Llegir una política VPN sense registres: quins camps s’anomenen realment?

Obriu l’avís de privacitat, no la pàgina de preus, i cerqueu-hi la paraula «registre». El que sol tornar és una frase sobre no desar l’historial de navegació, i això respon una pregunta més estreta que la plantejada. Una política útil anomena categories, diu quant temps es conserva cadascuna i identifica qui fa la promesa. Recorreu el document en quatre passades i anoteu què no diu.

Comenceu per l’avís, no per l’eslògan

L’afirmació de màrqueting és un resum escrit pel mateix equip que va escriure l’avís, així que l’avís és el document principal. Baixeu-lo, guardeu-ne una còpia amb la data i llegiu-lo com una llista de categories de dades i no com a prosa. Tot el que no hi apareix és una pregunta oberta, no un «no» implícit.

Busqueu una taula o una secció per categoria: metadades de connexió, informació del compte, registres de pagament, diagnòstics, correspondència de suport. Els proveïdors que les separen són més fàcils d’avaluar que els que descriuen els «registres» com un sol objecte.

Un avís curt no és automàticament millor. La brevetat sovint significa que les categories s’han fusionat, cosa que fa impossible comprovar la conservació i la compartició amb tercers. Els avisos més útils són avorrits i repetitius, amb un paràgraf per categoria i una data a dalt. Aquí, avorrit és un bon senyal.

Anomeneu els camps un per un

Per a les dades de connexió, els camps interessants són l’adreça d’origen, l’adreça de túnel assignada, les marques de temps, els bytes transferits i la destinació. Una afirmació que no es registren els llocs visitats no diu res sobre les marques de temps ni el volum, i això és exactament el que preguntaria un investigador.

Les dades del compte són una categoria a part fins i tot quan el client no mostra mai una pantalla de compte. L’estat de la subscripció, l’adreça electrònica, les referències del processador de pagaments i els tiquets de suport poden existir sense un inici de sessió visible.

Els diagnòstics mereixen una línia pròpia. Els informes de fallada, la telemetria opcional i els paquets de suport enviats manualment poden contenir molt més que les metadades de connexió que la política promet no conservar. Llegiu què inclou un paquet abans d’enviar-ne un. Si l’avís no esmenta mai els diagnòstics, pregunteu a l’operador en lloc de suposar que la categoria és buida.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Desar l’avís com a text i cercar-hi és més ràpid que desplaçar-se i més difícil de passar per alt. Els números de línia també us donen alguna cosa per citar quan la resposta importa. Si l’avís només es publica com a pàgina web, deseu el text renderitzat i no l’HTML, perquè un redisseny posterior no esborri les vostres proves.

Trobeu la conservació i la part que en és propietària

Per a cada categoria, l’avís hauria de dir què passa després del tractament: eliminació immediata, conservació curta, agregació o emmagatzematge vinculat a un compte. Un període de conservació sense categoria no és interpretable, i una llista de categories sense cicle de vida és mitja política.

Després identifiqueu qui promet. La marca que ven la subscripció, el desenvolupador del client, l’empresa que allotja els servidors i l’operador d’un punt final concret poden ser quatre parts diferents. Comproveu quina cobreix la promesa i a quina arriba realment el vostre trànsit.

El xifratge en repòs no és la mateixa propietat que no recollir. Els registres desats que un sistema pot desxifrar a petició segueixen sent registres, i el xifratge del túnel no impedeix que el punt final processi una connexió. Recollida i protecció són qüestions separades i s’han de puntuar per separat.

Decidiu què cobreixen les proves

Una auditoria és una prova sobre un abast: sistemes anomenats, una configuració, un període i un auditor. Llegiu l’abast abans d’estendre la conclusió a cada servidor o al futur. Un informe sobre la infraestructura d’una regió diu poc sobre una ubicació afegida recentment.

Els clients de codi obert són útils per comprovar què pot enviar el programari i no diuen res sobre com està configurada una implementació concreta. Tots dos fets importen, i cap no substitueix l’altre.

Acabeu amb una comparació d’una pàgina: operador, registres de connexió, dades del compte, diagnòstics, conservació, proves i jurisdicció. Després anoteu explícitament les preguntes sense resposta, perquè una omissió no és prova de mala conducta ni tampoc una garantia. Una decisió basada en camps anomenats és millor que una basada en l’eslògan més curt.