Čtení VPN politiky bez záznamů: která pole jsou skutečně pojmenována?

Otevřete oznámení o ochraně soukromí, ne stránku s cenami, a hledejte v něm slovo „záznam“. Obvykle se vrací věta o tom, že historie prohlížení se neukládá, a to odpovídá na užší otázku, než byla položena. Užitečná politika pojmenovává kategorie, říká, jak dlouho se každá uchovává, a určuje, kdo slib dává. Projděte dokument ve čtyřech průchodech a zapište, co neříká.

Začněte oznámením, ne sloganem

Marketingové tvrzení je shrnutí napsané stejným týmem, který napsal oznámení, takže oznámení je primární dokument. Stáhněte ho, uložte kopii s datem a čtěte ho jako seznam kategorií dat, ne jako prózu. Cokoli, co není uvedeno, je otevřená otázka, ne implicitní „ne“.

Hledejte tabulku nebo oddíl pro každou kategorii: metadata připojení, informace o účtu, platební záznamy, diagnostika, korespondence s podporou. Poskytovatele, kteří je oddělují, lze snáze hodnotit než ty, kteří „záznamy“ popisují jako jeden objekt.

Krátké oznámení není automaticky lepší. Stručnost často znamená, že kategorie byly sloučeny, což znemožňuje zkontrolovat uchovávání a sdílení s třetími stranami. Nejužitečnější oznámení jsou nudná a opakující se, s jedním odstavcem na kategorii a datem nahoře. Nuda je zde dobré znamení.

Pojmenujte pole jedno po druhém

U údajů o připojení jsou zajímavými poli adresa zdroje, přidělená adresa tunelu, časová razítka, přenesené bajty a cíl. Tvrzení, že navštívené stránky se nezaznamenávají, neříká nic o časových razítkách ani objemu, a přesně na to by se vyšetřovatel ptal.

Údaje o účtu jsou samostatná kategorie, i když klient nikdy nezobrazí obrazovku účtu. Stav předplatného, e-mailová adresa, reference platebního procesoru a tikety podpory mohou existovat bez viditelného přihlášení.

Diagnostika si zaslouží vlastní řádek. Hlášení pádů, volitelná telemetrie a ručně odeslané balíčky podpory mohou obsahovat mnohem více než metadata připojení, která politika slibuje neuchovávat. Přečtěte si, co balíček obsahuje, než ho odešlete. Pokud oznámení diagnostiku nikdy nezmiňuje, zeptejte se operátora, místo abyste předpokládali, že je kategorie prázdná.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Uložit oznámení jako text a prohledat ho je rychlejší než rolování a těžší ho přehlédnout. Čísla řádků vám také dají něco k citaci, když na odpovědi záleží. Pokud je oznámení zveřejněno jen jako webová stránka, uložte vykreslený text, ne HTML, aby pozdější redesign nesmazal vaše důkazy.

Najděte dobu uchovávání a stranu, která ji vlastní

U každé kategorie by oznámení mělo říci, co se děje po zpracování: okamžité zlikvidování, krátké uchovávání, agregace nebo uložení vázané na účet. Doba uchovávání bez kategorie je neinterpretovatelná a seznam kategorií bez životního cyklu je polovina politiky.

Poté určete, kdo slibuje. Značka prodávající předplatné, vývojář klienta, společnost hostující servery a operátor jednotlivého koncového bodu mohou být čtyři různé strany. Ověřte, kterou slib pokrývá a ke které se váš provoz skutečně dostane.

Šifrování v klidu není stejná vlastnost jako neshromažďování. Uložené záznamy, které systém může na požádání dešifrovat, jsou stále záznamy a šifrování tunelu nebrání koncovému bodu zpracovat připojení. Shromažďování a ochrana jsou oddělené otázky a měly by se hodnotit odděleně.

Určete, co důkazy pokrývají

Audit je důkaz o rozsahu: pojmenované systémy, konfigurace, období a auditor. Přečtěte si rozsah, než závěr rozšíříte na každý server nebo na budoucnost. Zpráva o infrastruktuře jednoho regionu říká málo o nově přidané lokalitě.

Klienti s otevřeným zdrojovým kódem jsou užiteční pro ověření, co software může odesílat, a neříkají nic o tom, jak je konkrétní nasazení nakonfigurováno. Obě skutečnosti jsou důležité a ani jedna nenahrazuje druhou.

Skončete srovnáním na jedné stránce: operátor, záznamy o připojení, údaje o účtu, diagnostika, uchovávání, důkazy a jurisdikce. Poté výslovně poznamenejte nezodpovězené otázky, protože opomenutí není důkazem pochybení a není ani ujištěním. Rozhodnutí založené na pojmenovaných polích je lepší než rozhodnutí založené na nejkratším sloganu.