SingLinkVPN прошёл независимый аудит политики отсутствия журналов за 2026 год: сайты, DNS-запросы, исходные IP-адреса и подключения не регистрируются

Последнее обновление: 30 / 7 / 2026

Политика SingLinkVPN об отсутствии журналов прошла независимую техническую проверку третьей стороной.

Обновление политики (7 октября 2026 г.)

SingLinkVPN не хранит журналы активности, поэтому хранить данные об активности нечего; дневные итоги трафика не сохраняются как история, а состояние квоты сразу очищается при её сбросе. Отчёты об ошибках обрабатываются на специализированной сторонней платформе отчётов об ошибках, используются только для диагностики ошибок и багов и удаляются сразу после выявления проблемы, не позднее чем через 7 дней; система также очищает их автоматически. Приведённый ниже отчёт об аудите отражает состояние на июль 2026 г., проверенное VPNTestor, включая зафиксированные тогда сроки хранения. Действующие правила — в Политике конфиденциальности.

29 / 7 / 2026 VPNTestor Platform и Openscore VPN завершили ограниченный аудит производственной среды SingLinkVPN в режиме «только чтение». Проверка охватила центральную панель управления, структуры данных, конфигурацию узлов, обработку DNS, настройки облака и CDN, резервное копирование, данные поддержки, удалённую диагностику и права администраторов.

Аудит проводил James Robert Smith. Версия отчёта — 1.0, итоговый результат:

Пройдено

В пределах аудита и состояния производственной среды на 29 / 7 / 2026 сторонние аудиторы не обнаружили, что SingLinkVPN регистрирует, постоянно хранит, отслеживает или предоставляет следующие сведения о сетевой активности пользователей:

• посещённые пользователем сайты;

• целевые домены;

• полные URL;

• DNS-запросы;

• содержимое просмотра;

• содержимое сетевых коммуникаций;

• историю исходных IP-адресов до подключения к VPN;

• историю конкретных VPN-узлов, которыми пользовался пользователь;

• время начала и окончания отдельного подключения;

• продолжительность подключения;

• записи активности, позволяющие сопоставить учётную запись, узел, время и назначение.

Ценность этой проверки не ограничивается словом «пройдено» в стороннем отчёте.

Аудиторы фактически проверили, какие данные собирает SingLinkVPN, какие поля в системе отсутствуют, создают ли узлы журналы активности, как удаляются ограниченные служебные данные и могут ли администраторы искать либо экспортировать историю просмотра пользователей.

Результаты подтверждают основной принцип конфиденциальности SingLinkVPN:

Не создавать журналы сетевой активности пользователей, а не сначала записывать их и лишь потом ждать удаления.

Краткое резюме аудита

Во время аудита производственные данные не изменялись, сведения учётных записей и производственная база не копировались, адреса узлов и серверные ключи не экспортировались, а внутренние интерфейсы, Token и конфигурации, способные повлиять на безопасность, не раскрывались.

Первый раздел: Аудит не ограничивался чтением политики конфиденциальности

Заявление VPN-сервиса «мы не ведём журналы» само по себе не доказывает это технически.

Политика конфиденциальности описывает обещания поставщика. Чтобы проверить соответствие реальной системы этим обещаниям, необходимо установить:

• какие поля фактически существуют в базе данных;

• какие данные клиент отправляет серверной части;

• создают ли VPN-узлы постоянные журналы;

• записываются ли DNS-запросы в базу;

• сохраняют ли облачные службы или CDN данные активности;

• содержат ли резервные копии уже удалённые сведения;

• может ли администратор искать сетевую активность конкретного пользователя;

• действительно ли ограниченные данные очищаются по правилам.

Аудит не сводился к чтению письменных пояснений SingLinkVPN. В режиме ограниченного доступа только для чтения были проверены производственная среда, центральные структуры данных, интерфейсы отправки данных, конфигурации узлов и протоколов, задачи очистки и административные права.

Режим только для чтения позволял аудиторам сверять систему и данные, но не позволял:

• изменять производственные данные;

• получать серверные ключи;

• копировать базу пользователей;

• экспортировать адреса узлов;

• читать содержимое коммуникаций пользователей;

• проводить разрушительные испытания работающего сервиса;

• публиковать внутренние настройки, способные снизить безопасность узлов.

