VPN mit No-Log-Audit und RAM-only-Servern

Anbieter, für die beides unabhängig belegt ist: ein Audit der No-Log-Zusage und Server, die ohne Festplatte betrieben werden.

5 von 85 Anbietern im Datensatz

Was dieser Filter prüft

Dieser Filter verlangt zwei Belege gleichzeitig. Erstens ein unabhängiges Audit der No-Log-Zusage. Zweitens Server, die vollständig oder in Teilen nur im Arbeitsspeicher laufen. Wer nur eines von beidem vorweisen kann, erscheint nicht.

Anders als bei den übrigen Filtern zählt hier ausschließlich die Konfidenzstufe belegt. Eine Anbieterangabe genügt nicht, und der Grund liegt in der Natur der Aussage: dass niemand protokolliert, kann eine Firma über sich selbst nicht glaubhaft feststellen. Nachgewiesen ist es erst durch einen Prüfbericht, ein Gerichtsdokument oder eine reproduzierbare Messung.

Was RAM-only leistet und was nicht: ein Server ohne Festplatte verliert seinen Zustand beim Neustart. Er verhindert nicht, dass währenddessen protokolliert und anderswohin geschrieben wird. RAM-only ist ein Baustein, kein Beweis. Deshalb steht es hier neben dem Audit und nicht an seiner Stelle. Und auch ein Audit hat einen Prüfzeitraum, einen Umfang und ein Datum. Der Umfang steht im Profil, das Datum an der Quelle.

Die Regel steht im Quelltext und wird hier nur vorgelesen. Sie ist eine Bedingung auf Kriterien des Katalogs, nichts weiter.

Alle folgenden Bedingungen müssen erfüllt sein.

  • Unabhängiges No-Log-Audit hat den Wert ja

    trust.nolog_audit

    Zeigt an, ob eine externe Prüfstelle die No-Log-Behauptung untersucht hat. Ein solches Audit ist eine Momentaufnahme zum Stichtag und beruht meist auf Interviews, Einsicht in Konfigurationen und Stichproben, nicht auf laufender Überwachung des Betriebs. Der Wert hält also fest, dass jemand von außen hingesehen hat, nicht dass dauerhaft nichts gespeichert wird.

  • RAM-only Server (diskless) hat den Wert gesamtes Netz oder Teil des Netzes

    network.ram_only

    RAM-only bedeutet, dass ein Server ohne Festplatte startet und das gesamte Betriebssystem im Arbeitsspeicher haelt, sodass bei jedem Neustart alles verschwindet, was auf der Maschine lag. Es bedeutet nicht, dass waehrend des Betriebs nichts protokolliert wird, denn Daten im Arbeitsspeicher lassen sich auslesen und an andere Systeme senden, und es sagt nichts darueber aus, was Rechenzentrum oder Upstream-Anbieter am Uplink mitschneiden.

Welche Belegqualität zählt

Für diesen Filter zählt ausschließlich die Stufe belegt, also ein unabhängiger Nachweis wie Prüfbericht, Gerichtsdokument, Messung oder Quelltext. Eine Anbieterangabe reicht nicht. Konfidenzstufen im Detail

Keine Rangliste. Die Seite listet Anbieter, für die eine Aussage belegt ist. Fehlt jemand, kann es am Beleg liegen, nicht am Merkmal.

Anbieter, für die das belegt ist

Alphabetisch sortiert, wie überall auf dieser Seite. Es gibt keine Reihenfolge nach Güte.