SingLinkVPN vượt qua kiểm toán không lưu nhật ký độc lập năm 2026: không ghi website, DNS, IP gốc hay hoạt động kết nối

Cập nhật lần cuối: 30 tháng 7 năm 2026

Chính sách không lưu nhật ký của SingLinkVPN đã hoàn tất xác minh kỹ thuật độc lập từ bên thứ ba.

Cập nhật chính sách (7 tháng 10 năm 2026)

SingLinkVPN không lưu nhật ký hoạt động, vì vậy không có dữ liệu hoạt động nào cần lưu giữ; tổng lưu lượng hằng ngày không được lưu dưới dạng lịch sử và trạng thái hạn mức bị xóa ngay khi được đặt lại. Báo cáo lỗi được xử lý qua một nền tảng báo cáo lỗi chuyên dụng của bên thứ ba, chỉ dùng để chẩn đoán lỗi và bug, và bị xóa ngay khi tìm ra sự cố, muộn nhất trong vòng 7 ngày; hệ thống cũng tự động dọn dẹp. Báo cáo kiểm toán bên dưới phản ánh trạng thái vào tháng 7 năm 2026 do VPNTestor xác minh, bao gồm các thời hạn lưu giữ được ghi nhận khi đó. Quy định hiện hành xem tại Chính sách bảo mật.

Ngày 29 tháng 7 năm 2026, VPNTestor Platform và Openscore VPN hoàn tất cuộc kiểm toán chỉ đọc có giới hạn đối với môi trường sản xuất, hệ thống quản trị trung tâm, cấu trúc dữ liệu, cấu hình nút, xử lý DNS, thiết lập đám mây và CDN, hệ thống sao lưu, dữ liệu hỗ trợ khách hàng, chẩn đoán từ xa và quyền quản trị viên của SingLinkVPN.

Cuộc kiểm toán do James Robert Smith phụ trách, báo cáo phiên bản 1.0, với kết quả cuối cùng:

Đạt

Trong phạm vi kiểm toán và theo trạng thái môi trường sản xuất ngày 29 tháng 7 năm 2026, kiểm toán viên độc lập không phát hiện SingLinkVPN ghi lại, lưu giữ lâu dài, giám sát hoặc cung cấp các hoạt động mạng sau của người dùng:

• Website người dùng truy cập;

• Tên miền đích;

• URL đầy đủ;

• Truy vấn DNS;

• Nội dung duyệt web;

• Nội dung liên lạc mạng;

• Lịch sử IP gốc trước khi kết nối VPN;

• Lịch sử nút VPN cụ thể mà người dùng đã sử dụng;

• Thời điểm bắt đầu và kết thúc từng kết nối;

• Thời lượng kết nối;

• Bản ghi hoạt động có thể liên hệ tài khoản, nút, thời gian và đích truy cập với nhau.

Giá trị của lần xác minh này không chỉ nằm ở hai chữ “Đạt” trong báo cáo.

Kiểm toán viên đã thực sự kiểm tra SingLinkVPN thu thập dữ liệu như thế nào, những trường dữ liệu nào hoàn toàn không tồn tại, nút có tạo nhật ký hoạt động hay không, dữ liệu dịch vụ giới hạn được xóa thế nào, và quản trị viên có khả năng truy vấn hoặc xuất hoạt động duyệt web của người dùng hay không.

Kết quả kiểm toán củng cố nguyên tắc quyền riêng tư cốt lõi mà SingLinkVPN luôn áp dụng:

Không tạo nhật ký hoạt động mạng của người dùng ngay từ đầu, thay vì ghi lại rồi chờ xóa sau.

Xem xác minh không lưu nhật ký độc lập năm 2026 do VPNTestor công bố

Tóm tắt nhanh cuộc kiểm toán

Trong thời gian kiểm toán, không có dữ liệu sản xuất nào bị sửa đổi; không có dữ liệu tài khoản người dùng, cơ sở dữ liệu sản xuất, địa chỉ nút hay khóa máy chủ nào bị sao chép hoặc xuất; cũng không công khai giao diện nội bộ, Token hay cấu hình có thể ảnh hưởng đến an toàn sản xuất.

1. Cuộc kiểm toán này không chỉ đọc chính sách quyền riêng tư

Một dịch vụ VPN tuyên bố “không lưu nhật ký” không có nghĩa tuyên bố đó đã được chứng minh về mặt kỹ thuật.

Chính sách quyền riêng tư chỉ mô tả cam kết của nhà cung cấp về cách xử lý dữ liệu. Để xác minh hệ thống thực tế có phù hợp hay không, còn phải kiểm tra:

• Những trường nào thực sự tồn tại trong cơ sở dữ liệu;

• Ứng dụng khách gửi dữ liệu gì về hệ thống quản trị;

• Nút VPN có tạo nhật ký lâu dài hay không;

• Truy vấn DNS có được ghi vào cơ sở dữ liệu không;

• Đám mây hoặc CDN có giữ dữ liệu hoạt động không;

• Bản sao lưu có chứa dữ liệu đã bị xóa hay không;

• Quản trị viên có thể tìm hoạt động mạng của một người dùng cụ thể không;

• Dữ liệu giới hạn có thật sự được xóa theo quy tắc không.

Cuộc kiểm toán này không chỉ đọc tài liệu do SingLinkVPN cung cấp. Kiểm toán viên dùng quyền chỉ đọc có giới hạn để kiểm tra môi trường sản xuất, cấu trúc dữ liệu trung tâm, giao diện báo cáo dữ liệu, cấu hình nút và giao thức, tác vụ xóa và quyền quản trị.