Такой подход позволяет проверить фактическую реализацию политики отсутствия журналов, одновременно защищая пользовательские данные и производственную систему.

Второй раздел: Что SingLinkVPN понимает под «отсутствием журналов»?

Отсутствие журналов не означает, что VPN-сервис вообще не обрабатывает никаких данных.

Некоторые текущие сведения необходимы для входа в учётную запись, расчёта бесплатного трафика, применения ограничений тарифа, создания VPN-туннеля и поддержки.

Важно различать следующие категории:

Данные сетевой активности пользователя

Они способны показать, что делал пользователь, куда обращался, когда подключался и какими сетевыми сервисами пользовался.

Политика SingLinkVPN запрещает постоянное хранение таких данных.

Ограниченные служебные данные

Они используются только для функций учётной записи, тарифа, трафика, лимита устройств, заказов и поддержки.

По ним нельзя определить, какие сайты посещал пользователь.

Текущее состояние передачи

Во время передачи VPN-узлу необходимо временно обрабатывать состояние соединения и маршрутизации. Такие данные существуют только в памяти и освобождаются после завершения подключения.

В рамках аудита отсутствие журналов определяется так:

SingLinkVPN не регистрирует, не сохраняет и не удерживает данные, раскрывающие посещённые сайты, целевые домены, полные URL, DNS-запросы, содержимое просмотра и коммуникаций, исходный IP или конкретную активность подключения.

Третий раздел: Какие данные не регистрируются?

Аудит подтвердил отсутствие в центральной панели, интерфейсах отправки и проверенных структурах SingLinkVPN полей для постоянного хранения следующих сведений.

Аудиторы также не обнаружили структуру данных, позволяющую выстроить следующую связь:

Учётная запись
→ определённое время
→ определённый VPN-узел
→ определённый домен или сайт

Иными словами, имеющиеся центральные управленческие данные нельзя использовать для восстановления сайтов или сетевых сервисов, которыми пользовался конкретный человек.

Четвёртый раздел: Регистрирует ли SingLinkVPN исходный IP?

Аудит не выявил постоянного хранения истории исходных IP-адресов до подключения к VPN ни в центральной панели SingLinkVPN, ни на VPN-узлах.

В проверенных системах также не обнаружена история отдельных подключений, содержащая:

• исходный IP;

• назначенный VPN-IP;

• конкретный использованный узел;

• время начала подключения;

• время окончания подключения;

• продолжительность подключения;

• Session ID;

• исходный порт;

• порт назначения;

• сопоставление исходного IP с учётной записью.

В системе есть поле «последнее использование», однако оно служит только для управления состоянием учётной записи и сервиса. Оно не содержит связанного исходного IP, узла, назначения или параметров подключения и потому само по себе не позволяет восстановить сетевую активность.

Следовательно, фраза «мы не регистрируем исходный IP» означает не просто отсутствие IP на обычной странице аккаунта: аудит не обнаружил постоянной истории исходных IP пользователей ни на проверенном центральном уровне, ни в системе узлов.

Пятый раздел: Регистрирует ли SingLinkVPN DNS-запросы?

DNS-запросы способны раскрыть домены, к которым пытался обратиться пользователь, поэтому они относятся к важным данным сетевой активности.

Аудит проверил центральный уровень управления, обработку DNS и соответствующую конфигурацию узлов. Записи пользовательских DNS-запросов в центральную панель или иной постоянный журнал активности не обнаружено.

Не обнаружены системы, сохраняющие:

• запрошенные пользователем домены;

• историю времени DNS-запросов;

• сопоставление DNS-результатов с учётной записью;

• сопоставление DNS-запросов с исходным IP;

• сопоставление DNS-запросов с конкретным VPN-узлом.

DNS-разрешение используется только для текущего сетевого соединения и не создаёт базу истории DNS пользователя.

Шестой раздел: Почему статистика трафика не является журналом просмотра?

