قراءة سياسة VPN بلا سجلات: ما الحقول التي تُسمى فعلاً؟

افتح إشعار الخصوصية، لا صفحة الأسعار، وابحث فيه عن كلمة «سجل». وما يعود عادةً جملة عن عدم تخزين سجل التصفح، وهي إجابة عن سؤال أضيق من المطروح. السياسة المفيدة تسمّي الفئات، وتقول مدة احتفاظها بكل فئة، وتحدد من يقدّم الوعد. اقرأ المستند في أربع جولات واكتب ما لا يقوله.

ابدأ بالإشعار، لا بالعبارة الترويجية

الادعاء التسويقي ملخص كتبه الفريق نفسه الذي كتب الإشعار، لذا فالإشعار هو المستند الأساسي. نزّله واحتفظ بنسخة تحمل التاريخ واقرأه كقائمة فئات بيانات لا كنص متصل. أي شيء غير مدرج سؤال مفتوح، وليس «لا» ضمنية.

ابحث عن جدول أو قسم لكل فئة: بيانات الاتصال الوصفية، ومعلومات الحساب، وسجلات الدفع، والتشخيصات، ومراسلات الدعم. المزودون الذين يفصلون بينها أسهل في التقييم من المزودين الذين يصفون «السجلات» ككائن واحد.

الإشعار القصير ليس أفضل تلقائيًا. غالبًا ما يعني الإيجاز أن الفئات دُمجت، ما يجعل الاحتفاظ والمشاركة مع أطراف ثالثة مستحيلين للتحقق. الإشعارات الأكثر فائدة مملة ومتكررة، بفقرة لكل فئة وتاريخ في الأعلى. الملل هنا علامة جيدة.

سمِّ الحقول واحدًا واحدًا

في بيانات الاتصال، الحقول المثيرة للاهتمام هي عنوان المصدر، وعنوان النفق المخصص، والطوابع الزمنية، والبايتات المنقولة، والوجهة. العبارة التي تقول إن المواقع المزارة لا تُسجل لا تقول شيئًا عن الطوابع الزمنية أو الحجم، وهذه بالضبط ما يسأل عنه المحقق.

بيانات الحساب فئة منفصلة حتى لو لم يعرض العميل شاشة حساب أبدًا. حالة الاشتراك والبريد الإلكتروني ومراجع معالج الدفع وتذاكر الدعم يمكن أن توجد كلها دون تسجيل دخول ظاهر.

تستحق التشخيصات سطرًا خاصًا بها. تقارير الأعطال والقياس الاختياري وحزم الدعم المرسلة يدويًا قد تحتوي على أكثر بكثير من بيانات الاتصال الوصفية التي تعد السياسة بعدم الاحتفاظ بها. اقرأ ما تتضمنه الحزمة قبل إرسالها. إذا لم يذكر الإشعار التشخيصات أبدًا، فاسأل المشغّل بدلًا من افتراض أن الفئة فارغة.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

حفظ الإشعار كنص والبحث فيه أسرع من التمرير وأصعب في التصفح السريع. كما تمنحك أرقام الأسطر ما يمكن اقتباسه عندما تكون الإجابة مهمة. إذا كان الإشعار منشورًا كصفحة ويب فقط، فاحفظ النص المعروض لا HTML، حتى لا يمحو إعادة التصميم اللاحقة دليلك.

ابحث عن الاحتفاظ والجهة المسؤولة عنه

لكل فئة، ينبغي أن يقول الإشعار ما يحدث بعد المعالجة: التخلص الفوري، أو الاحتفاظ القصير، أو التجميع، أو التخزين المرتبط بحساب. مدة احتفاظ بلا فئة غير قابلة للتفسير، وقائمة فئات بلا دورة حياة نصف سياسة.

ثم حدد من يقدّم الوعد. العلامة التجارية التي تبيع الاشتراك، ومطور العميل، والشركة التي تستضيف الخوادم، ومشغّل نقطة نهاية واحدة يمكن أن يكونوا أربعة أطراف مختلفة. تحقق من الطرف الذي يغطيه الوعد والطرف الذي يصل إليه مرورك فعليًا.

التشفير عند الراحة ليس خاصية مماثلة لعدم الجمع. السجلات المخزنة التي يستطيع النظام فك تشفيرها عند الطلب تظل سجلات، وتشفير النفق لا يمنع نقطة النهاية من معالجة اتصال. الجمع والحماية سؤالان منفصلان وينبغي تقييمهما بشكل منفصل.

حدد ما تغطيه الأدلة

التدقيق دليل يتعلق بنطاق: أنظمة مسماة، وتكوين، وفترة، ومدقق. اقرأ النطاق قبل توسيع الاستنتاج ليشمل كل خادم أو المستقبل. تقرير عن بنية منطقة واحدة لا يقول الكثير عن موقع أُضيف حديثًا.

عملاء المصادر المفتوحة مفيدون للتحقق مما يستطيع البرنامج إرساله، ولا يقولون شيئًا عن كيفية تكوين نشر معين. الحقيقتان مهمتان، ولا تغني إحداهما عن الأخرى.

اختم بمقارنة من صفحة واحدة: المشغّل، وسجلات الاتصال، وبيانات الحساب، والتشخيصات، والاحتفاظ، والأدلة، والاختصاص القضائي. ثم دوّن الأسئلة غير المجابة صراحةً، لأن الإغفال ليس دليل سوء سلوك وليس طمأنة أيضًا. القرار المبني على حقول مسماة أفضل من قرار مبني على أقصر شعار.