Política de privadesa de VPN enfront del camí de les dades: un recorregut comparatiu

Agafeu una frase de la política, la que us va fer considerar el proveïdor, i seguiu-la per tot el sistema. Una promesa sobre el túnel no descriu automàticament el portal del compte, el resolutor, la bústia de suport ni el processador de pagaments. La majoria de comparacions dolentes venen de llegir una afirmació sobre un component i aplicar-la a un altre. El recorregut següent converteix aquest hàbit en un full de treball breu.

Seguiu les dades, no l'adjectiu

Un titular com «sense registres d'activitat» és una afirmació sobre una categoria, i la pregunta útil és quin component podria produir aquesta categoria en primer lloc. El punt final del túnel pot veure adreces d'origen i marques de temps; un resolutor pot veure els noms consultats; el sistema de comptes pot veure la identitat i l'historial de pagaments; el suport pot veure tot el que enganxeu en un tiquet. Dos d'aquests poden ser operats per la mateixa empresa i un pot ser un subcontractista.

El xifratge en trànsit no diu res sobre la conservació, perquè el punt final desxifra abans de reenviar.

Primer, construïu un mapa de components

Escriviu sis files: aplicació de client, operador del punt final del túnel, resolutor DNS, sistema de comptes i facturació, canal de suport i qualsevol destinatari de diagnòstics o informes d'errors. A cada fila, anoteu qui l'opera i si aquesta part és la mateixa empresa sobre la qual llegiu. Els serveis de marca blanca, els serveis de suport subcontractats i l'analítica de tercers fan que la resposta sigui interessant més sovint del que sembla.

Després, llisteu a què té accés tècnicament cada component: adreça d'origen, identificador de compte, nom consultat, hora de connexió, volum transferit, detalls del dispositiu, informe enviat. La disponibilitat no és conservació, però identifica quina part de la política ha de respondre a quina pregunta.

Compareu categories, finalitat, conservació i compartició

Una afirmació que no s'emmagatzemen els destins de navegació no cobreix les marques de temps de la sessió, i una afirmació sobre estadístiques agregades no descriu els registres en brut que les van alimentar. Busqueu la categoria exacta, la finalitat declarada, el període de conservació i la redacció sobre compartició, en aquest ordre. On la política diu «anònim», comproveu quins identificadors i quina granularitat temporal s'han eliminat en lloc d'acceptar la paraula com a explicació.

Vigileu les seccions de la política que s'apliquen per línia de producte. Una extensió de navegador, un client mòbil i un encaminador de la mateixa marca poden tenir camins de dades diferents, i la política pot cobrir els tres amb una pàgina de generalitats.

La guia de consideracions de privadesa de l'IETF és una estructura útil aquí perquè obliga a analitzar per component i no per frase de màrqueting.

Poseu preu a les proves que accepteu

El codi de client de codi obert descriu què fa el client amb les vostres dades i diu poc sobre el backend que acaba el túnel. Una auditoria cobreix un sistema declarat durant un període declarat, cosa útil i més estreta que una garantia permanent. Una afirmació sobre jurisdicció és una afirmació sobre el procés legal, no sobre el registre tècnic. Cadascuna d'aquestes és una prova d'un tipus concret, i barrejar-les produeix conclusions segures que ningú no pot defensar un any després.

El xifratge en repòs protegeix registres que encara existeixen, així que respon una pregunta diferent de si els registres existeixen o no.

Anoteu què va quedar sense resposta

On falta un component a la política o una categoria no s'aborda, escriviu «sense explicar» al costat. Aquest és el resultat honest, i és més útil que convertir el silenci en una garantia o en una acusació. Guardeu la versió i la data de la política al costat de les notes, perquè aquests documents canvien en silenci i una comparació sense versió envelleix malament.

Finalment, sigueu clars sobre què ha demostrat la vostra pròpia prova. Una sortida funcional i una adreça pública canviada demostren encaminament. No diuen res sobre la conservació al servidor, i el full de treball és on viu aquesta distinció.