SingLinkVPN предлагает бесплатный трафик, пакеты трафика и разные подписки, поэтому системе необходимо знать общий объём использования каждой учётной записи.

Аудит подтвердил обработку следующих показателей:

• суммарный исходящий трафик;

• суммарный входящий трафик;

• дневной объём исходящего трафика;

• дневной объём входящего трафика;

• состояние последнего использования.

Эти данные нужны, чтобы:

• рассчитывать бесплатный трафик;

• применять лимиты тарифа;

• показывать текущее использование;

• предотвращать повторное получение бесплатной квоты одним устройством или аккаунтом;

• отвечать на обращения пользователей о трафике.

Однако эти показатели не содержат:

• сайта, куда отправлялся трафик;

• посещённого домена;

• полного URL;

• содержимого пакетов;

• содержимого просмотра;

• DNS-запросов;

• названия конкретного приложения.

Система может знать, что аккаунт использовал 500MB, но по агрегированному числу нельзя определить, на каком сайте, для какого содержимого или сервиса были использованы эти 500MB.

Проще говоря:

«Сколько трафика использовано» — это количество; «куда он направлялся» — это уже запись сетевой активности.

SingLinkVPN обрабатывает только агрегированные показатели, необходимые для тарифов, и не сохраняет назначение либо содержимое трафика.

Седьмой раздел: Какие ограниченные служебные данные фактически обрабатываются?

Для полного и прозрачного описания обработки данных необходимо уточнение.

Прежние упрощённые пояснения для обычных пользователей в основном говорили о хранении регистрационного виртуального почтового адреса и данных заказа для подписки и поддержки.

Сторонний аудит дополнительно подтвердил обработку ограниченных служебных данных, необходимых для бесплатного трафика, тарифных и аппаратных лимитов, а также поддержки, которую запрашивает сам пользователь.

К ним относятся:

Эти данные не содержат посещённые сайты, DNS-запросы, историю исходных IP, содержимое просмотра или коммуникаций.

Обновление политики (7 октября 2026 г.): сроки хранения в таблице выше — это состояние, зафиксированное VPNTestor в июле 2026 г. Согласно действующей политике, дневные итоги трафика не сохраняются как история, а отчёты об ошибках удаляются сразу после выявления проблемы, не позднее чем через 7 дней. Подробнее — в Политике конфиденциальности.

Восьмой раздел: Почему дневные показатели трафика хранятся около двух месяцев?

Дневные итоги входящего и исходящего трафика используются, чтобы:

• рассчитывать дневной бесплатный трафик;

• сверять объём использования;

• предотвращать повторное получение или использование квоты;

• разбирать аномалии трафика и обращения поддержки;

• проверять автоматический сброс и правила тарифов.

Аудит подтвердил, что это дневные агрегированные измерения, а не журналы каждого подключения или сайта.

Правила программы и производственной очистки автоматически удаляют их примерно через два месяца. Аудиторы проверили настройки хранения, дневное расписание очистки, фактический диапазон дат и связанные записи выполнения.

Даже при наличии дневного итога система не может определить, какие сайты, домены или приложения использовал человек.

Обновление политики (7 октября 2026 г.): дневные итоги трафика больше не сохраняются как история; состояние квоты сразу очищается при её сбросе. Подробнее — в Политике конфиденциальности.

Девятый раздел: Является ли состояние устройств онлайн журналом подключений?

Нет.

SingLinkVPN должен временно знать число устройств аккаунта онлайн, чтобы применять аппаратные лимиты разных тарифов.

Аудит подтвердил использование краткосрочного кэша приложения:

• сведения об IP онлайн, сообщаемые узлом, кэшируются 120 секунд;

• сопоставление активных подключений пользователя кэшируется 300 секунд;

• устаревшие компоненты узла очищаются через 100 секунд.

Данные нужны только для определения действующего Session и не превращаются в долгосрочную историю подключений. Проверка настроек постоянного хранения и резервного копирования также не выявила превращения временного состояния онлайн в долговременные записи активности.

Десятый раздел: Видят ли VPN-узлы пользовательские данные?

Для текущей передачи VPN-узлу необходимо временно обрабатывать часть сетевого состояния.

