VPN-এর নো-লগ নীতি পড়া: কোন ক্ষেত্রগুলো আসলে নাম দেওয়া আছে?

গোপনীয়তা বিজ্ঞপ্তিটি খুলুন, দামের পৃষ্ঠা নয়, এবং তাতে «log» শব্দটি খুঁজুন। সাধারণত ফিরে আসে ব্রাউজিং ইতিহাস সংরক্ষণ না করার একটি বাক্য, যা জিজ্ঞাসিত প্রশ্নের চেয়ে সরু প্রশ্নের উত্তর দেয়। একটি কাজের নীতি ক্যাটেগরিগুলোর নাম বলে, প্রতিটি কত দিন রাখা হয় তা বলে এবং কে প্রতিশ্রুতি দিচ্ছে তা চিহ্নিত করে। নথিটি চারটি ধাপে পড়ুন এবং এটি যা বলে না তা লিখে রাখুন।

স্লোগান নয়, বিজ্ঞপ্তি দিয়ে শুরু করুন

বিপণন দাবিটি একটি সারসংক্ষেপ যা বিজ্ঞপ্তিটি লেখা একই দলই লিখেছে, তাই বিজ্ঞপ্তিটিই মূল নথি। এটি ডাউনলোড করুন, তারিখসহ একটি কপি রাখুন এবং গদ্য হিসেবে নয়, ডেটা ক্যাটেগরির তালিকা হিসেবে পড়ুন। তালিকায় না থাকা যেকোনো কিছু খোলা প্রশ্ন, অন্তর্নিহিত «না» নয়।

প্রতিটি ক্যাটেগরির জন্য একটি টেবিল বা বিভাগ খুঁজুন: সংযোগ মেটাডেটা, অ্যাকাউন্ট তথ্য, পেমেন্ট রেকর্ড, ডায়াগনস্টিকস, সহায়তা পত্রালাপ। যেসব প্রদানকারী এগুলো আলাদা রাখে, তারা «লগ»-কে একক বস্তু হিসেবে বর্ণনা করা প্রদানকারীদের চেয়ে মূল্যায়ন করা সহজ।

সংক্ষিপ্ত বিজ্ঞপ্তি স্বয়ংক্রিয়ভাবে ভালো নয়। সংক্ষিপ্ততা প্রায়ই বোঝায় ক্যাটেগরিগুলো একত্র করা হয়েছে, যা সংরক্ষণ ও তৃতীয় পক্ষের সাথে শেয়ারিং যাচাই করা অসম্ভব করে তোলে। সবচেয়ে উপযোগী বিজ্ঞপ্তিগুলো একঘেয়ে ও পুনরাবৃত্ত, প্রতিটি ক্যাটেগরির জন্য একটি অনুচ্ছেদ এবং উপরে একটি তারিখ। এখানে একঘেয়েমি ভালো লক্ষণ।

ক্ষেত্রগুলোর এক এক করে নাম দিন

সংযোগ ডেটার ক্ষেত্রে আগ্রহের ক্ষেত্রগুলো হলো উৎসের ঠিকানা, নির্ধারিত টানেল ঠিকানা, টাইমস্ট্যাম্প, স্থানান্তরিত বাইট এবং গন্তব্য। পরিদর্শিত সাইট রেকর্ড করা হয় না — এমন বিবৃতি টাইমস্ট্যাম্প বা আয়তন সম্পর্কে কিছুই বলে না, অথচ একজন তদন্তকারী ঠিক সেগুলোই জিজ্ঞাসা করবেন।

অ্যাকাউন্ট ডেটা আলাদা ক্যাটেগরি, এমনকি ক্লায়েন্ট কখনো অ্যাকাউন্ট স্ক্রিন না দেখালেও। সাবস্ক্রিপশন অবস্থা, ইমেইল ঠিকানা, পেমেন্ট প্রসেসরের রেফারেন্স এবং সহায়তা টিকিট—সবই দৃশ্যমান লগইন ছাড়া থাকতে পারে।

ডায়াগনস্টিকস নিজস্ব লাইনের দাবিদার। ক্র্যাশ রিপোর্ট, ঐচ্ছিক টেলিমেট্রি এবং হাতে জমা দেওয়া সহায়তা বান্ডল নীতিতে সংরক্ষণ না করার প্রতিশ্রুতি দেওয়া সংযোগ মেটাডেটার চেয়ে অনেক বেশি কিছু ধারণ করতে পারে। বান্ডল পাঠানোর আগে তাতে কী আছে পড়ুন। বিজ্ঞপ্তিতে ডায়াগনস্টিকসের কথা কখনো না থাকলে ক্যাটেগরিটি খালি ধরে নেওয়ার বদলে অপারেটরকে জিজ্ঞাসা করুন।

