGuard

1. 您是否保留了任何日志，这些日志允许您将IP地址和时间戳与服务的当前或以前用户进行匹配吗？如果是这样，您确切地掌握了哪些信息以及持续多长时间？

不保留任何日志或时间戳。TorGuard不会在我们的网络上存储任何流量日志或用户会话数据。除了严格的无日志记录策略，我们还在所有服务器上运行默认的共享IP配置。由于没有保留日志或时间戳，并且多个用户共享一个IP地址，因此无法将任何用户与IP地址或用户名进行匹配。

2. 贵公司的主体名称是什么，以及贵公司在哪个司法管辖区运作？

TorGuard归VPNetworks LLC所有，在美国的管辖范围内运营。

3. 您的服务使用哪些工具来监控以减少对服务的滥用，包括强制实施并发连接的限制？

我们利用定制软件来监控服务器运行状况和网络性能，我们使用全局规则集来尝试捕获并阻止实时滥用我们服务的企图。我们还通过后端身份验证服务器限制同时连接。

4. 您是否使用任何外部电子邮件提供商（例如Google Apps），分析或支持工具（例如Live支持，Zendesk）来保存用户提供的信息？

我们使用匿名Google Analytics数据来优化我们的网站和Sendgrid以获取交易电子邮件。TorGuard的24/7实时聊天服务通过Livechatinc平台提供。客户支持服务台请求由TorGuard自己的私人ticket系统维护。

5. 如果您收到DMCA移除通知或来自美国以外的其它类似要求，会如何处理？

如果收到有效的DMCA通知，我们的滥用团队会立即处理。由于我们没有日志，没有时间戳政策和共享IP网络 – 我们无法将任何请求转发给单个用户。

6. 如果法院命令贵公司识别您服务的当前的或以前的用户，您将采取哪些步骤？您的公司如何回应法庭命令，要求您为未来的用户记录活动？这些场景过去曾经出现过吗？

如果收到法院命令，则首先由我们的法律团队处理，并在我们的管辖范围内检查其有效性。如果它被视为有效，我们的法律代表将被迫进一步解释我们的共享IP网络配置的性质以及我们没有任何识别日志或时间戳的事实。

TorGuard的网络旨在以最少的服务器资源运行，并且在物理上无法保留此类日志。没有On/Off开关来记录活动，因此不可能遵守这样的请求。不，这从未发生过。

7. 所有服务器上是否允许BitTorrent和其他文件共享流量？如果不允许，为什么？你提供端口转发服务吗？是否有任何端口被禁用？

是的，所有服务器都允许使用BitTorrent和所有P2P流量，没有任何限制。是的，我们通过OpenVPN提供端口转发（具有端口故障保护），我们还提供将IP可以在外部访问开放端口的白名单，并且所有其他IP都将被阻止。我们允许用户通过成员区域的控制面板打开2048以上的所有端口。

8. 您使用哪些支付系统/提供商？您是否采取任何措施确保付款详细信息无法与帐户使用或IP分配相关联？

我们目前提供200多种不同的付款方式。这包括所有形式的信用卡，PayPal，比特币，加密货币（例如Litecoin，以太坊，Monero +更多），支付宝，微信支付，银联，100 +礼品卡品牌，以及许多其他全球本地支付选项。

无法链接回帐户使用情况或IP分配，因为我们在整个网络中维护零日志。

9. 什么是您建议用户使用的最安全的VPN连接和加密算法？

为了获得最佳安全性，我们建议客户使用OpenVPN并选择密码选项AES-256-GCM，使用4096bit RSA和SHA512 HMAC。我们在所有服务器上使用TLS 1.2，并启用了完美的前向保密。这也可以与Stunnel一起用于第二个SSL层，也可以与shadowsocks隐形代理结合使用，该代理也使用AES-256-CBC.OpenVPN端口53也利用了tls-crypt。

TorGuard提供广泛的VPN协议，包括OpenVPN, iKEV2, IPsec, SSTP, OpenConnect/AnyConnect, Stunnel, WireGuard, SSH隧道和Shadowsocks。

10. 如果连接断开和DNS/IPv6泄漏保护，您是否提供诸如“Kill Switch”之类的工具？您是否支持双栈IPv4/IPv6功能？

TorGuard的VPN软件通过自动禁用IPv6并阻止任何潜在的DNS或WebRTC泄漏提供严格的安全功能。

我们提供完整的连接终止开关，可以保护您的VPN流量免受意外断开连接，并在需要时硬终止您的接口。还有一个应用程序kill-switch，可以在VPN连接中断时终止特定的应用程序。

TorGuard将在未来几个月内开始在选定的共享IP和住宅IP位置提供IPv6 VPN连接。

11. 您是否使用由第三方托管的任何VPN服务器？如果是这样，您采取了哪些措施来阻止这些合作伙伴窥探任何入站和/或出站流量？您是否使用自己的DNS服务器？

我们保留对所有硬件的完全物理控制，并且只与符合我们严格安全标准的数据中心寻求合作伙伴关系。所有服务器均由TorGuard员工独家部署和管理。

默认情况下，TorGuard VPN应用程序在每个VPN端点上使用私有无日志DNS.TG安卓和桌面应用程序还允许客户端使用他们选择的自定义DNS条目修改其连接的DNS，或者在10.9.0.1上使用TorGuard Endpoint DNS。

最终用户和VPN服务器之间的所有流量都是加密的，这使得任何提供商都无法破译隧道或窥探用户活动。

12. 您的服务器部署在哪些国家/地区？您是否提供虚拟位置？

TorGuard目前在全球55个国家/地区拥有数千台服务器，并且我们每个月都会继续扩展网络。所有服务器都位于所述的原始国家/地区，我们不会在TorGuard网络中的任何位置使用任何虚拟位置。

TorGuard官方网站

参考资料

• Which VPN Services Keep You Anonymous in 2019?