Kiểm toán chỉ đọc cho phép đối chiếu hệ thống và dữ liệu nhưng không cho phép:

• Sửa dữ liệu sản xuất;

• Lấy khóa máy chủ;

• Sao chép cơ sở dữ liệu người dùng;

• Xuất địa chỉ nút;

• Đọc nội dung liên lạc của người dùng;

• Thử nghiệm phá hoại trên dịch vụ chính thức;

• Công khai cấu hình nội bộ có thể ảnh hưởng đến an toàn nút.

Cách này xác minh việc thực thi chính sách không lưu nhật ký đồng thời bảo vệ dữ liệu người dùng và hệ thống sản xuất.

2. “Không lưu nhật ký” của SingLinkVPN có nghĩa gì?

Không lưu nhật ký không có nghĩa dịch vụ VPN hoàn toàn không xử lý bất kỳ dữ liệu nào.

VPN phải xử lý một số dữ liệu tức thời để đăng nhập tài khoản, tính lưu lượng miễn phí, áp dụng giới hạn gói, thiết lập đường hầm VPN và hỗ trợ sau bán hàng.

Điều cần phân biệt là:

Dữ liệu hoạt động mạng của người dùng

Loại dữ liệu này có thể cho biết người dùng đã làm gì, đi đâu, kết nối khi nào và sử dụng dịch vụ mạng nào.

Chính sách không lưu nhật ký của SingLinkVPN cấm lưu giữ lâu dài loại dữ liệu này.

Dữ liệu dịch vụ giới hạn

Loại dữ liệu này chỉ được dùng để cung cấp tài khoản, gói dịch vụ, lưu lượng, giới hạn thiết bị, đơn hàng và hỗ trợ sau bán hàng.

Nó không thể cho biết người dùng đã duyệt website nào.

Trạng thái truyền tải tức thời

Trong khi truyền dữ liệu, nút VPN phải tạm thời xử lý trạng thái kết nối và định tuyến. Dữ liệu liên quan chỉ tồn tại trong bộ nhớ và được giải phóng khi kết nối kết thúc.

Cuộc kiểm toán định nghĩa không lưu nhật ký như sau:

SingLinkVPN không ghi lại, lưu trữ hoặc lưu giữ lâu dài dữ liệu có thể tiết lộ website người dùng truy cập, tên miền đích, URL đầy đủ, truy vấn DNS, nội dung duyệt web, nội dung liên lạc, IP gốc hoặc hoạt động kết nối cụ thể.

3. Những dữ liệu nào không được ghi lại?

Cuộc kiểm toán xác nhận không phát hiện trong hệ thống quản trị trung tâm, giao diện báo cáo dữ liệu và cấu trúc dữ liệu được kiểm tra của SingLinkVPN các trường có thể dùng để lưu giữ lâu dài những hoạt động sau.

Kiểm toán viên cũng không phát hiện cấu trúc dữ liệu có thể tạo quan hệ:

Tài khoản người dùng
→ một thời điểm
→ một nút VPN
→ một tên miền hoặc website

Nói cách khác, dữ liệu quản trị trung tâm hiện có không thể dùng để dựng lại những website hoặc dịch vụ mạng mà một người dùng từng truy cập.

4. SingLinkVPN có ghi lại IP gốc không?

Cuộc kiểm toán không phát hiện hệ thống quản trị trung tâm hoặc nút VPN của SingLinkVPN lưu giữ lâu dài lịch sử IP gốc trước khi người dùng kết nối VPN.

Hệ thống được kiểm tra cũng không có lịch sử từng kết nối chứa:

• IP gốc;

• IP do VPN cấp;

• Nút cụ thể đã sử dụng;

• Thời điểm bắt đầu kết nối;

• Thời điểm kết thúc kết nối;

• Thời lượng kết nối;

• Session ID;

• Cổng nguồn;

• Cổng đích;

• Ánh xạ giữa IP gốc và tài khoản.

Hệ thống có trường “trạng thái sử dụng cuối”, nhưng trường này chỉ phục vụ quản lý tài khoản và trạng thái dịch vụ. Nó không chứa IP gốc, nút, đích hay chi tiết kết nối tương ứng nên không thể tự mình dựng lại hoạt động mạng của người dùng.

Điều này cũng có nghĩa tuyên bố “không ghi lại IP gốc” không chỉ là không hiển thị IP trên trang tài khoản thông thường; cuộc kiểm toán không tìm thấy lịch sử IP nguồn lâu dài của người dùng trong lớp điều khiển trung tâm và hệ thống nút được kiểm tra.

5. SingLinkVPN có ghi lại truy vấn DNS không?

Truy vấn DNS có thể cho biết người dùng cố truy cập tên miền nào, vì vậy đây là dữ liệu hoạt động mạng quan trọng.

Cuộc kiểm toán kiểm tra lớp điều khiển trung tâm, cách xử lý DNS và cấu hình nút liên quan, không phát hiện SingLinkVPN ghi truy vấn DNS của người dùng vào hệ thống quản trị trung tâm hay nhật ký hoạt động lâu dài khác.

Không phát hiện hệ thống lưu:

• Tên miền người dùng truy vấn;

• Lịch sử thời gian truy vấn DNS;

• Ánh xạ kết quả DNS với tài khoản;

• Ánh xạ truy vấn DNS với IP gốc;

• Ánh xạ truy vấn DNS với nút VPN cụ thể.

Phân giải DNS chỉ phục vụ kết nối mạng tức thời hiện tại và không tạo cơ sở dữ liệu lịch sử DNS của người dùng.

6. Vì sao thống kê lưu lượng không phải nhật ký duyệt web?

SingLinkVPN cung cấp lưu lượng miễn phí, gói lưu lượng và nhiều gói thuê bao, vì vậy hệ thống cần biết mỗi tài khoản đã sử dụng bao nhiêu lưu lượng.