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

বিজ্ঞপ্তিটি টেক্সট হিসেবে সংরক্ষণ করে তাতে চোখ বুলানোর চেয়ে অনুসন্ধান করা দ্রুত এবং চোখ বুলিয়ে এড়ানো কঠিন। উত্তরটি গুরুত্বপূর্ণ হলে লাইন নম্বরগুলো আপনাকে উদ্ধৃত করার মতো কিছু দেয়। বিজ্ঞপ্তি কেবল ওয়েব পৃষ্ঠা হিসেবে প্রকাশিত হলে HTML নয়, রেন্ডার করা টেক্সট সংরক্ষণ করুন, যাতে পরবর্তী রিডিজাইন আপনার প্রমাণ মুছে না ফেলে।

সংরক্ষণকাল ও তার মালিক পক্ষ খুঁজুন

প্রতিটি ক্যাটেগরির জন্য বিজ্ঞপ্তিতে বলা উচিত প্রক্রিয়াকরণের পরে কী ঘটে: তাৎক্ষণিক নিষ্পত্তি, স্বল্প সংরক্ষণ, সমষ্টিকরণ, বা অ্যাকাউন্টের সাথে বাঁধা সঞ্চয়। ক্যাটেগরি ছাড়া সংরক্ষণকাল ব্যাখ্যাতীত, আর জীবনচক্র ছাড়া ক্যাটেগরির তালিকা অর্ধেক নীতি।

তারপর চিহ্নিত করুন কে প্রতিশ্রুতি দিচ্ছে। সাবস্ক্রিপশন বিক্রি করা ব্র্যান্ড, ক্লায়েন্টের ডেভেলপার, সার্ভার হোস্ট করা কোম্পানি এবং একটি আলাদা এন্ডপয়েন্টের অপারেটর—চারটি ভিন্ন পক্ষ হতে পারে। প্রতিশ্রুতি কোনটিকে ঢাকে এবং আপনার ট্রাফিক আসলে কোনটিতে পৌঁছায় তা যাচাই করুন।

নিষ্ক্রিয় অবস্থায় এনক্রিপশন আর না-সংগ্রহ একই বৈশিষ্ট্য নয়। সিস্টেম অনুরোধে ডিক্রিপ্ট করতে পারে এমন সংরক্ষিত রেকর্ড এখনও রেকর্ড, আর টানেল এনক্রিপশন এন্ডপয়েন্টকে সংযোগ প্রক্রিয়া করা থেকে বিরত রাখে না। সংগ্রহ ও সুরক্ষা আলাদা প্রশ্ন এবং আলাদাভাবে মূল্যায়ন করা উচিত।

প্রমাণ কী ঢাকে তা নির্ধারণ করুন

নিরীক্ষা একটি পরিধি সম্পর্কে প্রমাণ: নামকরণ করা সিস্টেম, একটি কনফিগারেশন, একটি সময়কাল এবং একজন নিরীক্ষক। সিদ্ধান্তটি প্রতিটি সার্ভারে বা ভবিষ্যতে বাড়ানোর আগে পরিধিটি পড়ুন। একটি অঞ্চলের অবকাঠামো নিয়ে প্রতিবেদন নতুন যোগ করা একটি লোকেশন সম্পর্কে কমই বলে।

ওপেন-সোর্স ক্লায়েন্ট সফটওয়্যার কী পাঠাতে পারে তা যাচাই করতে উপযোগী, এবং একটি নির্দিষ্ট ডিপ্লয়মেন্ট কীভাবে কনফিগার করা হয়েছে সে সম্পর্কে তারা কিছুই বলে না। উভয় তথ্যই গুরুত্বপূর্ণ, এবং কোনোটি অন্যটির বিকল্প নয়।

এক পাতার তুলনা দিয়ে শেষ করুন: অপারেটর, সংযোগ রেকর্ড, অ্যাকাউন্ট ডেটা, ডায়াগনস্টিকস, সংরক্ষণ, প্রমাণ ও এখতিয়ার। তারপর অনালোচিত প্রশ্নগুলো স্পষ্টভাবে টুকে রাখুন, কারণ বাদ দেওয়া দুর্ব্যবহারের প্রমাণ নয় এবং আশ্বাসও নয়। নাম দেওয়া ক্ষেত্রের ভিত্তিতে নেওয়া সিদ্ধান্ত সবচেয়ে সংক্ষিপ্ত স্লোগানের ভিত্তিতে নেওয়া সিদ্ধান্তের চেয়ে ভালো।