Διαβάζοντας μια πολιτική VPN χωρίς αρχεία καταγραφής: ποια πεδία ονομάζονται πραγματικά;

Ανοίξτε την ειδοποίηση απορρήτου, όχι τη σελίδα τιμών, και αναζητήστε μέσα της τη λέξη «log». Αυτό που συνήθως επιστρέφει είναι μια πρόταση ότι το ιστορικό περιήγησης δεν αποθηκεύεται, και αυτό απαντά σε στενότερο ερώτημα από αυτό που τέθηκε. Μια χρήσιμη πολιτική ονομάζει κατηγορίες, λέει πόσο καιρό διατηρείται η καθεμία και προσδιορίζει ποιος δίνει την υπόσχεση. Διαβάστε το έγγραφο σε τέσσερα περάσματα και γράψτε τι δεν λέει.

Ξεκινήστε από την ειδοποίηση, όχι από το σύνθημα

Ο ισχυρισμός μάρκετινγκ είναι μια περίληψη γραμμένη από την ίδια ομάδα που έγραψε την ειδοποίηση, επομένως η ειδοποίηση είναι το κύριο έγγραφο. Κατεβάστε την, κρατήστε αντίγραφο με την ημερομηνία και διαβάστε την ως λίστα κατηγοριών δεδομένων και όχι ως πεζό κείμενο. Ό,τι δεν αναφέρεται είναι ανοιχτό ερώτημα, όχι σιωπηλό «όχι».

Αναζητήστε πίνακα ή ενότητα ανά κατηγορία: μεταδεδομένα σύνδεσης, πληροφορίες λογαριασμού, αρχεία πληρωμών, διαγνωστικά, αλληλογραφία υποστήριξης. Οι πάροχοι που τα διαχωρίζουν αξιολογούνται ευκολότερα από εκείνους που περιγράφουν τα «αρχεία καταγραφής» ως ένα αντικείμενο.

Μια σύντομη ειδοποίηση δεν είναι αυτόματα καλύτερη. Η συντομία συχνά σημαίνει ότι οι κατηγορίες συγχωνεύτηκαν, γεγονός που καθιστά αδύνατο τον έλεγχο της διατήρησης και της κοινοποίησης σε τρίτους. Οι πιο χρήσιμες ειδοποιήσεις είναι βαρετές και επαναληπτικές, με μία παράγραφο ανά κατηγορία και μια ημερομηνία στην κορυφή. Το βαρετό είναι καλό σημάδι εδώ.

Ονομάστε τα πεδία ένα ένα

Για τα δεδομένα σύνδεσης, τα ενδιαφέροντα πεδία είναι η διεύθυνση προέλευσης, η εκχωρημένη διεύθυνση σήραγγας, οι χρονικές σημάνσεις, τα μεταφερόμενα byte και ο προορισμός. Μια δήλωση ότι οι επισκέψεις σε ιστότοπους δεν καταγράφονται δεν λέει τίποτα για χρονικές σημάνσεις ή όγκο, και αυτά ακριβώς θα ρωτούσε ένας ερευνητής.

Τα δεδομένα λογαριασμού είναι ξεχωριστή κατηγορία ακόμα και όταν ο πελάτης δεν εμφανίζει ποτέ οθόνη λογαριασμού. Η κατάσταση συνδρομής, η διεύθυνση ηλεκτρονικού ταχυδρομείου, οι αναφορές του επεξεργαστή πληρωμών και τα δελτία υποστήριξης μπορούν να υπάρχουν χωρίς ορατή σύνδεση.