Cuộc kiểm toán xác nhận SingLinkVPN xử lý:

• Tổng lưu lượng tải lên;

• Tổng lưu lượng tải xuống;

• Tổng tải lên hằng ngày;

• Tổng tải xuống hằng ngày;

• Trạng thái sử dụng cuối.

Dữ liệu này dùng để:

• Tính lưu lượng miễn phí;

• Áp dụng giới hạn lưu lượng của gói;

• Hiển thị mức sử dụng hiện tại của tài khoản;

• Ngăn một thiết bị hoặc tài khoản nhận hay dùng trùng hạn mức miễn phí;

• Xử lý thắc mắc về lưu lượng do người dùng gửi.

Tuy nhiên, các con số lưu lượng không chứa:

• Lưu lượng được gửi đến website nào;

• Tên miền nào đã được truy cập;

• URL đầy đủ;

• Nội dung gói tin;

• Nội dung duyệt web;

• Truy vấn DNS;

• Tên ứng dụng cụ thể đã dùng.

Vì thế, hệ thống có thể biết một tài khoản đã dùng 500 MB nhưng không thể từ con số tổng hợp đó biết 500 MB dùng để truy cập website nào, xem nội dung gì hay dùng dịch vụ nào.

Có thể hiểu đơn giản:

“Đã dùng bao nhiêu lưu lượng” là một đại lượng; “lưu lượng đã đi đâu” mới là bản ghi hoạt động mạng.

SingLinkVPN chỉ xử lý số liệu tổng hợp cần thiết cho gói lưu lượng, không lưu đích hay nội dung lưu lượng.

7. SingLinkVPN thực tế xử lý những dữ liệu dịch vụ giới hạn nào?

Để giải thích đầy đủ và minh bạch hơn về cách xử lý dữ liệu của SingLinkVPN, cần bổ sung:

Các mô tả đơn giản trước đây dành cho người dùng phổ thông chủ yếu nói rằng “chỉ giữ hộp thư ảo đăng ký và dữ liệu đơn hàng để truy vấn thuê bao và hỗ trợ sau bán hàng”.

Cuộc kiểm toán độc lập lần này xác nhận thêm rằng ngoài hộp thư ảo và dữ liệu đơn hàng, hệ thống còn xử lý dữ liệu dịch vụ giới hạn cần thiết để cung cấp lưu lượng miễn phí, giới hạn gói, giới hạn số thiết bị và hỗ trợ do người dùng chủ động yêu cầu.

Bao gồm:

Không dữ liệu nào trong số này chứa website đã truy cập, truy vấn DNS, lịch sử IP gốc, nội dung duyệt web hay nội dung liên lạc.

Cập nhật chính sách (7 tháng 10 năm 2026): thời hạn lưu giữ trong bảng trên là trạng thái VPNTestor ghi nhận vào tháng 7 năm 2026. Theo chính sách hiện hành, tổng lưu lượng hằng ngày không được lưu dưới dạng lịch sử, và báo cáo lỗi bị xóa ngay khi tìm ra sự cố, muộn nhất trong vòng 7 ngày. Xem Chính sách bảo mật.

8. Vì sao dữ liệu lưu lượng hằng ngày được giữ khoảng hai tháng?

Tổng tải lên và tải xuống hằng ngày chủ yếu dùng để:

• Tính lưu lượng miễn phí hằng ngày;

• Đối chiếu mức sử dụng;

• Ngăn nhận hoặc dùng trùng hạn mức;

• Xử lý bất thường lưu lượng và yêu cầu hỗ trợ;

• Xác minh quy tắc tự động đặt lại và gói hoạt động đúng.

Cuộc kiểm toán xác nhận bản ghi lưu lượng hằng ngày là dữ liệu đo tổng hợp theo ngày, không phải nhật ký của từng kết nối hay từng website.

Quy tắc chương trình và dọn dẹp sản xuất tự động xóa sau khoảng hai tháng. Kiểm toán viên đã kiểm tra thiết lập lưu giữ, lịch dọn dẹp hằng ngày, phạm vi ngày thực tế và bản ghi thực thi liên quan.

Ngay cả khi giữ tổng lưu lượng hằng ngày, hệ thống vẫn không thể từ con số đó biết người dùng đã sử dụng website, tên miền hay ứng dụng nào.

Cập nhật chính sách (7 tháng 10 năm 2026): tổng lưu lượng hằng ngày hiện không còn được lưu dưới dạng lịch sử; trạng thái hạn mức bị xóa ngay khi được đặt lại. Xem Chính sách bảo mật.

9. Trạng thái thiết bị trực tuyến có phải nhật ký kết nối không?

Không.

SingLinkVPN cần tạm thời biết một tài khoản hiện có bao nhiêu thiết bị trực tuyến để áp dụng giới hạn thiết bị của từng gói.

Cuộc kiểm toán xác nhận trạng thái liên quan dùng bộ nhớ đệm ứng dụng ngắn hạn:

• Trạng thái IP trực tuyến do nút báo cáo dùng bộ nhớ đệm ứng dụng 120 giây;

• Ánh xạ kết nối trực tuyến theo người dùng dùng bộ nhớ đệm 300 giây;

• Thành phần nút hết hạn được dọn sau 100 giây.

Dữ liệu này chỉ dùng để xác định thiết bị còn trong Session hợp lệ hay không, không dùng để tạo lịch sử kết nối dài hạn. Kiểm toán viên cũng kiểm tra thiết lập lưu bền và sao lưu liên quan, không phát hiện trạng thái trực tuyến tạm thời bị chuyển thành bản ghi hoạt động dài hạn.

10. Nút VPN có nhìn thấy dữ liệu người dùng không?

Khi cung cấp truyền tải tức thời, nút VPN phải tạm thời xử lý một số trạng thái mạng.

Ví dụ:

• Session giao thức hiện tại;

• Bộ đệm truyền dữ liệu;

• Tuyến tạm thời;

• Trạng thái kết nối mạng hiện tại;

• Trạng thái bắt tay giao thức.

