Una politica no-logs è la promessa di un provider di evitare di memorizzare dati su ciò che un utente fa online o su come si connette. In un contesto VPN, di solito significa non conservare l'attività di navigazione, gli indirizzi IP di origine, i timestamp di connessione o i metadati dettagliati della sessione che potrebbero ricondurre il traffico a una persona.
Questo è importante perché una VPN sposta la fiducia dalla rete locale al provider. Se il provider conserva i log, quei registri possono essere richiesti, divulgati o sequestrati e poi usati per ricostruire l'attività. Un vero design no-logs riduce questo rischio, ma l'affermazione dovrebbe essere supportata da politiche chiare, architettura tecnica e audit indipendenti. Nel lavoro di difesa reale, gli utenti e le organizzazioni attenti alla privacy cercano una registrazione minima, una conservazione breve e prove che i sistemi siano costruiti per evitare di raccogliere in primo luogo metadati sensibili.