At læse en VPN-politik uden logfiler: hvilke felter er faktisk navngivet?

Åbn privatlivsmeddelelsen, ikke prissiden, og søg i den efter ordet »log«. Det, der kommer tilbage, er som regel en sætning om, at browserhistorik ikke gemmes, og det besvarer et snævrere spørgsmål end det stillede. En brugbar politik navngiver kategorier, siger hvor længe hver enkelt opbevares, og angiver, hvem der giver løftet. Gå gennem dokumentet i fire gennemløb, og skriv ned, hvad det ikke siger.

Begynd med meddelelsen, ikke med sloganet

Markedsføringspåstanden er et resumé skrevet af det samme team, der skrev meddelelsen, så meddelelsen er det primære dokument. Download den, gem en kopi med datoen, og læs den som en liste over datakategorier i stedet for som prosa. Alt, der ikke er opført, er et åbent spørgsmål, ikke et implicit nej.

Se efter en tabel eller et afsnit per kategori: forbindelsesmetadata, kontooplysninger, betalingsposter, diagnostik, supportkorrespondance. Udbydere, der adskiller dem, er lettere at vurdere end udbydere, der beskriver »logfiler« som ét objekt.

En kort meddelelse er ikke automatisk bedre. Kortfattethed betyder ofte, at kategorierne er slået sammen, hvilket gør opbevaring og deling med tredjeparter umulig at kontrollere. De mest nyttige meddelelser er kedelige og gentagne, med et afsnit per kategori og en dato øverst. Kedeligt er et godt tegn her.

Navngiv felterne ét ad gangen

For forbindelsesdata er de interessante felter kildeadressen, den tildelte tunneladresse, tidsstempler, overførte bytes og destinationen. En erklæring om, at besøgte websteder ikke registreres, siger intet om tidsstempler eller mængde, og det er præcis, hvad en efterforsker ville spørge om.

Kontooplysninger er en separat kategori, selv når klienten aldrig viser en kontoskærm. Abonnementsstatus, e-mailadresse, referencer fra betalingsbehandleren og supportbilletter kan alle findes uden et synligt login.

Diagnostik fortjener sin egen linje. Nedbrudsrapporter, valgfri telemetri og manuelt indsendte supportpakker kan indeholde langt mere end de forbindelsesmetadata, som politikken lover ikke at opbevare. Læs, hvad en pakke indeholder, før du sender en. Hvis meddelelsen aldrig nævner diagnostik, så spørg operatøren i stedet for at antage, at kategorien er tom.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

At gemme meddelelsen som tekst og grep i den er hurtigere end at rulle og sværere at overse. Linjenumrene giver dig også noget at citere, når svaret betyder noget. Hvis meddelelsen kun er offentliggjort som en webside, så gem den gengivne tekst i stedet for HTML, så et senere redesign ikke sletter dine beviser.

Find opbevaringen og den part, der ejer den

For hver kategori bør meddelelsen sige, hvad der sker efter behandlingen: øjeblikkelig bortskaffelse, kort opbevaring, aggregering eller lagring knyttet til en konto. En opbevaringsperiode uden kategori er ikke fortolkbar, og en kategoriliste uden livscyklus er en halv politik.

Identificer derefter, hvem der lover noget. Brandet, der sælger abonnementet, udvikleren af klienten, virksomheden, der hoster serverne, og operatøren af et enkelt endepunkt kan være fire forskellige parter. Kontroller, hvilken part løftet dækker, og hvilken din trafik faktisk når.

Kryptering ved lagring er ikke den samme egenskab som ikke at indsamle. Gemte poster, som et system kan dekryptere på anmodning, er stadig poster, og tunnelkryptering forhindrer ikke endepunktet i at behandle en forbindelse. Indsamling og beskyttelse er separate spørgsmål og bør vurderes separat.

Afgør, hvad beviserne dækker

En revision er bevis om et omfang: navngivne systemer, en konfiguration, en periode og en revisor. Læs omfanget, før du udvider konklusionen til hver server eller til fremtiden. En rapport om én regions infrastruktur siger lidt om en nyligt tilføjet placering.

Open source-klienter er nyttige til at kontrollere, hvad softwaren kan sende, og de siger intet om, hvordan en bestemt udrulning er konfigureret. Begge fakta betyder noget, og ingen af dem erstatter den anden.

Afslut med en sammenligning på én side: operatør, forbindelsesposter, kontooplysninger, diagnostik, opbevaring, beviser og jurisdiktion. Notér derefter de ubesvarede spørgsmål eksplicit, fordi en udeladelse ikke er bevis på forseelse og heller ikke en garanti. En beslutning baseret på navngivne felter er bedre end en baseret på det korteste slogan.