Darllen polisi VPN heb gofnodion: pa feysydd sy’n cael eu henwi mewn gwirionedd?

Agorwch yr hysbysiad preifatrwydd, nid y dudalen brisio, a chwiliwch ynddo am y gair „cofnod“. Yr hyn a ddaw’n ôl fel arfer yw brawddeg am beidio â storio hanes pori, ac mae hynny’n ateb cwestiwn culach na’r un a ofynnwyd. Mae polisi defnyddiol yn enwi categorïau, yn dweud pa mor hir y cedwir pob un ac yn nodi pwy sy’n gwneud yr addewid. Cerddwch drwy’r ddogfen mewn pedair taith ac ysgrifennwch yr hyn nad yw’n ei ddweud.

Dechreuwch gyda’r hysbysiad, nid gyda’r slogan

Crynodeb a ysgrifennwyd gan yr un tîm a ysgrifennodd yr hysbysiad yw’r honiad marchnata, felly’r hysbysiad yw’r prif ddogfen. Llwythwch ef i lawr, cadwch gopi gyda’r dyddiad a’i ddarllen fel rhestr o gategorïau data yn hytrach nag fel rhyddiaith. Mae unrhyw beth heb ei restru’n gwestiwn agored, nid yn „na“ ymhlyg.

Chwiliwch am dabl neu adran fesul categori: metadata cysylltiad, gwybodaeth cyfrif, cofnodion taliad, diagnosteg, gohebiaeth cymorth. Mae darparwyr sy’n eu gwahanu’n haws eu gwerthuso na rhai sy’n disgrifio „cofnodion“ fel un gwrthrych.

Nid yw hysbysiad byr yn well yn awtomatig. Yn aml mae byrder yn golygu bod y categorïau wedi’u huno, sy’n gwneud cadw a rhannu â thrydydd partïon yn amhosibl eu gwirio. Yr hysbysiadau mwyaf defnyddiol yw’r rhai diflas a llawn ailadrodd, gyda pharagraff fesul categori a dyddiad ar y brig. Mae diflas yn arwydd da yma.

Enwch y meysydd un ar y tro

Ar gyfer data cysylltiad, y meysydd diddorol yw cyfeiriad y ffynhonnell, y cyfeiriad twnnel a bennwyd, stampiau amser, beitiau a drosglwyddwyd a’r gyrchfan. Nid yw datganiad am beidio â chofnodi safleoedd a ymwelwyd â nhw’n dweud dim am stampiau amser nac am faint, a dyna’n union y byddai ymchwilydd yn ei ofyn.

Mae data cyfrif yn gategori ar wahân hyd yn oed pan nad yw’r cleient byth yn dangos sgrin cyfrif. Gall statws tanysgrifiad, cyfeiriad e-bost, cyfeiriadau prosesydd taliadau a thocynnau cymorth fodoli i gyd heb fewngofnodi gweladwy.

Mae diagnosteg yn haeddu llinell ei hun. Gall adroddiadau chwalfa, telemetreg dewisol a phecynnau cymorth a gyflwynir â llaw gynnwys llawer mwy na’r metadata cysylltiad y mae’r polisi’n addo peidio â’i gadw. Darllenwch beth mae pecyn yn ei gynnwys cyn anfon un. Os nad yw’r hysbysiad byth yn sôn am ddiagnosteg, gofynnwch i’r gweithredwr yn hytrach na chymryd yn ganiataol fod y categori’n wag.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Mae cadw’r hysbysiad fel testun a chwilio ynddo’n gyflymach na sgrolio ac yn anos ei anwybyddu. Mae rhifau’r llinellau hefyd yn rhoi rhywbeth i’w ddyfynnu pan fydd yr ateb yn bwysig. Os yw’r hysbysiad ond yn cael ei gyhoeddi fel tudalen we, cadwch y testun a rendrwyd yn hytrach na’r HTML, fel na fydd ailgynllun diweddarach yn dileu eich tystiolaeth.

Dewch o hyd i’r cyfnod cadw a’r parti sy’n berchen arno

Ar gyfer pob categori, dylai’r hysbysiad ddweud beth sy’n digwydd ar ôl prosesu: gwaredu ar unwaith, cadw byr, crynhoad, neu storio’n gysylltiedig â chyfrif. Nid yw cyfnod cadw heb gategori’n ddealladwy, ac mae rhestr o gategorïau heb gylch bywyd yn hanner polisi.

Yna nodwch pwy sy’n addo. Gall y brand sy’n gwerthu’r tanysgrifiad, datblygwr y cleient, y cwmni sy’n cynnal y gweinyddwyr a gweithredwr un pwynt terfyn fod yn bedair parti wahanol. Gwiriwch pa un y mae’r addewid yn ei gwmpasu a pha un y mae eich traffig yn ei gyrraedd mewn gwirionedd.

Nid yw amgryptio wrth orffwys yr un briodwedd â pheidio â chasglu. Mae cofnodion a gedwir y gall system eu dadgryptio ar gais yn dal yn gofnodion, ac nid yw amgryptio twnnel yn atal y pwynt terfyn rhag prosesu cysylltiad. Mae casglu ac amddiffyn yn gwestiynau ar wahân ac fe ddylid eu sgorio ar wahân.

Penderfynwch beth mae’r dystiolaeth yn ei gwmpasu

Tystiolaeth am gwmpas yw archwiliad: systemau a enwyd, cyfluniad, cyfnod ac archwilydd. Darllenwch y cwmpas cyn ymestyn y casgliad i bob gweinydd neu i’r dyfodol. Ychydig a ddywed adroddiad am seilwaith un rhanbarth am leoliad sydd newydd ei ychwanegu.

Mae cleientiaid cod agored yn ddefnyddiol i wirio beth y gall y meddalwedd ei anfon, ac nid ydynt yn dweud dim am sut y mae gosodiad penodol wedi’i gyflunio. Mae’r ddau ffaith yn bwysig, ac nid yw’r naill yn cymryd lle’r llall.

Gorffenwch â chymhariaeth un dudalen: gweithredwr, cofnodion cysylltiad, data cyfrif, diagnosteg, cadw, tystiolaeth ac awdurdodaeth. Yna nodwch y cwestiynau heb eu hateb yn benodol, oherwydd nid yw hepgoriad yn brawf o gamymddygiad ac nid yw’n sicrwydd chwaith. Mae penderfyniad a wneir ar feysydd a enwyd yn well nag un a wneir ar y slogan byrraf.