Например:

• текущий Session протокола;

• буферы передачи;

• временную маршрутизацию;

• текущее состояние сетевого соединения;

• состояние рукопожатия протокола.

Эти сведения нужны только текущему соединению и временно находятся в памяти.

Аудит не выявил записи в постоянное хранилище:

• посещённых сайтов;

• целевых доменов;

• полных URL;

• DNS-запросов;

• истории исходных IP;

• содержимого коммуникаций;

• истории использования узлов;

• сопоставлений Session, идентифицирующих активность;

• содержимого пакетов;

• журналов соединений, позволяющих восстановить просмотр.

После отключения соответствующее временное состояние автоматически освобождается.

Это принципиально отличается от подхода «сначала записать журнал активности, затем периодически удалять».

Подход SingLinkVPN:

Архитектура системы не создаёт постоянные журналы пользовательской активности.

Одиннадцатый раздел: Являются ли тикеты поддержки и SingChat журналами VPN?

Данные поддержки и журналы сетевой активности VPN — разные категории.

Когда пользователь сам обращается в поддержку, сообщение может содержать:

• описание проблемы;

• сообщение об ошибке;

• сведения об устройстве;

• снимки экрана;

• переписку с поддержкой или сообществом.

Это добровольно предоставленные материалы поддержки, а не автоматически собранная в фоне история просмотра.

Аудит подтвердил автоматическое удаление завершённых диалогов SingChat и связанных систем поддержки. Завершённые разговоры не используются для:

• профилирования пользователей;

• рекламной аналитики;

• анализа истории просмотра;

• отслеживания сетевой активности;

• долговременного хранения обращений.

Аудиторы проверили механизм очистки и часть состояний, но не публиковали конкретные тикеты, экраны панели и журналы выполнения, чтобы не раскрывать персональные и внутренние данные безопасности.

Двенадцатый раздел: Как обрабатываются данные удалённой диагностики?

Удалённая диагностика применяется только по инициативе пользователя, запросившего техническую помощь.

Она нужна, чтобы:

• анализировать неудачное подключение;

• проверять состояние клиента;

• выявлять проблемы конфигурации узла;

• повышать точность диагностики.

Аудит подтвердил, что удалённая диагностика:

• по умолчанию не ведёт постоянный фоновый мониторинг;

• создаётся лишь после добровольного согласия или отправки пользователем;

• не используется для истории просмотра;

• не используется для рекламы или профилирования;

• хранится не более 14 дней;

• автоматически удаляется и уничтожается по истечении срока.

Аудиторы проверили структуру диагностики, ограничения назначения, сроки и механизм очистки.

Обновление политики (7 октября 2026 г.): отчёты об ошибках теперь обрабатываются на специализированной сторонней платформе отчётов об ошибках, используются только для диагностики ошибок и багов и удаляются сразу после выявления проблемы, не позднее чем через 7 дней. Подробнее — в Политике конфиденциальности.

Перед отправкой пользователю всё равно следует убедиться, что снимки и описание не содержат пароли, Token, полные данные заказа или иные ненужные чувствительные сведения.

Тринадцатый раздел: Как обрабатываются виртуальный почтовый адрес и данные заказа?

Система аккаунтов SingLinkVPN обрабатывает:

• виртуальный адрес для регистрации;

• номер заказа;

• состояние тарифа и подписки;

• минимальные записи, необходимые для поддержки.

Они используются только для:

• поиска подписки;

• проверки заказа;

• восстановления аккаунта;

• решения проблем оплаты;

• оказания поддержки.

Виртуальный адрес и заказ сами по себе не содержат историю просмотра.

Аудит подтвердил очистку связанной истории примерно раз в три месяца; пользователь также может запросить безвозвратное удаление аккаунта.

Только уполномоченные сотрудники могут в пределах своих прав просматривать ограниченные сведения, необходимые для аккаунта и поддержки.

Такой доступ не означает, что администратор видит сетевую активность: в проверенной панели отсутствуют сохранённые сайты, DNS, URL, исходные IP и содержимое просмотра, которые можно было бы запросить.

Четырнадцатый раздел: Может ли администратор видеть историю просмотра?