Dữ liệu này chỉ phục vụ kết nối và truyền tải hiện tại, tồn tại tạm thời trong bộ nhớ.

Cuộc kiểm toán không phát hiện nút VPN ghi các dữ liệu sau vào lưu trữ lâu dài:

• Website người dùng truy cập;

• Tên miền đích;

• URL đầy đủ;

• Truy vấn DNS;

• Lịch sử IP gốc;

• Nội dung liên lạc;

• Lịch sử sử dụng nút;

• Ánh xạ Session nhận diện hoạt động người dùng;

• Nội dung gói tin;

• Nhật ký kết nối có thể dựng lại hoạt động duyệt web.

Khi kết nối kết thúc, trạng thái tạm thời liên quan tự động được giải phóng.

Điều này khác về bản chất với “ghi nhật ký hoạt động trước rồi xóa định kỳ”.

Cách SingLinkVPN áp dụng là:

Thiết kế hệ thống không tạo nhật ký hoạt động người dùng lâu dài.

11. Phiếu hỗ trợ và SingChat có phải nhật ký VPN không?

Dữ liệu hỗ trợ khách hàng và nhật ký hoạt động mạng VPN không cùng loại.

Khi chủ động gửi yêu cầu hỗ trợ, người dùng có thể cung cấp:

• Mô tả sự cố;

• Thông báo lỗi;

• Dữ liệu thiết bị;

• Ảnh chụp màn hình;

• Cuộc trò chuyện với hỗ trợ khách hàng hoặc cộng đồng.

Đây là nội dung hỗ trợ sau bán hàng do người dùng tự nguyện gửi, không phải nhật ký duyệt web VPN tự động thu thập trong nền.

Cuộc kiểm toán xác nhận SingChat và hệ thống hỗ trợ liên quan tự động xóa sau khi cuộc trò chuyện kết thúc. Cuộc trò chuyện đã hoàn tất không được dùng cho:

• Lập hồ sơ người dùng;

• Phân tích quảng cáo;

• Phân tích lịch sử duyệt web;

• Theo dõi hoạt động mạng;

• Lưu giữ dài hạn nội dung hỗ trợ.

Kiểm toán viên kiểm tra cơ chế dọn dẹp và một số trạng thái nhưng không công khai nội dung phiếu, màn hình quản trị hay bản ghi thực thi cụ thể để tránh lộ quyền riêng tư người dùng và dữ liệu an ninh nội bộ.

12. Dữ liệu chẩn đoán từ xa được xử lý thế nào?

Chẩn đoán từ xa chỉ được dùng khi người dùng chủ động yêu cầu hỗ trợ sau bán hàng hoặc kỹ thuật.

Mục đích gồm:

• Phân tích lỗi kết nối;

• Kiểm tra trạng thái ứng dụng khách;

• Xác định vấn đề cấu hình nút;

• Nâng độ chính xác của khắc phục sự cố.

Cuộc kiểm toán xác nhận chẩn đoán từ xa:

• Mặc định không giám sát liên tục trong nền;

• Chỉ được tạo sau khi người dùng tự nguyện đồng ý hoặc gửi;

• Không dùng để tạo bản ghi hoạt động duyệt web;

• Không dùng cho quảng cáo hay lập hồ sơ người dùng;

• Lưu tối đa 14 ngày;

• Tự động bị xóa và tiêu hủy bởi cơ chế dọn dẹp khi hết hạn.

Kiểm toán viên đã kiểm tra cấu trúc dữ liệu chẩn đoán, giới hạn mục đích, thiết lập lưu giữ và cơ chế dọn dẹp.

Cập nhật chính sách (7 tháng 10 năm 2026): báo cáo lỗi hiện được xử lý qua một nền tảng báo cáo lỗi chuyên dụng của bên thứ ba, chỉ dùng để chẩn đoán lỗi và bug, và bị xóa ngay khi tìm ra sự cố, muộn nhất trong vòng 7 ngày. Xem Chính sách bảo mật.

Trước khi gửi dữ liệu chẩn đoán, người dùng vẫn nên tránh để mật khẩu, Token, dữ liệu đơn hàng đầy đủ hay dữ liệu nhạy cảm không cần thiết trong ảnh chụp hoặc mô tả.

13. Hộp thư ảo và dữ liệu đơn hàng được xử lý thế nào?

Hệ thống tài khoản SingLinkVPN xử lý:

• Hộp thư ảo dùng để đăng ký;

• Mã đơn hàng;

• Trạng thái gói và thuê bao;

• Bản ghi tối thiểu cần thiết cho hỗ trợ sau bán hàng.

Dữ liệu này chỉ dùng để:

• Tra cứu thuê bao;

• Xác minh đơn hàng;

• Khôi phục tài khoản;

• Giải quyết vấn đề thanh toán;

• Cung cấp hỗ trợ sau bán hàng.

Hộp thư ảo và dữ liệu đơn hàng tự thân không chứa hoạt động duyệt web.

Cuộc kiểm toán xác nhận lịch sử liên quan được dọn theo chu kỳ khoảng ba tháng, và người dùng cũng có thể yêu cầu xóa vĩnh viễn tài khoản.

Chỉ nhân sự được ủy quyền mới có thể xem dữ liệu giới hạn cần thiết để cung cấp dịch vụ tài khoản và hỗ trợ trong phạm vi quyền của họ.

Quyền truy cập giới hạn này không có nghĩa quản trị viên có thể xem hoạt động mạng của người dùng, bởi hệ thống quản trị được kiểm tra không lưu các bản ghi website, DNS, URL, IP gốc hay nội dung duyệt web để truy vấn.

