Om ’n VPN-beleid sonder logs te lees: watter velde word werklik genoem?

Maak die kennisgewing oor privaatheid oop, nie die pryssy nie, en soek daarin na die woord „log“. Wat terugkom, is gewoonlik ’n sin daaroor dat blaaisgeskiedenis nie gestoor word nie, en dit beantwoord ’n nouer vraag as die een wat gevra is. ’n Nuttige beleid noem kategorieë, sê hoe lank elkeen bewaar word en dui aan wie die belofte maak. Gaan die dokument in vier rondtes deur en skryf neer wat dit nie sê nie.

Begin by die kennisgewing, nie by die slagspreuk nie

Die bemarkingsbewering is ’n opsomming wat deur dieselfde span geskryf is as die kennisgewing, dus is die kennisgewing die primêre dokument. Laai dit af, hou ’n kopie met die datum en lees dit as ’n lys datakategorieë eerder as as prosa. Enigiets wat nie gelys is nie, is ’n oop vraag, nie ’n implisiete nee nie.

Soek ’n tabel of ’n afdeling per kategorie: verbindingsmetadata, rekeninginligting, betalingsrekords, diagnostiek, ondersteuningskorrespondensie. Verskaffers wat dit skei, is makliker om te beoordeel as verskaffers wat „logs“ as een objek beskryf.

’n Kort kennisgewing is nie outomaties beter nie. Kortheid beteken dikwels dat die kategorieë saamgevoeg is, wat bewaring en deel met derde partye onmoontlik maak om te kontroleer. Die nuttigste kennisgewings is vervelig en herhalend, met een paragraaf per kategorie en ’n datum boaan. Vervelig is hier ’n goeie teken.

Noem die velde een vir een

Vir verbindingsdata is die interessante velde die bronadres, die toegewysde tonneladres, tydstempels, oorgedra bytes en die bestemming. ’n Verklaring dat besoekte webwerwe nie opgeneem word nie, sê niks oor tydstempels of volume nie, en dit is presies waarvoor ’n ondersoeker sou vra.

Rekeningdata is ’n aparte kategorie selfs wanneer die kliënt nooit ’n rekening-skerm wys nie. Intekeningstatus, e-posadres, verwysings na betalingsverwerkers en ondersteuningskaartjies kan alles bestaan sonder ’n sigbare aanmelding.

Diagnostiek verdien sy eie reël. Ineenstortingsverslae, opsionele telemetrie en handmatig ingediende ondersteuningsbundels kan veel meer bevat as die verbindingsmetadata wat die beleid belowe om nie te bewaar nie. Lees wat ’n bundel bevat voordat jy een stuur. As die kennisgewing nooit diagnostiek noem nie, vra die operateur eerder as om aan te neem die kategorie is leeg.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Om die kennisgewing as teks te stoor en dit te grep is vinniger as rol en moeiliker om oor te vlug. Die reëlnommers gee jou ook iets om aan te haal wanneer die antwoord saak maak. As die kennisgewing net as ’n webblad gepubliseer is, stoor die weergegewe teks eerder as die HTML, sodat ’n latere herontwerp nie jou bewyse uitwis nie.

Vind bewaring en die party wat dit besit

Vir elke kategorie moet die kennisgewing sê wat ná verwerking gebeur: onmiddellike wegdoening, kort bewaring, aggregasie of storing wat aan ’n rekening gekoppel is. ’n Bewaringstydperk sonder ’n kategorie is oninterpreteerbaar, en ’n kategorielys sonder ’n lewensiklus is ’n halwe beleid.

Identifiseer dan wie die belofte maak. Die handelsmerk wat die intekening verkoop, die ontwikkelaar van die kliënt, die maatskappy wat die bedieners huisves en die operateur van ’n individuele eindpunt kan vier verskillende partye wees. Kyk watter een die belofte dek en watter een jou verkeer werklik bereik.

Versenkringing in rus is nie dieselfde eienskap as nie-versameling nie. Gestoor rekords wat ’n stelsel op versoek kan ontsyfer, is steeds rekords, en tonnelversyfering verhoed nie die eindpunt om ’n verbinding te verwerk nie. Versameling en beskerming is aparte vrae en moet apart beoordeel word.

Bepaal wat die bewyse dek

’n Oudit is bewyse oor ’n omvang: genoemde stelsels, ’n konfigurasie, ’n tydperk en ’n ouditeur. Lees die omvang voordat jy die gevolgtrekking na elke bediener of na die toekoms uitbrei. ’n Verslag oor een streek se infrastruktuur sê min oor ’n nuut bygevoegde ligging.

Oopbron-kliënte is nuttig om te kontroleer wat die sagteware kan stuur, en hulle sê niks oor hoe ’n bepaalde ontplooiing opgestel is nie. Albei feite maak saak, en nie een vervang die ander nie.

Sluit af met ’n vergelyking van een bladsy: operateur, verbindingsrekords, rekeningdata, diagnostiek, bewaring, bewyse en jurisdiksie. Let dan die onbeantwoorde vrae duidelik op, want ’n weglating is nie ’n bewys van wangedrag nie en ook nie ’n versekering nie. ’n Besluit op grond van genoemde velde is beter as een op grond van die kortste slagspreuk.