Аудит отдельно проверил роли панели, функции поиска и интерфейсы экспорта.

Не обнаружено функций, позволяющих:

• искать сайты, посещённые конкретным пользователем;

• искать DNS-запросы конкретного пользователя;

• искать полные URL, к которым обращался пользователь;

• искать историю конкретных VPN-узлов пользователя;

• искать историю исходных IP пользователя;

• просматривать содержимое просмотра пользователя;

• просматривать содержимое коммуникаций пользователя;

• экспортировать журналы сетевой активности.

Администраторы и поддержка могут видеть только ограниченные сведения аккаунта и заказа, необходимые для сервиса, и только в пределах разрешённых прав.

Поэтому основа архитектуры без журналов — не просто требование «администратор не должен смотреть».

Более фундаментальная защита:

Система не создаёт журнал активности, который администратор мог бы просмотреть, скачать или экспортировать.

Пятнадцатый раздел: Оставляют ли облако и CDN записи активности?

Отсутствие журналов в собственной базе VPN не означает, что аудит может игнорировать облачную платформу, CDN и инфраструктуру.

Проверка конфигурации поставщиков, политики хранения журналов и прав доступа не выявила постоянных журналов, позволяющих идентифицировать или восстановить VPN-активность пользователя.

Не обнаружено постоянного хранения:

• сопоставления исходного IP с VPN-аккаунтом;

• доменов, к которым обращался пользователь;

• полных URL;

• DNS-запросов;

• содержимого коммуникаций узла;

• истории просмотра;

• файлов активности VPN Session.

Облако и инфраструктура могут хранить системные показатели CPU, памяти, диска и доступности. Они не содержат информации, позволяющей идентифицировать или восстановить сетевую активность пользователя.

Шестнадцатый раздел: Могут ли резервные копии сохранять удалённую активность?

Резервные копии — часто упускаемая часть аудита отсутствия журналов.

Даже если основная база удалила данные, старая резервная копия теоретически может сохранить их.

Проверка охвата резервирования, правил хранения и структур данных не выявила в резервных копиях:

• сайтов;

• доменов;

• URL;

• DNS-запросов;

• исходных IP;

• содержимого просмотра;

• истории подключений.

Ограниченные сведения аккаунта, трафика и заказа продолжают обрабатываться согласно собственным правилам хранения и очистки.

Расположение копий, учётные данные восстановления и внутренняя конфигурация аварийного восстановления не раскрываются, поскольку это могло бы снизить безопасность производства.

Семнадцатый раздел: Сколько узлов и конфигураций было проверено?

На 29 / 7 / 2026 обезличенная статистика конфигураций в аудите включала:

Это разные статистические измерения: их нельзя складывать или называть 105 видимых логических конфигураций 105 физическими серверами либо 105 отдельными IP.

В ограниченной среде только для чтения аудиторы повторно выполнили агрегирующие запросы; результаты совпали с предоставленной обезличенной статистикой.

Адреса узлов, IP-конечные точки и полные результаты производственных запросов не публикуются, чтобы не подвергать узлы и систему риску.

Восемнадцатый раздел: Что доказывают публичный пакет свидетельств и цифровые подписи?

Вместе с аудитом опубликованы части обезличенных свидетельств, хэши файлов и подписи Ed25519.

Проверка целостности публичного пакета включает:

• сверку SHA-256 ZIP-файла;

• сверку Manifest для 9 файлов внутри пакета;

• проверку подписи внешнего ZIP;

• проверку подписи внутреннего Manifest;

• сверку отпечатка открытого ключа подписи.

Позже представленный полный пакет рабочих материалов содержит 52 файла; его ZIP, Manifest и подпись также прошли проверку целостности.

James Robert Smith отдельным ключом Ed25519 подписал перечень SHA-256 итоговых отчётов на английском и китайском, чтобы любой мог проверить отсутствие изменений после подписи.

