隱私 VPN 哪款值得推薦:如何查證無日誌承諾,以及減少註冊與付款資料

無日誌承諾不能只看宣傳,應逐條核對服務條款。本文說明查證方式、如何減少註冊與付款資料,以及使用公共 Wi-Fi 時的注意事項。

挑選重視隱私的 VPN,不能只看「無日誌」標籤。比較時較可靠的順序是:先確認想保護哪些資料,再核對服務條款,接著檢查帳號、付款及用戶端會留下哪些資訊。無日誌政策是可以查證的政策,不代表匿名;減少提供資料,也不能取代裝置和瀏覽器本身的安全設定。

隱私比較:先釐清哪些人看得到哪些資訊

連上加密通道後,區域網路通常看得到裝置正在連線至某個伺服器位址,但無法直接讀取通道內的請求內容。前提是相關流量確實經過通道;分流直連的應用程式、未由通道處理的 DNS 查詢,以及連線中斷後改為直連的請求,都需要另外檢查。

信任並沒有消失,而是轉移了。伺服器端需要處理連線,目標網站則可能看到出口位址、登入帳號和瀏覽器特徵。HTTPS 能保護傳輸中的網頁內容,但無法讓網站忘記已登入的身分,也無法阻止網站透過自己的頁面蒐集操作紀錄。

因此,「公共網路看不到請求內容」、「服務不保存瀏覽紀錄」和「網站無法識別使用者」是不同目標。日常想減少公共 Wi-Fi 上的資料暴露、避免提供過多個人資料,與需要防範定向追蹤的情境,也不能用同一套標準判斷。

無日誌承諾:依資料類型核對條款

開啟隱私權政策和服務條款,搜尋「日誌」、「連線」、「保存」、「刪除」、「第三方」等詞。別只看首頁標章:還要確認承諾涵蓋哪些資料、適用於哪些元件,以及排查故障時是否有例外。

比較重視隱私的 VPN 時,應查看的條款與佐證
檢查項目 需要確認的內容 不能據此推論
瀏覽紀錄 是否保存目標網域、目標位址、DNS 查詢或請求內容 只寫「不記錄瀏覽內容」,不代表不保存連線中繼資料
連線中繼資料 來源位址、連線時間、出口選擇是否會保存;保存目的與期限為何 只寫「無日誌」,無法據此確認具體涵蓋範圍
帳號與用量 如何管理帳號狀態、剩餘流量及計費紀錄,是否會連結至特定瀏覽活動 提供流量統計,不足以證明保存了瀏覽紀錄
診斷與第三方 當機回報、客服附件及付款服務各自會接收哪些資料 通道服務的政策,不一定涵蓋外部用戶端或付款管道
稽核與變更 若宣稱經過稽核,能否查看報告、稽核範圍、時間及限制 舊報告無法證明目前所有元件都符合相同結論

還要區分「連線時處理」與「連線結束後保存」。服務處理封包是通訊所需的環節;是否將資訊寫入持久性儲存、能否連結至帳號,以及何時刪除,才是需要進一步確認的細節。只看用戶端介面,無法查明伺服器端的所有行為。

如果條款沒有說明,請將該項標記為待確認,並向客服詢問具體範圍,不要自行假設服務不會記錄。即使有公開稽核,也應仔細閱讀限制條件,不要把稽核標章視為持續有效的保證。

註冊與付款:減少不必要的資料連結

註冊時先確認必填欄位,而不是先看表單長短。B7VPN 不需要電子郵件地址,只要使用者名稱和密碼即可開通。這能減少帳號與電子郵件之間的直接連結,但使用者名稱本身仍可能透露線索:別沿用公開社群帳號名稱,也不要在多個服務重複使用同一組密碼。

使用密碼管理工具保存專用密碼,並依控制台實際提供的方式了解帳號復原流程。不需要電子郵件地址,不代表一定有其他復原管道;若遺失登入憑證,能否復原仍取決於服務的實際機制,不能事後自行假設。

付款則是另一條資料鏈。商家、付款管道和付款工具可能各自保存完成交易所需的紀錄。付款方式是否顯示真實姓名、帳單如何呈現、退款如何退回原付款方式,都要依該管道的說明確認,不能只憑「不需要電子郵件地址」就推論付款也無法連結身分。

