Πολιτική απορρήτου VPN έναντι της διαδρομής δεδομένων: μια συγκριτική περιήγηση

Πάρτε μία πρόταση από την πολιτική — εκείνη που σας έκανε να εξετάσετε τον πάροχο — και ακολουθήστε την μέσα στο σύστημα. Μια υπόσχεση για το τούνελ δεν περιγράφει αυτόματα την πύλη λογαριασμού, τον επιλυτή, το γραμματοκιβώτιο υποστήριξης ή τον επεξεργαστή πληρωμών. Οι περισσότερες κακές συγκρίσεις προκύπτουν όταν διαβάζεται ένας ισχυρισμός για ένα στοιχείο και εφαρμόζεται σε άλλο. Η περιήγηση παρακάτω μετατρέπει αυτή τη συνήθεια σε ένα σύντομο φύλλο εργασίας.

Ακολουθήστε τα δεδομένα, όχι το επίθετο

Ένας τίτλος όπως «χωρίς αρχεία καταγραφής δραστηριότητας» είναι δήλωση για μια κατηγορία, και το χρήσιμο ερώτημα είναι ποιο στοιχείο θα μπορούσε καν να παράγει αυτή την κατηγορία. Το τελικό σημείο του τούνελ βλέπει διευθύνσεις προέλευσης και χρονικές σφραγίδες· ένας επιλυτής βλέπει τα ονόματα που ζητήθηκαν· το σύστημα λογαριασμών βλέπει ταυτότητα και ιστορικό πληρωμών· η υποστήριξη βλέπει ό,τι επικολλήσετε σε ένα δελτίο. Δύο από αυτά μπορεί να τα διαχειρίζεται η ίδια εταιρεία και ένα μπορεί να είναι υπεργολάβος.

Η κρυπτογράφηση κατά τη μεταφορά δεν λέει τίποτα για τη διατήρηση, επειδή το τελικό σημείο αποκρυπτογραφεί πριν προωθήσει.

Φτιάξτε πρώτα χάρτη στοιχείων

Γράψτε έξι γραμμές: εφαρμογή πελάτη, διαχειριστής του τελικού σημείου του τούνελ, επιλυτής DNS, σύστημα λογαριασμού και χρέωσης, κανάλι υποστήριξης και οποιοσδήποτε αποδέκτης διαγνωστικών ή αναφορών κατάρρευσης. Σε κάθε γραμμή σημειώστε ποιος το διαχειρίζεται και αν αυτό το μέρος είναι η ίδια εταιρεία για την οποία διαβάζετε. Υπηρεσίες με ξένη επωνυμία, ανατιθέμενα γραφεία υποστήριξης και αναλύσεις τρίτων κάνουν την απάντηση συχνότερα ενδιαφέρουσα παρά όχι.

Έπειτα απαριθμήστε σε τι έχει τεχνικά πρόσβαση κάθε στοιχείο: διεύθυνση προέλευσης, αναγνωριστικό λογαριασμού, όνομα που ζητήθηκε, χρόνος σύνδεσης, όγκος που μεταφέρθηκε, στοιχεία συσκευής, αναφορά που υποβλήθηκε. Η διαθεσιμότητα δεν είναι διατήρηση, αλλά δείχνει ποιο μέρος της πολιτικής πρέπει να απαντήσει σε ποια ερώτηση.

Συγκρίνετε κατηγορίες, σκοπό, διατήρηση και κοινοποίηση

Ο ισχυρισμός ότι οι προορισμοί περιήγησης δεν αποθηκεύονται δεν καλύπτει τις χρονικές σφραγίδες συνεδρίας, και ο ισχυρισμός για συγκεντρωτικά στατιστικά δεν περιγράφει τις ακατέργαστες εγγραφές που τα τροφοδότησαν. Αναζητήστε την ακριβή κατηγορία, τον δηλωμένο σκοπό, την περίοδο διατήρησης και τη διατύπωση για την κοινοποίηση, με αυτή τη σειρά. Όπου η πολιτική λέει «ανώνυμα», ελέγξτε ποια αναγνωριστικά και ποια χρονική ανάλυση αφαιρέθηκαν αντί να δεχτείτε τη λέξη ως εξήγηση.

Προσέξτε ενότητες που ισχύουν ανά σειρά προϊόντων. Μια επέκταση προγράμματος περιήγησης, ένας κινητός πελάτης και ένας δρομολογητής της ίδιας μάρκας μπορεί να έχουν διαφορετικές διαδρομές δεδομένων, και η πολιτική μπορεί να καλύπτει και τα τρία με μία σελίδα γενικότητες.

Οι κατευθυντήριες γραμμές του IETF για ζητήματα απορρήτου είναι εδώ μια χρήσιμη δομή, γιατί επιβάλλουν την ανάλυση ανά στοιχείο και όχι ανά διαφημιστική φράση.

Υπολογίστε την αξία των αποδείξεων που δέχεστε

Ο ανοιχτός κώδικας πελάτη περιγράφει τι κάνει ο πελάτης με τα δεδομένα σας και λέει λίγα για το backend που τερματίζει το τούνελ. Ένας έλεγχος καλύπτει ένα δηλωμένο σύστημα για μια δηλωμένη περίοδο, κάτι χρήσιμο και στενότερο από μια μόνιμη εγγύηση. Ο ισχυρισμός περί δικαιοδοσίας είναι δήλωση για νομική διαδικασία, όχι για τεχνική καταγραφή. Καθένα από αυτά είναι απόδειξη συγκεκριμένου είδους, και η ανάμειξή τους παράγει σίγουρα συμπεράσματα που κανείς δεν μπορεί να υπερασπιστεί ένα χρόνο αργότερα.

Η κρυπτογράφηση σε ηρεμία προστατεύει εγγραφές που υπάρχουν ακόμη, άρα απαντά σε διαφορετικό ερώτημα από το αν οι εγγραφές υπάρχουν καθόλου.

Καταγράψτε τι έμεινε αναπάντητο

Όπου λείπει ένα στοιχείο από την πολιτική ή μια κατηγορία δεν αντιμετωπίζεται, γράψτε δίπλα «ανεξήγητο». Αυτό είναι το έντιμο αποτέλεσμα, και είναι πιο χρήσιμο από το να μετατρέψετε τη σιωπή σε εγγύηση ή σε κατηγορία. Κρατήστε την έκδοση και την ημερομηνία της πολιτικής δίπλα στις σημειώσεις σας, γιατί αυτά τα έγγραφα αλλάζουν σιωπηλά και μια σύγκριση χωρίς έκδοση παλιώνει άσχημα.

Τέλος, να είστε σαφείς για το τι απέδειξε η δική σας δοκιμή. Μια λειτουργική έξοδος και μια αλλαγμένη δημόσια διεύθυνση δείχνουν δρομολόγηση. Δεν λένε τίποτα για διατήρηση στην πλευρά του διακομιστή, και το φύλλο εργασίας είναι το μέρος όπου ζει αυτή η διάκριση.