14. Quản trị viên có thể xem lịch sử duyệt web của người dùng không?

Cuộc kiểm toán kiểm tra cụ thể vai trò quản trị, chức năng truy vấn và giao diện xuất dữ liệu.

Không phát hiện hệ thống quản trị có khả năng:

• Truy vấn website một người dùng từng truy cập;

• Truy vấn yêu cầu DNS của một người dùng;

• Truy vấn URL đầy đủ một người dùng từng truy cập;

• Truy vấn lịch sử nút VPN cụ thể một người dùng từng dùng;

• Truy vấn lịch sử IP gốc của một người dùng;

• Truy vấn nội dung duyệt web;

• Truy vấn nội dung liên lạc;

• Xuất nhật ký hoạt động mạng của người dùng.

Quản trị viên và nhân viên hỗ trợ chỉ có thể xem dữ liệu tài khoản và đơn hàng giới hạn cần thiết để cung cấp dịch vụ trong phạm vi được ủy quyền.

Vì vậy, cốt lõi của thiết kế không lưu nhật ký không chỉ là “yêu cầu quản trị viên không xem”.

Biện pháp bảo vệ căn bản hơn là:

Hệ thống không tạo nhật ký hoạt động người dùng để quản trị viên xem, tải xuống hay xuất.

15. Đám mây và CDN có để lại bản ghi hoạt động không?

Cơ sở dữ liệu riêng của VPN không ghi hoạt động người dùng không có nghĩa cuộc kiểm toán có thể bỏ qua nền tảng đám mây, CDN và hạ tầng khác.

Cuộc kiểm toán kiểm tra cấu hình nhà cung cấp, chính sách lưu nhật ký và quyền truy cập liên quan, không phát hiện nhật ký lâu dài có thể nhận diện hoặc dựng lại hoạt động VPN của người dùng.

Không phát hiện lưu giữ lâu dài:

• Ánh xạ IP gốc với tài khoản VPN;

• Tên miền người dùng truy cập;

• URL đầy đủ;

• Truy vấn DNS;

• Nội dung liên lạc tại nút;

• Lịch sử duyệt web;

• Tệp hoạt động VPN Session.

Đám mây và hạ tầng vẫn có thể giữ dữ liệu giám sát hệ thống như mức dùng CPU, bộ nhớ, ổ đĩa và tính sẵn sàng của dịch vụ, nhưng dữ liệu này không chứa nội dung có thể nhận diện hoặc dựng lại hoạt động mạng của người dùng.

16. Bản sao lưu cơ sở dữ liệu có giữ hoạt động đã xóa không?

Sao lưu là phần dễ bị bỏ qua trong kiểm toán không lưu nhật ký.

Ngay cả khi dữ liệu đã bị xóa khỏi cơ sở dữ liệu chính, bản sao lưu cũ vẫn có thể giữ bản lịch sử.

Cuộc kiểm toán kiểm tra phạm vi sao lưu, quy tắc lưu giữ và cấu trúc dữ liệu liên quan, không phát hiện trong bản sao lưu:

• Website;

• Tên miền;

• URL;

• Truy vấn DNS;

• IP gốc;

• Nội dung duyệt web;

• Lịch sử kết nối.

Dữ liệu tài khoản, lưu lượng và đơn hàng giới hạn tiếp tục được xử lý theo quy tắc lưu giữ và dọn dẹp tương ứng.

Vị trí sao lưu, thông tin xác thực khôi phục và cấu hình phục hồi thảm họa nội bộ không được công khai vì có thể ảnh hưởng đến an toàn môi trường sản xuất.

17. Cuộc kiểm toán đã kiểm tra bao nhiêu nút và cấu hình?

Tính đến ngày 29 tháng 7 năm 2026, thống kê cấu hình nút đã khử nhạy cảm gồm:

Các số này thể hiện những chiều thống kê khác nhau, không thể cộng với nhau và cũng không thể mô tả trực tiếp 105 cấu hình logic hiển thị là 105 máy chủ vật lý hoặc 105 IP độc lập.

Kiểm toán viên chạy lại truy vấn tổng hợp trong môi trường chỉ đọc có giới hạn; kết quả khớp với thống kê đã khử nhạy cảm được gửi.

Địa chỉ nút, điểm cuối IP và kết quả truy vấn sản xuất không được công khai để tránh ảnh hưởng đến an toàn nút và hệ thống sản xuất.

18. Gói bằng chứng công khai và chữ ký số chứng minh điều gì?

Cuộc kiểm toán đồng thời công khai một phần bằng chứng đã khử nhạy cảm, băm tệp và chữ ký Ed25519.

Kiểm tra tính toàn vẹn của gói công khai gồm:

• Đối chiếu SHA-256 của tệp ZIP;

• Đối chiếu Manifest của 9 tệp trong gói công khai;

• Xác minh chữ ký ZIP bên ngoài;

• Xác minh chữ ký Manifest bên trong;

• Đối chiếu dấu vân tay khóa công khai ký.

Gói hồ sơ làm việc đầy đủ được gửi sau đó chứa 52 tệp; ZIP, Manifest và chữ ký liên quan cũng vượt qua xác minh tính toàn vẹn.

James Robert Smith còn dùng một cặp khóa Ed25519 khác để ký danh sách SHA-256 của báo cáo cuối cùng bằng tiếng Trung và tiếng Anh, cho phép công chúng xác minh tệp báo cáo có bị sửa sau khi ký hay không.

