Чытанне палітыкі VPN без журналаў: якія палі сапраўды названыя?

Адкрыйце паведамленне аб прыватнасці, а не старонку з цэнамі, і пашукайце ў ім слова «журнал». Звычайна ў адказ вяртаецца сказ пра тое, што гісторыя праглядаў не захоўваецца, а гэта адказвае на больш вузкае пытанне, чым зададзенае. Карысная палітыка называе катэгорыі, кажа, колькі кожная захоўваецца, і паказвае, хто дае абяцанне. Прайдзіце дакумент у чатырох праходах і запішыце тое, чаго ў ім няма.

Пачніце з паведамлення, а не з лозунга

Маркетынгавая заява — гэта кароткі пераказ, напісаны той жа камандай, што і паведамленне, таму менавіта паведамленне з’яўляецца асноўным дакументам. Спампуйце яго, захавайце копію з датай і чытайце як спіс катэгорый даных, а не як тэкст. Усё, што не пералічана, — гэта адкрытае пытанне, а не маўклівае «не».

Шукайце табліцу або раздзел для кожнай катэгорыі: метаданыя злучэння, інфармацыя аб уліковым запісе, плацежныя запісы, дыягностыка, перапіска з падтрымкай. Правайдэраў, якія іх раздзяляюць, прасцей ацаніць, чым тых, хто апісвае «журналы» як адзін аб’ект.

Кароткае паведамленне не заўсёды лепш. Сцісласць часта азначае, што катэгорыі аб’ядналі, і тады захоўванне і перадачу трэцім бакам немагчыма праверыць. Самыя карысныя паведамленні — нудныя і паўтаральныя, з адным абзацам на катэгорыю і датай уверсе. Нуднасць тут — добры знак.

Назавіце палі адно за адным

Для даных злучэння цікавымі палямі з’яўляюцца адрас крыніцы, прызначаны адрас тунэля, адзнакі часу, перададзеныя байты і пункт прызначэння. Заява пра тое, што наведаныя сайты не запісваюцца, нічога не кажа пра адзнакі часу ці аб’ём, а менавіта гэта і спытаў бы следчы.

Даныя ўліковага запісу — асобная катэгорыя, нават калі кліент ніколі не паказвае экран уліковага запісу. Статус падпіскі, адрас электроннай пошты, спасылкі на плацежнага апрацоўшчыка і звароты ў падтрымку могуць існаваць без бачнага ўваходу.

Дыягностыка заслугоўвае асобнага радка. Справаздачы пра збоі, неабавязковая тэлеметрыя і падтрымкавыя пакеты, дасланыя ўручную, могуць змяшчаць значна больш, чым метаданыя злучэння, якія палітыка абяцае не захоўваць. Прачытайце, што ўваходзіць у пакет, перш чым адпраўляць яго. Калі паведамленне ніколі не згадвае дыягностыку, спытайце ў аператара, а не дапускайце, што катэгорыя пустая.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Захаваць паведамленне як тэкст і прагнаць праз пошук хутчэй, чым гартаць, і цяжэй прапусціць. Нумары радкоў таксама даюць тое, што можна працытаваць, калі адказ мае значэнне. Калі паведамленне апублікаванае толькі як вэб-старонка, захавайце адлюстраваны тэкст, а не HTML, каб пазнейшы рэдызайн не сцёр вашыя доказы.

Знайдзіце тэрміны захоўвання і ўладальніка

Для кожнай катэгорыі паведамленне павінна казаць, што адбываецца пасля апрацоўкі: неадкладнае выдаленне, кароткае захоўванне, агрэгацыя або захоўванне, звязанае з уліковым запісам. Тэрмін захоўвання без катэгорыі немагчыма інтэрпрэтаваць, а спіс катэгорый без жыццёвага цыкла — гэта палова палітыкі.

Затым вызначце, хто абяцае. Брэнд, які прадае падпіску, распрацоўшчык кліента, кампанія, якая размяшчае серверы, і аператар асобнай канцавой кропкі могуць быць чатырма рознымі бакамі. Праверце, каго пакрывае абяцанне і да каго фактычна даходзіць ваш трафік.

Шыфраванне ў стацыянарным стане — не тое ж самае, што незбіранне. Захаваныя запісы, якія сістэма можа расшыфраваць па запыце, застаюцца запісамі, а шыфраванне тунэля не перашкаджае канцавой кропцы апрацоўваць злучэнне. Збор і абарона — асобныя пытанні, і іх трэба ацэньваць асобна.

Вызначце, што ахопліваюць доказы

Аўдыт — гэта доказ пра пэўны абшар: названыя сістэмы, канфігурацыя, перыяд і аўдытар. Прачытайце абшар, перш чым пашыраць выснову на кожны сервер або на будучыню. Справаздача пра інфраструктуру аднаго рэгіёна мала што кажа пра нядаўна дададзенае месца.

Кліенты з адкрытым зыходным кодам карысныя, каб праверыць, што праграма можа адпраўляць, і яны нічога не кажуць пра тое, як наладжана пэўнае разгортванне. Абодва факты важныя, і ні адзін не замяняе другі.

Скончыце параўнаннем на адной старонцы: аператар, запісы злучэнняў, даныя ўліковага запісу, дыягностыка, захоўванне, доказы і юрысдыкцыя. Затым яўна адзначце пытанні без адказу, бо пропуск — не доказ правіннасці і не гарантыя. Рашэнне, прынятае па названых палях, лепш за рашэнне па самым кароткім лозунгу.