Основные отчёты и проверяемые файлы

• VPNTestor: независимый отчёт о проверке политики SingLinkVPN без журналов за 2026 год

• Итоговый отчёт на английском（Markdown）

• Итоговый отчёт на упрощённом китайском（Markdown）

• Список SHA-256 итоговых отчётов

• Подпись Ed25519 списка хэшей

• Открытый ключ Ed25519 James Robert Smith

• Публичный пакет свидетельств v1.0

• SHA-256 публичного пакета

• Подпись Ed25519 публичного пакета

• Пакет рабочих материалов аудита v1.0

• SHA-256 пакета рабочих материалов

• Подпись Ed25519 пакета рабочих материалов

Важно правильно понимать назначение цифровой подписи.

Цифровая подпись доказывает

• файл не изменялся после подписания;

• действие подписания выполнено соответствующим ключом;

• опубликованный файл соответствует Manifest и хэшу.

Одна цифровая подпись не доказывает

• истинность каждого факта внутри файла;

• публичность всех производственных свидетельств;

• независимое воспроизведение любого технического вывода кем угодно.

Поэтому отчёт разделяет:

«Файл не изменился после подписания» и «исходные факты независимо проверены третьей стороной».

Не все чувствительные рабочие материалы публичны, но это не означает, что аудиторы их не проверяли. Адреса узлов, ключи, внутренние интерфейсы, разрешения и производственные конфигурации нельзя раскрывать без снижения безопасности.

Девятнадцатый раздел: Четыре принципа архитектуры SingLinkVPN без журналов

Аудит сводит техническую архитектуру SingLinkVPN к четырём принципам.

1. Не собирать

Для сайтов, доменов, URL, DNS-запросов, исходных IP и содержимого просмотра система не создаёт постоянные поля данных и интерфейсы отправки.

2. Обрабатывать только в памяти

VPN-узел обрабатывает текущие Session, маршруты и состояние передачи лишь во время подключения и освобождает их после отключения.

3. Минимизировать данные трафика

Система трафика хранит лишь агрегированные числа для тарифа и квоты, а не назначение или содержимое.

4. Автоматически очищать и уничтожать

Для дневного трафика, поддержки, диагностики и ограниченных сведений аккаунта установлены отдельные сроки очистки, исключающие бессрочное хранение.

Четыре принципа можно представить так:

Не собирать данные активности
        ↓
Обрабатывать текущее состояние только в памяти
        ↓
Хранить лишь минимум данных для предоставления сервиса
        ↓
Автоматически очищать ограниченные данные по истечении срока

Двадцатый раздел: Что аудит добавил к прежнему описанию конфиденциальности?

Ранее публичные материалы SingLinkVPN прежде всего подчёркивали:

• отсутствие журналов просмотра;

• отсутствие журналов подключений;

• отсутствие журналов DNS-запросов;

• отсутствие журналов исходных IP;

• отсутствие журналов сетевой активности;

• хранение лишь ограниченных данных аккаунта для регистрации и поддержки.

Аудит подтвердил основное заявление об отсутствии журналов активности и одновременно позволил полнее описать обработку.

Более точная официальная формулировка:

SingLinkVPN не регистрирует и не хранит постоянно посещённые сайты, целевые домены, полные URL, DNS-запросы, историю исходных IP, содержимое просмотра или коммуникаций, историю конкретных узлов и активность отдельных подключений. Для функций аккаунта, тарифа, бесплатного трафика, лимита устройств, заказа и поддержки по инициативе пользователя система обрабатывает ограниченные агрегированные показатели трафика, временное состояние устройств онлайн, регистрационный виртуальный адрес, данные заказа, материалы поддержки и добровольно предоставленную диагностику. Эти ограниченные данные не содержат назначения просмотра или коммуникаций и обрабатываются с ограничением цели, контролем доступа и соответствующими сроками очистки.

Это точнее, чем утверждение «сервис вообще не обрабатывает никаких данных», и лучше отражает работу реального VPN-сервиса.

Двадцать первый раздел: Может ли пользователь безвозвратно удалить аккаунт?

Да.

Аудит подтвердил возможность запросить безвозвратное удаление учётной записи.

После удаления связанный виртуальный почтовый адрес, заказы и ограниченные сведения обрабатываются по правилам удаления и очистки.