Báo cáo chính và các tệp có thể xác minh

• VPNTestor: Báo cáo xác minh độc lập chính sách không lưu nhật ký SingLinkVPN năm 2026

• Báo cáo cuối cùng bằng tiếng Anh (Markdown)

• Báo cáo cuối cùng bằng tiếng Trung giản thể (Markdown)

• Danh sách SHA-256 của báo cáo cuối cùng

• Chữ ký Ed25519 của báo cáo cuối cùng

• Khóa công khai Ed25519 của James Robert Smith

• Gói bằng chứng công khai v1.0

• SHA-256 của gói bằng chứng công khai

• Chữ ký Ed25519 của gói bằng chứng công khai

• Gói hồ sơ làm việc kiểm toán v1.0

• SHA-256 của gói hồ sơ làm việc kiểm toán

• Chữ ký Ed25519 của gói hồ sơ làm việc kiểm toán

Cần hiểu đúng vai trò của chữ ký số:

Chữ ký số có thể chứng minh

• Tệp không thay đổi kể từ khi được ký;

• Khóa đó đã thực hiện hành vi ký;

• Tệp công khai khớp Manifest và giá trị băm.

Chữ ký số không thể tự mình chứng minh

• Mọi sự kiện trong tệp chắc chắn là đúng;

• Toàn bộ bằng chứng sản xuất đã được công khai;

• Bất kỳ ai cũng đã tái tạo độc lập mọi kết luận kỹ thuật.

Do đó, báo cáo phân biệt rõ:

“Tệp không thay đổi sau khi ký” và “sự kiện nền tảng đã được bên thứ ba xác minh độc lập”.

Không công khai toàn bộ hồ sơ nhạy cảm không có nghĩa kiểm toán viên không kiểm tra chúng. Một số dữ liệu liên quan địa chỉ nút, khóa, giao diện nội bộ, quyền và cấu hình sản xuất; công khai có thể làm giảm an toàn hệ thống.

19. Bốn nguyên tắc thiết kế không lưu nhật ký của SingLinkVPN

Cuộc kiểm toán tóm lược thiết kế kỹ thuật không lưu nhật ký thành bốn nguyên tắc.

1. Không thu thập

Với website, tên miền, URL, truy vấn DNS, IP gốc và nội dung duyệt web, hệ thống không tạo trường dữ liệu lâu dài hoặc giao diện báo cáo tương ứng.

2. Chỉ xử lý trong bộ nhớ

Nút VPN chỉ xử lý Session, định tuyến và trạng thái truyền tải tức thời trong kết nối hiện tại, rồi tự động giải phóng khi ngắt kết nối.

3. Tối thiểu hóa dữ liệu lưu lượng

Hệ thống lưu lượng chỉ xử lý số liệu tổng hợp cần cho gói và hạn mức, không lưu đích hay nội dung lưu lượng.

4. Tự động dọn dẹp và tiêu hủy

Lưu lượng hằng ngày, dữ liệu hỗ trợ, dữ liệu chẩn đoán và dữ liệu tài khoản giới hạn có chu kỳ dọn dẹp riêng theo mục đích, tránh lưu vô thời hạn.

Có thể tóm tắt bốn nguyên tắc:

Không thu thập dữ liệu hoạt động
        ↓
Dữ liệu tức thời chỉ xử lý trong bộ nhớ
        ↓
Chỉ giữ dữ liệu tối thiểu cần để cung cấp dịch vụ
        ↓
Tự động dọn dữ liệu giới hạn khi hết hạn

20. Cuộc kiểm toán bổ sung gì cho mô tả quyền riêng tư trước đây?

Các mô tả công khai trước đây của SingLinkVPN chủ yếu nhấn mạnh:

• Không ghi nhật ký duyệt web;

• Không ghi nhật ký kết nối;

• Không ghi truy vấn DNS;

• Không ghi IP gốc;

• Không ghi hoạt động mạng của người dùng;

• Chỉ giữ dữ liệu tài khoản giới hạn cần cho đăng ký và hỗ trợ.

Cuộc kiểm toán hỗ trợ lập trường cốt lõi không có nhật ký hoạt động này, đồng thời làm mô tả xử lý dữ liệu đầy đủ hơn.

Cách diễn đạt chính thức chính xác hơn nên là:

SingLinkVPN không ghi lại hoặc lưu giữ lâu dài website người dùng truy cập, tên miền đích, URL đầy đủ, truy vấn DNS, lịch sử IP gốc, nội dung duyệt web, nội dung liên lạc, lịch sử nút cụ thể hay hoạt động từng kết nối. Để cung cấp tài khoản, gói, lưu lượng miễn phí, giới hạn số thiết bị, truy vấn đơn hàng và hỗ trợ do người dùng chủ động yêu cầu, hệ thống xử lý số liệu lưu lượng tổng hợp giới hạn, trạng thái thiết bị trực tuyến tạm thời, hộp thư ảo đăng ký, dữ liệu đơn hàng, nội dung hỗ trợ và dữ liệu chẩn đoán do người dùng tự nguyện gửi. Dữ liệu giới hạn này không chứa đích duyệt web hoặc nội dung liên lạc và được xử lý theo giới hạn mục đích, kiểm soát quyền và chu kỳ dọn dẹp tương ứng.

Cách này chính xác hơn câu “hoàn toàn không xử lý bất kỳ dữ liệu nào” và phù hợp hơn với vận hành thực tế của VPN.

21. Người dùng có thể xóa vĩnh viễn tài khoản không?

Có.

Cuộc kiểm toán xác nhận người dùng có thể yêu cầu xóa vĩnh viễn tài khoản.

Sau khi xóa, hộp thư ảo, đơn hàng và dữ liệu tài khoản giới hạn liên quan được xử lý theo quy tắc xóa tài khoản và dọn dẹp.

Cần lưu ý không lưu nhật ký và xóa tài khoản giải quyết hai vấn đề khác nhau:

Không lưu nhật ký

Đảm bảo hệ thống không tạo bản ghi website đã truy cập, DNS, IP gốc và hoạt động kết nối.

Xóa tài khoản

Xử lý tài khoản, đơn hàng và dữ liệu hỗ trợ giới hạn do người dùng chủ động tạo.