Τα διαγνωστικά αξίζουν τη δική τους γραμμή. Οι αναφορές κατάρρευσης, η προαιρετική τηλεμετρία και τα πακέτα υποστήριξης που υποβάλλονται χειροκίνητα μπορεί να περιέχουν πολύ περισσότερα από τα μεταδεδομένα σύνδεσης που η πολιτική υπόσχεται να μη διατηρεί. Διαβάστε τι περιλαμβάνει ένα πακέτο πριν στείλετε ένα. Αν η ειδοποίηση δεν αναφέρει ποτέ διαγνωστικά, ρωτήστε τον πάροχο αντί να υποθέσετε ότι η κατηγορία είναι κενή.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Η αποθήκευση της ειδοποίησης ως κείμενο και η αναζήτησή της είναι ταχύτερη από την κύλιση και δυσκολότερο να την προσπεράσει κανείς. Οι αριθμοί γραμμών σάς δίνουν επίσης κάτι για παράθεση όταν η απάντηση έχει σημασία. Αν η ειδοποίηση δημοσιεύεται μόνο ως ιστοσελίδα, αποθηκεύστε το αποδοσμένο κείμενο και όχι το HTML, ώστε μια μεταγενέστερη ανασχεδίαση να μη σβήσει τα στοιχεία σας.

Βρείτε τη διατήρηση και το μέρος που την κατέχει

Για κάθε κατηγορία, η ειδοποίηση πρέπει να λέει τι συμβαίνει μετά την επεξεργασία: άμεση απόρριψη, σύντομη διατήρηση, συγκέντρωση ή αποθήκευση συνδεδεμένη με λογαριασμό. Περίοδος διατήρησης χωρίς κατηγορία δεν είναι ερμηνεύσιμη, και λίστα κατηγοριών χωρίς κύκλο ζωής είναι μισή πολιτική.

Στη συνέχεια προσδιορίστε ποιος υπόσχεται. Η μάρκα που πουλά τη συνδρομή, ο προγραμματιστής του πελάτη, η εταιρεία που φιλοξενεί τους διακομιστές και ο διαχειριστής ενός μεμονωμένου τελικού σημείου μπορεί να είναι τέσσερα διαφορετικά μέρη. Ελέγξτε ποιο καλύπτει η υπόσχεση και σε ποιο φτάνει πραγματικά η κίνησή σας.

Η κρυπτογράφηση σε κατάσταση ηρεμίας δεν είναι η ίδια ιδιότητα με τη μη συλλογή. Τα αποθηκευμένα αρχεία που ένα σύστημα μπορεί να αποκρυπτογραφήσει κατόπιν αιτήματος παραμένουν αρχεία, και η κρυπτογράφηση σήραγγας δεν εμποδίζει το τελικό σημείο να επεξεργάζεται μια σύνδεση. Η συλλογή και η προστασία είναι ξεχωριστά ζητήματα και πρέπει να βαθμολογούνται χωριστά.

Αποφασίστε τι καλύπτουν τα στοιχεία

Ένας έλεγχος είναι στοιχείο για ένα πεδίο εφαρμογής: ονομασμένα συστήματα, διαμόρφωση, περίοδος και ελεγκτής. Διαβάστε το πεδίο εφαρμογής πριν επεκτείνετε το συμπέρασμα σε κάθε διακομιστή ή στο μέλλον. Μια αναφορά για την υποδομή μιας περιοχής λέει λίγα για μια τοποθεσία που προστέθηκε πρόσφατα.

Οι πελάτες ανοιχτού κώδικα είναι χρήσιμοι για να ελέγξετε τι μπορεί να στείλει το λογισμικό και δεν λένε τίποτα για το πώς έχει διαμορφωθεί μια συγκεκριμένη ανάπτυξη. Και τα δύο γεγονότα μετράνε και κανένα δεν υποκαθιστά το άλλο.

Ολοκληρώστε με μια σύγκριση μιας σελίδας: πάροχος, εγγραφές σύνδεσης, δεδομένα λογαριασμού, διαγνωστικά, διατήρηση, στοιχεία και δικαιοδοσία. Στη συνέχεια σημειώστε ρητά τα αναπάντητα ερωτήματα, γιατί μια παράλειψη δεν είναι απόδειξη ανάρμοστης συμπεριφοράς και δεν είναι ούτε διαβεβαίωση. Μια απόφαση που βασίζεται σε ονομασμένα πεδία είναι καλύτερη από μια που βασίζεται στο συντομότερο σύνθημα.