Отсутствие журналов и удаление аккаунта решают разные задачи:

Отсутствие журналов

Гарантирует, что система не создаёт записи о сайтах, DNS, исходном IP и активности подключений.

Удаление аккаунта

Удаляет созданную пользователем учётную запись, заказ и ограниченные данные поддержки.

Даже пока аккаунт существует, SingLinkVPN не должен создавать журналы сетевой активности; когда сервис больше не нужен, пользователь может дополнительно удалить аккаунт и связанные ограниченные сведения.

Двадцать второй раздел: Чего этот аудит не означает?

Результат необходимо понимать в установленных пределах.

Отчёт применим только к:

• указанным в нём проверенным системам;

• состоянию производства на 29 / 7 / 2026;

• технической области, доступной аудиторам только для чтения;

• перечисленным сервисам и конфигурациям узлов.

Отчёт не является:

• бессрочной гарантией всех будущих версий;

• юридическим заключением о соответствии;

• отчётом SOC 2;

• сертификацией ISO;

• финансовым аудитом;

• подтверждением юридического владения дата-центрами или IP.

После существенных изменений системы, кода, поставщиков или обработки данных необходимо повторять соответствующую проверку.

Корректная формулировка:

В пределах аудита и состояния производственной среды на 29 / 7 / 2026 не обнаружено регистрации или постоянного хранения конкретной сетевой активности пользователей SingLinkVPN.

Нельзя расширять её до:

Во всех будущих версиях SingLinkVPN при любых обстоятельствах навсегда исключены проблемы обработки данных.

Двадцать третий раздел: Почему аудит отсутствия журналов нужно повторять?

VPN-система постоянно меняется.

Существенно измениться могут:

• код клиента;

• протокол SingLink;

• программное обеспечение узлов;

• система аккаунтов;

• статистика трафика;

• правила бесплатного плана;

• инструменты поддержки и диагностики;

• облачные поставщики;

• CDN;

• способ резервного копирования;

• сторонние зависимости;

• политика хранения данных.

Один аудит отражает только определённый момент времени и установленную область.

Поэтому последующий план прозрачности SingLinkVPN должен включать:

• повторную проверку после крупных изменений;

• периодическую сверку полей данных и интерфейсов отправки;

• контроль постоянной работы задач очистки;

• проверку журналов новых узлов и поставщиков;

• обновление публичной матрицы хранения данных;

• публикацию дополнительных проверяемых обезличенных свидетельств;

• постоянный надзор исследователей и сообщества.

Отсутствие журналов — не одноразовая метка, а архитектура, которую необходимо постоянно поддерживать, тестировать и повторно проверять.

Двадцать четвёртый раздел: Часто задаваемые вопросы

Прошёл ли SingLinkVPN аудит отсутствия журналов?

Да. VPNTestor Platform и Openscore VPN завершили независимую техническую проверку; итог — пройдено.

Проверяли ли аудиторы реальную производственную среду?

Да. В ограниченном режиме только для чтения проверялись производство, центральная панель, узлы, DNS, облако, CDN, резервные копии и права.

Регистрирует ли SingLinkVPN посещённые сайты?

Постоянных полей, интерфейсов отправки или записей активности для этого не обнаружено.

Регистрируются ли полные URL?

Постоянное хранение полных URL или путей страниц не обнаружено.

Регистрируются ли DNS-запросы?

Запись DNS-запросов в постоянные журналы или их сопоставление с аккаунтом не обнаружены.

Регистрируется ли исходный IP?

Постоянное хранение истории исходных IP пользователей в центральной панели или системе узлов не обнаружено.

Регистрируются ли использованные VPN-узлы?

История конкретных узлов по пользователю не обнаружена.

Регистрируются ли время и продолжительность подключения?

История начала, окончания и продолжительности отдельных подключений не обнаружена.

Почему система показывает использованный трафик?

Бесплатный трафик и тарифы требуют агрегированного учёта. Число показывает только объём и не содержит сайты, домены, URL или содержимое.

Сколько хранятся дневные данные трафика?

Согласно действующей политике (7 октября 2026 г.), дневные итоги трафика не сохраняются как история: состояние квоты сразу очищается при её сбросе. На момент проверки в июле 2026 г. VPNTestor зафиксировал срок около двух месяцев, после чего данные автоматически удалялись правилами очистки.

