Четене на VPN политика без логове: кои полета всъщност са посочени?

Отворете известието за поверителност, а не страницата с цени, и потърсете в него думата „лог“. Обикновено в отговор се връща изречение, че историята на сърфиране не се съхранява, а това отговаря на по-тесен въпрос от зададения. Полезната политика посочва категории, казва колко дълго се пази всяка и определя кой дава обещанието. Прегледайте документа в четири преминавания и запишете какво не казва.

Започнете с известието, а не с лозунга

Маркетинговото твърдение е резюме, написано от същия екип, който е написал известието, затова известието е основният документ. Изтеглете го, запазете копие с датата и го четете като списък от категории данни, а не като текст. Всичко, което не е изброено, е открит въпрос, а не подразбиращо се „не“.

Търсете таблица или раздел за всяка категория: метаданни за връзката, информация за акаунта, платежни записи, диагностика, кореспонденция с поддръжката. Доставчиците, които ги разделят, се оценяват по-лесно от тези, които описват „логовете“ като един обект.

Краткото известие не е автоматично по-добро. Краткостта често означава, че категориите са обединени, което прави съхранението и споделянето с трети страни невъзможни за проверка. Най-полезните известия са скучни и повтарящи се, с един абзац на категория и дата най-горе. Скучното тук е добър знак.

Посочете полетата едно по едно

За данните за връзката интересните полета са адресът на източника, зададеният адрес на тунела, времевите отпечатъци, прехвърлените байтове и дестинацията. Твърдение, че посетените сайтове не се записват, не казва нищо за времеви отпечатъци или обем, а точно това би попитал разследващ.

Данните за акаунта са отделна категория, дори когато клиентът никога не показва екран за акаунт. Състояние на абонамента, имейл адрес, референции от платежен обработчик и тикети за поддръжка могат да съществуват без видим вход.

Диагностиката заслужава собствен ред. Докладите за сривове, незадължителната телеметрия и ръчно изпратените пакети за поддръжка могат да съдържат много повече от метаданните за връзката, които политиката обещава да не пази. Прочетете какво включва пакетът, преди да го изпратите. Ако известието никога не споменава диагностика, попитайте оператора, вместо да предполагате, че категорията е празна.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Запазването на известието като текст и търсенето в него е по-бързо от превъртане и по-трудно за пропускане. Номерата на редовете също ви дават какво да цитирате, когато отговорът има значение. Ако известието е публикувано само като уеб страница, запазете изобразения текст, а не HTML, за да не изтрие по-късен редизайн доказателствата ви.

Открийте срока на съхранение и страната, която го притежава

За всяка категория известието трябва да казва какво се случва след обработката: незабавно изтриване, кратко съхранение, агрегиране или съхранение, свързано с акаунт. Срок на съхранение без категория е неинтерпретируем, а списък с категории без жизнен цикъл е половин политика.

След това определете кой обещава. Марката, която продава абонамента, разработчикът на клиента, компанията, която хоства сървърите, и операторът на отделна крайна точка могат да бъдат четири различни страни. Проверете коя от тях обхваща обещанието и до коя всъщност достига трафикът ви.

Шифроването при съхранение не е същото свойство като несъбирането. Съхранените записи, които системата може да дешифрира при поискване, пак са записи, а шифроването на тунела не пречи на крайната точка да обработва връзка. Събирането и защитата са отделни въпроси и трябва да се оценяват отделно.

Определете какво покриват доказателствата

Одитът е доказателство за обхват: посочени системи, конфигурация, период и одитор. Прочетете обхвата, преди да разширите извода до всеки сървър или до бъдещето. Доклад за инфраструктурата на един регион казва малко за новодобавена локация.

Клиентите с отворен код са полезни за проверка какво може да изпраща софтуерът и не казват нищо за това как е конфигурирано конкретно разгръщане. И двата факта са важни и нито един не заменя другия.

Завършете със сравнение на една страница: оператор, записи за връзки, данни за акаунта, диагностика, съхранение, доказателства и юрисдикция. След това отбележете изрично неотговорените въпроси, защото пропускът не е доказателство за нарушение и не е гаранция. Решението, взето въз основа на посочени полета, е по-добро от решение въз основа на най-краткия лозунг.