Палітыка прыватнасці VPN супраць шляху даных: параўнальны агляд

Вазьміце адзін сказ з палітыкі — той, з-за якога вы сталі разглядаць правайдэра, — і прасачыце яго праз сістэму. Абяцаньне пра тунель не апісвае аўтаматычна партал уліковага запісу, рэзаўвер, скрыню падтрымкі або апрацоўніка плацяжоў. Большасьць дрэнных параўнаньняў узьнікае з таго, што сцвярджэньне пра адзін кампанент чытаюць і прымяняюць да іншага. Агляд ніжэй ператварае гэтую звычку ў кароткі працоўны аркуш.

Сачыце за данымі, а не за прыметнікам

Загаловак накшталт «без журналаў актыўнасці» — гэта сцвярджэньне пра катэгорыю, і карыснае пытаньне ў тым, які кампанент наогул мог бы стварыць такую катэгорыю. Канчатковы пункт тунеля бачыць адрасы крыніцы і адзнакі часу; рэзаўвер бачыць запытаныя назвы; сістэма ўліковых запісаў бачыць асобу і гісторыю плацяжоў; падтрымка бачыць усё, што вы ўставіце ў заяўку. Два з гэтых могуць кіравацца адной кампаніяй, а адзін можа быць падрадчыкам.

Шыфраваньне пры перадачы нічога не кажа пра захаваньне, бо канчатковы пункт расшыфроўвае да таго, як перанакіраваць.

Спачатку пабудуйце карту кампанентаў

Напішыце шэсьць радкоў: кліенцкая праграма, апэратар канчатковага пункта тунеля, DNS-рэзаўвер, сістэма ўліковых запісаў і білінгу, канал падтрымкі і любы атрымальнік дыягностыкі ці справаздач пра збоі. У кожным радку адзначце, хто гэтым кіруе і ці гэты бок — тая самая кампанія, пра якую вы чытаеце. Паслугі пад чужой маркай, падрадныя службы падтрымкі і зьнешняя аналітыка часцей, чым здаецца, робяць адказ цікавым.

Затым пералічыце, да чаго кожны кампанент тэхнічна мае доступ: адрас крыніцы, ідэнтыфікатар запісу, запытаная назва, час злучэньня, перададзены аб'ём, зьвесткі пра прыладу, дасланая справаздача. Даступнасьць — не захаваньне, але яна паказвае, якая частка палітыкі павінна адказваць за якое пытаньне.

Параўнайце катэгорыі, мэту, захаваньне і перадачу

Сцвярджэньне, што месцы наведваньня не захоўваюцца, не ахоплівае адзнакі часу сэсіі, а сцвярджэньне пра згорткавую статыстыку не апісвае сырыя запісы, зь якіх яна паўстала. Шукайце дакладную катэгорыю, заяўленую мэту, тэрмін захаваньня і фармулёўку пра перадачу — менавіта ў гэтым парадку. Калі палітыка кажа «ананімна», праверце, якія ідэнтыфікатары і якая дакладнасьць часу выдаленыя, замест таго каб прымаць слова за тлумачэньне.

Зьвярніце ўвагу на разьдзелы, якія дзейнічаюць па лініях прадуктаў. Пашырэньне браўзэра, мабільны кліент і маршрутызатар адной маркі могуць мець розныя шляхі даных, і палітыка можа ахопліваць усе тры адной старонкай агульных фразаў.

Кіраўніцтва IETF па разглядах прыватнасьці — тут карысная структура, бо яно прымушае аналізаваць па кампанентах, а не па маркетынгавых сказах.

Ацаніце цапу доказаў, якія вы прымаеце

Код кліента з адкрытым зыходнікам апісвае, што кліент робіць з вашымі данымі, і мала кажа пра бэкэнд, які завяршае тунель. Аўдыт ахоплівае заяўленую сістэму за заяўлены пэрыяд, што карысна і вузей за пастаянную гарантыю. Сцвярджэньне пра юрысдыкцыю — гэта заява пра прававы працэс, а не пра тэхнічнае журналаванне. Кожнае з гэтага — доказ пэўнага кшталту, і зьмешваньне іх дае ўпэўненыя высновы, якія праз год ніхто не зможа абараніць.

Шыфраваньне ў стане спакою абараняе запісы, якія яшчэ існуюць, таму адказвае на іншае пытаньне, чым тое, ці існуюць запісы наогул.

Запішыце, што засталося без адказу

Калі кампанент адсутнічае ў палітыцы або катэгорыя не разгледжана, напішыце побач «не патлумачана». Гэта сумленны вынік, і ён карыснейшы за ператварэньне маўчаньня ў гарантыю або ў абвінавачаньне. Трымайце вэрсію і дату палітыкі побач з нататкамі, бо гэтыя дакумэнты зьмяняюцца ціха, а параўнаньне без вэрсіі хутка старэе.

Нарэшце, будзьце дакладнымі ў тым, што даказала вашае ўласнае тэставанне. Працоўны выхад і зьменены публічны адрас дэманструюць маршрутызацыю. Яны нічога не кажуць пра захаваньне на баку сэрвэра, і менавіта гэтае размежаваньне жыве ў працоўным аркушы.