Сколько хранятся сведения об устройствах онлайн?

Они обрабатываются временно только во время текущего Session и в краткосрочном кэше; долговременная история подключений не создаётся.

Сколько хранятся виртуальный адрес и данные заказа?

Связанная история очищается примерно раз в три месяца и используется для подписки, аккаунта и поддержки.

Хранятся ли разговоры с поддержкой постоянно?

Нет. Аудит подтвердил автоматическое удаление завершённых диалогов поддержки и SingChat из активной системы.

Собирается ли удалённая диагностика автоматически?

Автоматически отправляются только отчёты о сбоях. Согласно действующей политике, при сбое новые версии приложения автоматически отправляют полный обезличенный отчёт об ошибке — он используется только для устранения сбоев, и никакие другие данные не записываются. Отправка отчётов об ошибках включена по умолчанию, и её можно отключить вручную в настройках приложения. Отчёты об ошибках обрабатываются на специализированной сторонней платформе отчётов об ошибках и удаляются сразу после выявления проблемы, не позднее чем через 7 дней. На момент проверки в июле 2026 г. VPNTestor зафиксировал, что удалённая диагностика создавалась лишь после добровольного запроса или отправки пользователем и хранилась не более 14 дней.

Может ли администратор экспортировать историю просмотра?

Нет. Аудит не обнаружил в панели функций поиска или экспорта журналов сетевой активности.

Регистрируют ли облако или CDN пользовательскую активность?

В рамках аудита не обнаружено постоянных облачных, CDN или инфраструктурных журналов, позволяющих идентифицировать или восстановить VPN-активность пользователя.

Есть ли журналы активности в резервных копиях?

В проверенных резервных копиях базы не обнаружены сайты, DNS, исходные IP, содержимое просмотра или история подключений.

Доказывает ли цифровая подпись абсолютную правильность отчёта?

Подпись доказывает отсутствие изменений после подписания и факт подписи соответствующим ключом; сами выводы основаны на сторонней проверке производства только для чтения.

Равен ли этот отчёт сертификации ISO или SOC 2?

Нет. Это независимая сторонняя техническая проверка политики отсутствия журналов, а не сертификация ISO или отчёт SOC 2.

Заключение

Политика SingLinkVPN об отсутствии журналов больше не является только обещанием на странице продукта или в политике конфиденциальности.

29 / 7 / 2026 VPNTestor Platform и Openscore VPN в ограниченном режиме только для чтения проверили производство SingLinkVPN, центральную панель, интерфейсы отправки данных, конфигурации узлов, обработку DNS, облако и CDN, резервные копии, поддержку, удалённую диагностику и административные права.

В пределах аудита не обнаружено регистрации или постоянного хранения:

• посещённых сайтов;

• целевых доменов;

• полных URL;

• DNS-запросов;

• истории исходных IP;

• содержимого просмотра;

• содержимого коммуникаций;

• истории конкретных узлов;

• активности отдельных подключений.

Аудит также подтвердил обработку ограниченных служебных данных для функций трафика, устройств, подписки, заказа и поддержки. Эти сведения не содержат конкретного сетевого назначения или содержимого коммуникаций и подчиняются ограничениям цели, контролю доступа и автоматической очистке.

Архитектуру SingLinkVPN без журналов можно свести к четырём принципам:

Не собирать данные активности, обрабатывать текущее состояние только в памяти, хранить минимальные служебные данные и автоматически очищать ограниченные сведения по истечении срока.

Значение отчёта не в утверждении, что программное обеспечение навсегда избавлено от рисков, а в превращении абстрактного обещания «без журналов» в проверяемые технические вопросы о полях, интерфейсах отправки, настройках узлов, сроках хранения, правилах очистки, административных правах и публичных свидетельствах.

После существенных изменений системы, кода, узлов, поставщиков или обработки данных соответствующую проверку следует продолжать.

Отсутствие журналов — не постоянная метка, полученная после одного аудита, а режим конфиденциальности, требующий непрерывной поддержки, прозрачности и проверки.