Beth yn union mae gosodiad dadansoddeg ap VPN yn ei anfon?

Mae eich twnnel wedi'i amgryptio, mae'r dudalen breifatrwydd yn sôn am ddim cofnodion, ac mae'r ap yn dal i gludo llyfrgell ddiagnosteg sy'n adrodd pa sgriniau rydych chi'n eu hagor. Ffrydau data gwahanol â pholosïau gwahanol yw'r rhain. Mae cofnod cysylltiad yn nodi i ble'r aeth y twnnel; mae digwyddiad dadansoddeg yn nodi sut y gwnaethoch ddefnyddio'r ap. Darllen un a thybio ei fod yn cwmpasu'r llall yw'n union y camgymeriad y mae'r gosodiad yn eich gwahodd i'w wneud.

Beth mae'r togl fel arfer yn ei reoli

Mae'r rhan fwyaf o gleientiaid yn gwahanu adroddiadau dewisol oddi wrth y prosesu na all gwasanaeth weithredu heb y prosesu hwnnw. Mae'r togl fel arfer yn rheoli adroddiadau chwalfa, digwyddiadau defnydd a mesuriadau perfformiad, tra bod dilysu, bilio ac atal camddefnydd yn parhau waeth beth fo'i safle.

Mae adroddiadau chwalfa yn cario trywydd stac, model y ddyfais, fersiwn y system weithredu a fersiwn yr ap. Mae digwyddiadau defnydd yn enwi sgriniau a nodweddion, weithiau gyda hyd. Mae digwyddiadau perfformiad yn cofnodi amseroedd cysylltu, dewisiadau protocol a chodau gwall. Mae diagnosteg cymorth yn bedwaredd gategori, fel arfer yn cael ei sbarduno â llaw ac yn gallu casglu cofnodion a chyfluniad at ei gilydd.

Nid y brand ar yr eicon yw'r anfonwr bob tro. Gall SDK sydd wedi'i wreiddio yn yr ap bostio i'w bwynt terfynol ei hun, a gall gwasanaeth chwalfa fod yn gwmni ar wahân. Dyna pam y mae rhestr derbynwyr yr hysbysiad mor bwysig â label y togl.

Y meysydd sy'n gwneud adroddiad yn adnabyddadwy

Nid y categori yn unig sy'n datrys y cwestiwn preifatrwydd; yr adnabyddwr sydd ynghlwm wrth y digwyddiad sy'n gwneud hynny. Gall adroddiad sy'n ymddangos yn ddiniwed droi'n hanes pan fydd yr un ID gosod yn ymddangos ym mhob rhes.

Cysylltiad cyfrif yw'r allwedd uno gryfaf, oherwydd mae'n troi hanes dyfais yn hanes person. Mae cyfeiriad IP yn ddata personol mewn llawer o awdurdodaethau hyd yn oed pan nad oes enw yn yr adroddiad, a gall adnabyddwr sefydlog oroesi ailosod ar rai platfformau.

Nid yw crynhoad yn anhysbysu pan fydd yr adnabyddwr crai yn aros ar ochr yr anfonwr. Os yw hysbysiad yn honni ystadegau dienw, chwiliwch am y dull: beth sy'n cael ei ollwng, ar ba gam, ac a all y derbynnydd ailgysylltu digwyddiadau.

Pwy sy'n derbyn yr adroddiad

Olrheiniwch y derbynwyr yn hytrach na'r brand. Gall datblygwr yr ap weithredu'r pwynt terfynol, neu drwyddedu'r brand i weithredwr arall; mae'r gwerthwr dadansoddeg a'r gwasanaeth chwalfa yn bartïon ychwanegol. Dylai'r hysbysiad preifatrwydd enwi'r rolau hyn a'r categorïau y mae pob un yn eu derbyn. Hysbysiad preifatrwydd tanysgrifiadau Mozilla yn gwahanu data cyfrif oddi wrth gategorïau technegol a diagnostig, a dyna'r math o wahanu i chwilio amdano.

Mae cadw'n cael ei bennu ar bob cam. Gall datblygwr gadw digwyddiadau am gyfnod byr tra bod y gwerthwr dadansoddeg yn eu cadw'n hirach o dan ei bolisi ei hun, a gall pecyn cymorth a anfonwyd drwy e-bost oroesi'r ddau. Gofynnwch pa barti sy'n dal y data, nid yn unig pa barti a'i casglodd.

Mae trosglwyddo trawsffiniol yn perthyn i'r un adolygiad. Mae pwynt terfynol diagnostig mewn rhanbarth arall yn creu trosglwyddiad nad yw amgryptiad y twnnel yn effeithio arno, oherwydd ni theithiodd yr adroddiad drwy'r twnnel o gwbl.

Beth mae troi i ffwrdd yn ei wneud a beth nad yw'n ei wneud

Mae diffodd y togl yn atal adroddiadau dewisol yn y dyfodol. Nid yw'n adalw adroddiadau sydd eisoes wedi'u hanfon, ac nid yw'n eu dileu oddi wrth y derbynnydd. Mae dileu yn gais ar wahân o fewn proses ddata'r darparwr, a gall fod angen adnabyddwr y cyfrif yn hytrach na gosodiad y ddyfais.

Mae prosesu hanfodol yn parhau hefyd. Gall mewngofnodi, adnewyddu tanysgrifiad, gwiriadau twyll ac iechyd y gwasanaeth gael eu cofnodi ar sail wahanol, ac mae gan y system weithredu ei chyfleusterau chwalfa a dadansoddeg ei hun na reolodd togl yr ap mohonynt erioed. Gwiriwch osodiad y system weithredu os mai'r nod yw atal diagnosteg y ddyfais.

I ddatrys problemau, defnyddiwch y gosodiad yn fwriadol: galluogwch ddiagnosteg, atgynhyrchwch y nam, casglwch y pecyn, yna analluogwch adrodd a dilewch y pecyn unwaith y bydd y tocyn yn cau. Mae atodiadau â llaw yn haeddu'r un adolygiad â'r rhai awtomatig, oherwydd gall ffeil cofnod gynnwys mwy nag a gynhwysodd y digwyddiad dadansoddeg erioed.

Cymharwch yr hysbysiad â'r hyn sy'n gadael y ddyfais

Gallwch weld cyrchfannau heb ddadgryptio cynnwys. Ar macOS a Linux, mae rhestrau cysylltiadau'n dangos pa gyfeiriadau anghysbell y mae'r cleient yn siarad â nhw:

sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclient

Mae TLS yn cuddio'r llwyth, felly mae'r allbwn yn profi cyrchfan ac amser bras, nid y meysydd y tu mewn. Mae hynny'n ddigon o hyd i wirio honiad: os yw'r hysbysiad yn enwi un derbynnydd dadansoddeg ac mae'r ap hefyd yn cysylltu â pharth nas rhestrwyd, gofynnwch amdano cyn derbyn y polisi ar ei wyneb.

Ysgrifennwch y categorïau rydych chi'n eu derbyn, yr adnabyddwyr sydd ynghlwm wrthynt a'r derbynwyr sy'n eu dal. Mae'r cofnod byr hwnnw'n fwy defnyddiol na nodyn meddwl pan fydd yr ap yn diweddaru ei SDK neu'r darparwr yn newid perchennog.