Polisi preifatrwydd VPN yn erbyn llwybr y data: taith gymharu

Cymerwch un frawddeg o'r polisi — yr un a wnaeth i chi ystyried y darparwr — a dilynwch hi drwy'r system. Nid yw addewid am y twnnel yn disgrifio'r porth cyfrif, y datryswr, mewndrych y cymorth na'r prosesydd taliadau yn awtomatig. Daw'r rhan fwyaf o gymariaethau gwael o ddarllen honiad am un gydran a'i gymhwyso i un arall. Mae'r daith isod yn troi'r arfer hwnnw'n daflen waith fer.

Dilynwch y data, nid yr ansoddair

Mae pennawd fel «dim logiau gweithgaredd» yn ddatganiad am gategori, a'r cwestiwn defnyddiol yw pa gydran a allai gynhyrchu'r categori hwnnw o gwbl. Gall pwynt terfyn y twnnel weld cyfeiriadau ffynhonnell a stampiau amser; gall datryswr weld yr enwau a ofynnir; gall system y cyfrif weld hunaniaeth a hanes taliadau; gall y cymorth weld popeth a lapiwch mewn tocyn. Gall dwy ohonynt gael eu rhedeg gan yr un cwmni ac un ohonynt fod yn isgontractiwr.

Nid yw amgryptio wrth gludo yn dweud dim am gadw, oherwydd mae'r pwynt terfyn yn dadgryptio cyn anfon ymlaen.

Adeiladwch fap o gydrannau yn gyntaf

Ysgrifennwch chwe rhes: rhaglen y cleient, gweithredwr pwynt terfyn y twnnel, datryswr DNS, system cyfrif a bilio, sianel y cymorth, ac unrhyw dderbynnydd diagnosteg neu adroddiadau damwain. Ar gyfer pob rhes, nodwch pwy sy'n ei rhedeg ac a yw'r parti hwnnw'r un cwmni rydych chi'n darllen amdano. Mae gwasanaethau label gwyn, desgiau cymorth ar gontract a dadansoddeg trydydd parti yn gwneud yr ateb yn ddiddorol yn amlach na pheidio.

Yna rhestrwch beth y mae gan bob cydran fynediad technegol iddo: cyfeiriad ffynhonnell, dynodwr cyfrif, enw a ofynnwyd, amser cysylltu, cyfaint a drosglwyddwyd, manylion y ddyfais, adroddiad a gyflwynwyd. Nid yw argaeledd yn gadw, ond mae'n nodi pa ran o'r polisi sy'n gorfod ateb pa gwestiwn.

Cymharwch gategorïau, pwrpas, cadw a rhannu

Nid yw honiad nad yw cyrchfannau pori yn cael eu storio yn cynnwys stampiau amser y sesiwn, ac nid yw honiad am ystadegau crynhoadol yn disgrifio'r cofnodion crai a'u bwydodd. Chwiliwch am yr union gategori, y pwrpas a ddatganwyd, y cyfnod cadw a'r geiriad am rannu, yn y drefn honno. Lle mae'r polisi'n dweud «anhysbys», gwiriwch pa ddynodwyr a pha gywinder amser a dynnwyd yn lle derbyn y gair fel esboniad.

Gwyliwch am adrannau polisi sy'n berthnasol fesul llinell gynnyrch. Gall estyniad porwr, cleient symudol a llwybrydd o'r un brand fod â llwybrau data gwahanol, ac mae'n bosibl bod y polisi'n cwmpasu'r tri â thudalen o gyffredinrwydd.

Mae chanllaw ystyriaethau preifatrwydd IETF yn strwythur defnyddiol yma oherwydd ei fod yn gorfodi'r dadansoddiad fesul cydran yn hytrach nag fesul brawddeg farchnata.

Prisiwch y dystiolaeth rydych yn ei derbyn

Mae cod cleient agored yn disgrifio beth mae'r cleient yn ei wneud â'ch data, ac ychydig iawn y mae'n ei ddweud am y backend sy'n terfynu'r twnnel. Mae archwiliad yn cwmpasu system a ddatganwyd dros gyfnod a ddatganwyd, sy'n ddefnyddiol ac yn gulach na gwarant barhaol. Datganiad am awdurdodaeth yw datganiad am broses gyfreithiol, nid am logio technegol. Mae pob un ohonynt yn dystiolaeth o fath penodol, ac mae eu cymysgu yn cynhyrchu casgliadau hyderus na all neb eu hamddiffyn flwyddyn yn ddiweddarach.

Mae amgryptio wrth orffwys yn amddiffyn cofnodion sydd yn dal i fodoli, felly mae'n ateb cwestiwn gwahanol i ba un a yw'r cofnodion yn bodoli o gwbl.

Nodwch beth a arhosodd heb ei ateb

Lle mae cydran ar goll o'r polisi neu gategori heb ei drafod, ysgrifennwch «heb ei esbonio» wrth ei hymyl. Dyma'r canlyniad gonest, ac mae'n fwy defnyddiol na throi distawrwydd yn warant neu'n gyhuddiad. Cadwch fersiwn a dyddiad y polisi wrth eich nodiadau, oherwydd mae'r dogfennau hyn yn newid yn ddistaw ac mae cymhariaeth heb fersiwn yn heneiddio'n wael.

Yn olaf, byddwch yn glir am yr hyn a brofodd eich prawf eich hun. Mae allanfa weithredol a chyfeiriad cyhoeddus wedi newid yn dangos llwybro. Nid ydynt yn dweud dim am gadw ar y gweinydd, a'r daflen waith yw lle mae'r gwahaniaeth hwnnw'n byw.