Ngay cả khi tài khoản còn tồn tại, SingLinkVPN không nên tạo nhật ký hoạt động mạng; khi không còn cần dịch vụ, người dùng có thể xóa thêm tài khoản và dữ liệu giới hạn liên quan.

22. Cuộc kiểm toán này không đại diện cho điều gì?

Kết quả phải được hiểu trong đúng phạm vi.

Báo cáo chỉ áp dụng cho:

• Hệ thống được xác định trong báo cáo;

• Trạng thái môi trường sản xuất ngày 29 tháng 7 năm 2026;

• Phạm vi kỹ thuật mà kiểm toán viên được cấp quyền chỉ đọc;

• Dịch vụ và cấu hình nút nêu trong báo cáo.

Báo cáo này không phải:

• Bảo đảm vĩnh viễn cho mọi phiên bản tương lai;

• Ý kiến tuân thủ pháp luật;

• Báo cáo SOC 2;

• Chứng nhận ISO;

• Kiểm toán tài chính;

• Bằng chứng pháp lý về quyền sở hữu trung tâm dữ liệu hoặc IP.

Khi hệ thống, mã nguồn, nhà cung cấp bên thứ ba hoặc cách xử lý dữ liệu thay đổi đáng kể, cần xác minh lại tương ứng.

Do đó, diễn đạt đúng là:

Trong phạm vi kiểm toán và theo trạng thái môi trường sản xuất ngày 29 tháng 7 năm 2026, không phát hiện SingLinkVPN ghi lại hoặc lưu giữ lâu dài hoạt động mạng cụ thể của người dùng.

Không nên mở rộng thành:

Mọi phiên bản SingLinkVPN trong tương lai, trong mọi tình huống, vĩnh viễn không thể có vấn đề xử lý dữ liệu.

23. Vì sao kiểm toán không lưu nhật ký cần được tiếp tục?

Hệ thống VPN liên tục thay đổi.

Những phần có thể thay đổi đáng kể gồm:

• Mã ứng dụng khách;

• Giao thức SingLink;

• Phần mềm nút;

• Hệ thống tài khoản;

• Thống kê lưu lượng;

• Quy tắc gói miễn phí;

• Công cụ hỗ trợ và chẩn đoán;

• Nhà cung cấp đám mây;

• CDN;

• Cách sao lưu;

• Phụ thuộc bên thứ ba;

• Chính sách lưu giữ dữ liệu.

Một cuộc kiểm toán chỉ phản ánh trạng thái tại một thời điểm và trong một phạm vi cụ thể.

Vì vậy, kế hoạch minh bạch tiếp theo của SingLinkVPN không nên dừng ở một lần kiểm toán mà nên gồm:

• Xác minh lại sau thay đổi hệ thống lớn;

• Định kỳ đối chiếu trường dữ liệu và giao diện báo cáo;

• Kiểm tra tác vụ dọn dẹp còn liên tục chạy;

• Kiểm tra thiết lập nhật ký của nút và nhà cung cấp mới;

• Cập nhật ma trận lưu giữ dữ liệu công khai;

• Công khai thêm bằng chứng đã khử nhạy cảm có thể xác minh;

• Chấp nhận giám sát liên tục từ nhà nghiên cứu và cộng đồng.

Không lưu nhật ký không phải nhãn đạt được một lần, mà là thiết kế hệ thống cần liên tục duy trì, thử nghiệm và xác minh lại.

24. Câu hỏi thường gặp

SingLinkVPN đã vượt qua kiểm toán không lưu nhật ký chưa?

Có. VPNTestor Platform và Openscore VPN hoàn tất xác minh kỹ thuật độc lập từ bên thứ ba, với kết quả cuối cùng là Đạt.

Kiểm toán viên có xem môi trường sản xuất thật không?

Có. Kiểm toán dùng quyền chỉ đọc có giới hạn để kiểm tra môi trường sản xuất, hệ thống quản trị trung tâm, nút, DNS, đám mây, CDN, sao lưu và thiết lập quyền.

SingLinkVPN có ghi lại website người dùng truy cập không?

Không phát hiện trường lâu dài, giao diện báo cáo hay bản ghi hoạt động tương ứng.

Có ghi URL đầy đủ không?

Không phát hiện URL đầy đủ hoặc đường dẫn trang web được lưu giữ lâu dài.

Có ghi truy vấn DNS không?

Không phát hiện truy vấn DNS được ghi vào nhật ký lâu dài hoặc ánh xạ với tài khoản.

Có ghi IP gốc không?

Không phát hiện hệ thống quản trị trung tâm hoặc nút lưu giữ lâu dài lịch sử IP gốc.

Có ghi các nút VPN người dùng từng sử dụng không?

Không phát hiện lịch sử nút cụ thể được lưu theo người dùng.

Có ghi thời điểm và thời lượng kết nối không?

Không phát hiện lịch sử thời điểm bắt đầu, kết thúc hay thời lượng từng kết nối.

Vì sao hệ thống vẫn hiển thị mức sử dụng lưu lượng?

Vì lưu lượng miễn phí và gói cần đo tổng hợp. Con số lưu lượng chỉ cho biết lượng dùng, không chứa website, tên miền, URL hay nội dung duyệt web.

Dữ liệu lưu lượng hằng ngày được giữ bao lâu?

Theo chính sách hiện hành (7 tháng 10 năm 2026), tổng lưu lượng hằng ngày không được lưu dưới dạng lịch sử; trạng thái hạn mức bị xóa ngay khi được đặt lại. Tại thời điểm xác minh tháng 7 năm 2026, VPNTestor ghi nhận khoảng hai tháng, sau đó quy tắc dọn dẹp tự động xóa.

Dữ liệu thiết bị trực tuyến được giữ bao lâu?