資料最小化不代表刪除所有憑證。訂單憑證可能用於確認款項入帳及處理退款,應保存在私人位置,而非張貼到公開討論區。若客服需要補充資料,先確認用途,再遮蔽與問題無關的個人資訊。

訂閱連結與用戶端:檢查另一個隱私入口

訂閱連結通常含有可存取設定的權杖,應視為敏感憑證妥善保管。匯入連結是讓用戶端從指定網址取得設定,不只是加入一般書籤。若將連結貼到不熟悉的線上轉換網站,對方可能同時取得連結及其可存取的節點設定。

優先使用服務提供的匯入方式,或用戶端本機支援的設定格式。確實需要轉換時,先確認轉換在哪裡執行、輸入內容是否會上傳,以及產生的結果是否公開。若連結已外洩,請查看控制台是否提供重設功能;只刪除聊天訊息,無法讓他人已保存的副本失效。

用戶端也有自己的隱私界線。系統網路延伸功能、代理設定和流量接管權限,與通訊錄或照片存取權限並非一回事。授權前先確認用途,優先從官方管道取得用戶端,並檢查是否有雲端同步、診斷資料上傳等選項。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同協定或協定架構,不能用來證明伺服器端的資料保存政策。是否加密、如何驗證伺服器端,取決於協定和實際設定;例如 VLESS 本身不提供加密,必須搭配安全傳輸方式。不能只憑協定名稱替服務排定隱私名次。

公共 Wi-Fi:確認分流、DNS 與斷線行為

使用公共 Wi-Fi 時,先確認連線的是預期網路。若網路需要網頁認證,可先完成必要的認證,再啟動連線;遇到憑證異常時,不要為了連網而忽略警告,也不要安裝來源不明的根憑證。

連線後不能只看狀態燈。系統代理模式通常只會影響遵循系統代理設定的應用程式;通道接管模式涵蓋範圍較廣,但仍可能受到排除規則、路由和權限影響。Windows、macOS 與行動作業系統的接管機制各不相同,同名開關也不一定有相同效果。

  1. 確認目標應用程式的流量路徑。在用戶端查看目前模式和規則比對結果。規則模式允許部分流量直連,不要誤以為所有應用程式都會經過代理。
  2. 檢查出口與 DNS。使用可信任的網路檢查頁面查看出口,並確認解析器是否符合預期。測試網站本身也會收到請求,請避免使用要求提供個人資料的工具。
  3. 檢查未接管的位址家族。若網路提供 IPv6,請確認用戶端是否也會處理;只看到 IPv4 出口變更,不能證明所有流量都經過相同路徑。
  4. 測試斷線情況。在未處理敏感事項時主動中斷連線,觀察目標應用程式是停止存取,還是改為直連。是否會阻斷連線取決於作業系統和用戶端功能,別預設一定有保護。
  5. 重新連線後再次確認。切換網路、從睡眠喚醒或更新設定後,再確認模式與規則,避免沿用上次成功連線時的判斷。

DNS 洩漏關注的是查詢是否偏離預期路徑,並暴露給區域網路或不希望使用的解析器。解析器所在地區與出口地區不同,本身並不足以證明發生洩漏;瀏覽器的加密 DNS、用戶端的遠端解析和系統解析可能產生不同結果,應配合設定一併判讀。

同樣地,瀏覽器透過 WebRTC 顯示位址時,應區分本機位址與可從公開網路存取的位址。檢查工具可以找出部分設定問題,但無法證明伺服器端沒有日誌,也不能排除惡意軟體讀取裝置資料。

B7VPN 的隱私判斷界線

B7VPN 的信任訴求以無日誌政策為主,註冊不需要電子郵件地址。前者應依隱私條款理解,後者則是明確的資料提交要求。本文不會將政策延伸解讀為獨立稽核結論,也不據此承諾使用者無法被識別。

計費與隱私也應分開判斷。B7VPN 月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB,流量於開通日每月重設;另提供永久不過期的流量包。流量額度用於計費與使用管理,不能只因有流量額度,就推論具體瀏覽紀錄的保存方式。

裝置數量不限,表示沒有此處列出的裝置數量上限,不代表不同裝置之間自然隔離。共用設定、同步瀏覽器帳號或重複使用登入身分,仍可能產生關聯。B7VPN 提供 7 天無理由退款;選擇前可前往方案頁確認計費方式,若有尚未釐清的隱私問題,可先至支援頁面查詢。

免費開始