Čitanje VPN politike bez zapisa: koja su polja zapravo navedena?

Otvorite obavještenje o privatnosti, a ne stranicu s cijenama, i potražite u njemu riječ „zapis“. Ono što se obično vrati jest rečenica o tome da historija pregledanja nije sačuvana, a to odgovara na uže pitanje od postavljenog. Korisna politika imenuje kategorije, kaže koliko se svaka čuva i određuje ko daje obećanje. Prođite kroz dokument u četiri prolaza i zapišite šta ne govori.

Počnite s obavještenjem, a ne sa sloganom

Marketinška tvrdnja je sažetak koji je napisao isti tim koji je napisao obavještenje, pa je obavještenje primarni dokument. Preuzmite ga, sačuvajte kopiju s datumom i čitajte ga kao listu kategorija podataka, a ne kao tekst. Sve što nije navedeno otvoreno je pitanje, a ne podrazumijevano „ne“.

Tražite tabelu ili odjeljak po kategoriji: metapodaci o vezi, podaci o računu, evidencija plaćanja, dijagnostika, prepiska s podrškom. Davatelje koji ih razdvajaju lakše je ocijeniti od onih koji „zapise“ opisuju kao jedan objekt.

Kratko obavještenje nije automatski bolje. Kratkoća često znači da su kategorije spojene, zbog čega je čuvanje i dijeljenje s trećim stranama nemoguće provjeriti. Najkorisnija obavještenja su dosadna i ponavljajuća, s jednim odlomkom po kategoriji i datumom na vrhu. Dosadno je ovdje dobar znak.

Imenujte polja jedno po jedno

Za podatke o vezi zanimljiva polja su adresa izvora, dodijeljena adresa tunela, vremenske oznake, preneseni bajtovi i odredište. Tvrdnja da posjećene stranice nisu zabilježene ne govori ništa o vremenskim oznakama ili obimu, a upravo to bi istražitelj pitao.

Podaci o računu zasebna su kategorija čak i kad klijent nikada ne prikaže ekran računa. Status pretplate, e-adresa, reference procesora plaćanja i tiketi podrške mogu postojati bez vidljive prijave.

Dijagnostika zaslužuje svoj red. Izvještaji o rušenju, opciona telemetrija i ručno poslani paketi podrške mogu sadržavati mnogo više od metapodataka o vezi koje politika obećava da neće čuvati. Pročitajte šta paket uključuje prije nego što ga pošaljete. Ako obavještenje nikada ne spominje dijagnostiku, pitajte operatora umjesto da pretpostavite da je kategorija prazna.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Čuvanje obavještenja kao teksta i pretraživanje u njemu brže je od skrolanja i teže se preskače. Brojevi redova također vam daju nešto za citiranje kada je odgovor važan. Ako je obavještenje objavljeno samo kao web stranica, sačuvajte renderovani tekst, a ne HTML, kako kasniji redizajn ne bi izbrisao vaše dokaze.

Pronađite rok čuvanja i stranu koja ga posjeduje

Za svaku kategoriju obavještenje treba reći šta se događa nakon obrade: trenutno odlaganje, kratko čuvanje, agregacija ili pohrana vezana za račun. Rok čuvanja bez kategorije nije tumačiv, a lista kategorija bez životnog ciklusa je pola politike.

Zatim utvrdite ko obećava. Brend koji prodaje pretplatu, razvijač klijenta, kompanija koja hostuje servere i operator pojedinačne krajnje točke mogu biti četiri različite strane. Provjerite koju obećanje pokriva i do koje vaš promet stvarno dolazi.

Šifriranje u mirovanju nije isto svojstvo kao neprikupljanje. Sačuvani zapisi koje sistem može dešifrirati na zahtjev i dalje su zapisi, a šifriranje tunela ne sprječava krajnju točku da obrađuje vezu. Prikupljanje i zaštita odvojena su pitanja i treba ih odvojeno ocjenjivati.

Odredite šta dokazi pokrivaju

Revizija je dokaz o opsegu: imenovani sistemi, konfiguracija, period i revizor. Pročitajte opseg prije nego zaključak proširite na svaki server ili na budućnost. Izvještaj o infrastrukturi jedne regije malo govori o novododanoj lokaciji.

Klijenti otvorenog koda korisni su za provjeru šta softver može poslati i ne govore ništa o tome kako je pojedinačno postavljanje konfigurisano. Obje činjenice su važne i nijedna ne zamjenjuje drugu.

Završite poređenjem na jednoj stranici: operator, zapisi o vezama, podaci o računu, dijagnostika, čuvanje, dokazi i nadležnost. Zatim izričito zabilježite neodgovorena pitanja, jer propust nije dokaz nedoličnog ponašanja i nije uvjeravanje. Odluka donesena na osnovu imenovanih polja bolja je od one donesene na osnovu najkraćeg slogana.