Chỉ xử lý tạm thời trong Session hiện tại và dùng bộ nhớ đệm ngắn hạn, không tạo lịch sử kết nối dài hạn.

Hộp thư ảo và dữ liệu đơn hàng được giữ bao lâu?

Lịch sử liên quan được dọn theo chu kỳ khoảng ba tháng, phục vụ thuê bao, tài khoản và hỗ trợ.

Cuộc trò chuyện hỗ trợ có được giữ vĩnh viễn không?

Không. Cuộc kiểm toán xác nhận cuộc trò chuyện hỗ trợ và SingChat đã hoàn tất tự động bị xóa khỏi hệ thống hoạt động.

Chẩn đoán từ xa có tự động được thu thập không?

Không, ngoại trừ báo cáo lỗi khi ứng dụng gặp sự cố treo. Theo chính sách hiện hành, khi ứng dụng gặp sự cố treo, ứng dụng khách phiên bản mới sẽ tự động gửi một báo cáo lỗi đầy đủ đã được ẩn danh hóa, chỉ dùng để khắc phục sự cố treo ứng dụng, không ghi lại bất kỳ dữ liệu nào khác; tính năng báo cáo lỗi được bật theo mặc định và bạn có thể tự tắt trong phần cài đặt của ứng dụng. Báo cáo lỗi được xử lý qua một nền tảng báo cáo lỗi chuyên dụng của bên thứ ba và bị xóa ngay khi tìm ra sự cố, muộn nhất trong vòng 7 ngày. Tại thời điểm xác minh tháng 7 năm 2026, VPNTestor ghi nhận chẩn đoán từ xa chỉ được tạo sau khi người dùng tự nguyện yêu cầu hỗ trợ hoặc gửi, và lưu tối đa 14 ngày.

Quản trị viên có thể xuất lịch sử duyệt web không?

Không. Cuộc kiểm toán không phát hiện hệ thống quản trị có chức năng truy vấn hoặc xuất nhật ký hoạt động mạng.

Đám mây hoặc CDN có ghi hoạt động người dùng không?

Cuộc kiểm toán không phát hiện đám mây, CDN hay hạ tầng lưu lâu dài nhật ký có thể nhận diện hoặc dựng lại hoạt động VPN.

Bản sao lưu có nhật ký hoạt động không?

Không phát hiện website, DNS, IP gốc, nội dung duyệt web hay lịch sử kết nối trong các bản sao lưu cơ sở dữ liệu được kiểm tra.

Chữ ký số có chứng minh mọi nội dung báo cáo chắc chắn đúng không?

Chữ ký số chứng minh tệp không bị sửa sau khi ký và khóa liên quan đã ký; kết luận báo cáo đến từ việc bên thứ ba kiểm tra chỉ đọc môi trường sản xuất.

Báo cáo này có tương đương chứng nhận ISO hoặc SOC 2 không?

Không. Báo cáo nêu rõ đây là xác minh kỹ thuật độc lập về chính sách không lưu nhật ký, không phải chứng nhận ISO hay báo cáo SOC 2.

Kết luận

Chính sách không lưu nhật ký của SingLinkVPN nay không còn chỉ là cam kết thương hiệu được viết trong chính sách quyền riêng tư hay trang sản phẩm.

Trong cuộc kiểm toán độc lập ngày 29 tháng 7 năm 2026, VPNTestor Platform và Openscore VPN dùng quyền chỉ đọc có giới hạn để kiểm tra môi trường sản xuất, hệ thống quản trị trung tâm, giao diện báo cáo dữ liệu, cấu hình nút, xử lý DNS, đám mây và CDN, sao lưu cơ sở dữ liệu, hệ thống hỗ trợ, chẩn đoán từ xa và quyền quản trị của SingLinkVPN.

Trong phạm vi kiểm toán, không phát hiện SingLinkVPN ghi lại hoặc lưu giữ lâu dài:

• Website người dùng truy cập;

• Tên miền đích;

• URL đầy đủ;

• Truy vấn DNS;

• Lịch sử IP gốc;

• Nội dung duyệt web;

• Nội dung liên lạc;

• Lịch sử sử dụng nút cụ thể;

• Hoạt động từng kết nối.

Cuộc kiểm toán cũng xác nhận SingLinkVPN xử lý dữ liệu dịch vụ giới hạn để cung cấp tính năng lưu lượng, thiết bị, thuê bao, đơn hàng và hỗ trợ; nhưng dữ liệu này không chứa đích mạng cụ thể hay nội dung liên lạc và chịu giới hạn mục đích, kiểm soát quyền cùng chu kỳ tự động dọn dẹp.

Thiết kế không lưu nhật ký của SingLinkVPN có thể tóm tắt bằng bốn nguyên tắc:

Không thu thập dữ liệu hoạt động; trạng thái tức thời chỉ xử lý trong bộ nhớ; chỉ giữ dữ liệu dịch vụ tối thiểu; tự động dọn dữ liệu giới hạn khi hết hạn.

Ý nghĩa của báo cáo không phải tuyên bố phần mềm có thể vĩnh viễn miễn mọi rủi ro, mà là chuyển “không lưu nhật ký” từ cam kết trừu tượng thành vấn đề kỹ thuật có thể kiểm tra qua trường dữ liệu, giao diện báo cáo, thiết lập nút, chu kỳ lưu giữ, quy tắc dọn dẹp, quyền quản trị và bằng chứng công khai.

Khi hệ thống, mã nguồn, nút, nhà cung cấp hoặc cách xử lý dữ liệu của SingLinkVPN thay đổi đáng kể, việc xác minh liên quan cũng cần tiếp tục.

Không lưu nhật ký không phải nhãn hiệu đạt được vĩnh viễn sau một cuộc kiểm toán; đó là chế độ quyền riêng tư cần được duy trì, công khai và xác minh liên tục.