VPN-in logsuz siyasətini oxumaq: hansı sahələr həqiqətən adlandırılır?

Qiymət səhifəsini deyil, məxfilik bildirişini açın və içində «log» sözünü axtarın. Adətən geri gələn şey brauzer tarixçəsinin saxlanmadığı barədə bir cümlə olur və bu, verilən sualdan daha dar bir suala cavab verir. Faydalı siyasət kateqoriyaları adlandırır, hər birinin nə qədər saxlanıldığını deyir və vədi kimin verdiyini göstərir. Sənədi dörd keçiddə oxuyun və onun nə demədiyini yazın.

Şüarla deyil, bildirişlə başlayın

Marketinq iddiası bildirişi yazan komandanın özünün yazdığı xülasədir, ona görə də əsas sənəd bildirişdir. Onu endirin, tarixi ilə bir nüsxə saxlayın və mətn kimi deyil, məlumat kateqoriyalarının siyahısı kimi oxuyun. Siyahıda olmayan hər şey açıq sualdır, gizli «yox» deyil.

Hər kateqoriya üçün cədvəl və ya bölmə axtarın: bağlantı metadatası, hesab məlumatları, ödəniş qeydləri, diaqnostika, dəstək yazışmaları. Bunları ayıran provayderləri qiymətləndirmək, «logları» tək obyekt kimi təsvir edən provayderlərdən daha asandır.

Qısa bildiriş avtomatik olaraq daha yaxşı deyil. Qısalıq çox vaxt kateqoriyaların birləşdirildiyini bildirir və bu, saxlanmanın və üçüncü tərəflərlə paylaşmanın yoxlanmasını mümkünsüz edir. Ən faydalı bildirişlər darıxdırıcı və təkrarlayıcıdır: hər kateqoriya üçün bir paraqraf və yuxarıda tarix. Burada darıxdırıcılıq yaxşı əlamətdir.

Sahələri bir-bir adlandırın

Bağlantı məlumatlarında maraqlı sahələr mənbə ünvanı, təyin edilmiş tunel ünvanı, zaman nişanları, ötürülən baytlar və təyinatdır. Ziyarət edilən saytların qeyd edilməməsi barədə bəyanat zaman nişanları və ya həcm haqqında heç nə demir, halbuki müstəntiqin soruşacağı məhz bunlardır.

Hesab məlumatları, müştəri heç vaxt hesab ekranı göstərməsə belə, ayrı kateqoriyadır. Abunə statusu, e-poçt ünvanı, ödəniş emalçısına istinadlar və dəstək biletləri görünən giriş olmadan da mövcud ola bilər.

Diaqnostika öz sətrini haqq edir. Qəza hesabatları, istəyə bağlı telemetriya və əl ilə göndərilən dəstək paketləri siyasətin saxlamamağı vəd etdiyi bağlantı metadatasından qat-qat çoxunu ehtiva edə bilər. Paket göndərməzdən əvvəl onun nəyi ehtiva etdiyini oxuyun. Bildiriş diaqnostikadan heç vaxt danışmırsa, kateqoriyanın boş olduğunu fərz etmək əvəzinə operatora müraciət edin.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Bildirişi mətn kimi saxlayıb içində axtarış etmək sürüşdürməkdən sürətlidir və gözdən qaçırmaq daha çətindir. Sətir nömrələri cavab vacib olduqda sitat gətirmək üçün bir şey verir. Bildiriş yalnız veb səhifə kimi dərc olunubsa, HTML-i deyil, göstərilən mətni saxlayın ki, sonrakı dizayn dəyişikliyi sübutlarınızı silməsin.

Saxlanmanı və ona sahib olan tərəfi tapın

Hər kateqoriya üçün bildiriş emaldan sonra nə baş verdiyini deməlidir: dərhal məhv etmə, qısa saxlanma, aqreqasiya və ya hesaba bağlı saxlama. Kateqoriyasız saxlama müddəti şərh edilə bilməz, həyat dövrü olmayan kateqoriya siyahısı isə yarım siyasətdir.

Sonra kimin vəd verdiyini müəyyən edin. Abunəliyi satan brend, müştərinin tərtibatçısı, serverləri yerləşdirən şirkət və ayrıca son nöqtənin operatoru dörd fərqli tərəf ola bilər. Vədin hansını əhatə etdiyini və trafikinizin həqiqətən hansına çatdığını yoxlayın.

Saxlanma zamanı şifrələmə toplamamaqla eyni xüsusiyyət deyil. Sistemin tələb əsasında deşifrə edə bildiyi saxlanmış qeydlər yenə qeyddir və tunel şifrələməsi son nöqtənin bağlantını emal etməsinin qarşısını almır. Toplama və qoruma ayrı suallardır və ayrıca qiymətləndirilməlidir.

Sübutların nəyi əhatə etdiyini müəyyənləşdirin

Audit müəyyən bir əhatə dairəsi haqqında sübutdur: adlandırılmış sistemlər, konfiqurasiya, dövr və auditor. Nəticəni hər serverə və ya gələcəyə genişlətməzdən əvvəl əhatə dairəsini oxuyun. Bir regionun infrastrukturu haqqında hesabat yeni əlavə edilmiş məkan haqqında az şey deyir.

Açıq mənbəli müştərilər proqramın nə göndərə biləcəyini yoxlamaq üçün faydalıdır və konkret yerləşdirmənin necə konfiqurasiya edildiyi barədə heç nə demir. Hər iki fakt vacibdir və biri digərini əvəz etmir.

Bir səhifəlik müqayisə ilə bitirin: operator, bağlantı qeydləri, hesab məlumatları, diaqnostika, saxlanma, sübutlar və yurisdiksiya. Sonra cavabsız sualları açıq şəkildə qeyd edin, çünki buraxma nə sui-istifadə sübutudur, nə də təminat. Adlandırılmış sahələrə əsaslanan qərar ən qısa şüara əsaslanan qərardən üstündür.