Legi VPN-politikon sen protokoloj: kiuj kampoj efektive estas nomitaj?

Malfermu la privatecan avizon, ne la prezpaĝon, kaj serĉu en ĝi la vorton «logo». Tio, kio kutime revenas, estas frazo pri tio, ke la retuma historio ne estas konservata, kaj tio respondas pli mallarĝan demandon ol la demandita. Utila politiko nomas kategoriojn, diras kiom longe ĉiu estas konservata kaj identigas, kiu donas la promeson. Trapasu la dokumenton en kvar rondoj kaj skribu, kion ĝi ne diras.

Komencu per la avizo, ne per la slogano

La merkatika aserto estas resumo verkita de la sama teamo, kiu verkis la avizon, do la avizo estas la ĉefa dokumento. Elŝutu ĝin, konservu kopion kun la dato kaj legu ĝin kiel liston de datumkategorioj anstataŭ kiel prozon. Ĉio, kio ne estas listigita, estas malfermita demando, ne implica «ne».

Serĉu tabelon aŭ sekcion por ĉiu kategorio: konektaj metadatumoj, kontaj informoj, pagaj registroj, diagnozaj informoj, subtena korespondado. Provizantoj, kiuj apartigas ilin, estas pli facile takseblaj ol tiuj, kiuj priskribas «protokolojn» kiel unu objekton.

Mallonga avizo ne estas aŭtomate pli bona. Mallongeco ofte signifas, ke la kategorioj estis kunfanditaj, kio malebligas kontroli konservadon kaj kunhavigon kun triaj partioj. La plej utilaj avizoj estas enuigaj kaj ripetaj, kun unu alineo por kategorio kaj dato supre. Enuo estas bona signo ĉi tie.

Nomu la kampojn unu post unu

Por konektaj datumoj, la interesaj kampoj estas la fonta adreso, la asignita tunela adreso, tempaj markoj, transdonitaj bajtoj kaj la celloko. Aserto, ke vizititaj retejoj ne estas registrataj, diras nenion pri tempaj markoj aŭ volumeno, kaj ĝuste tion demandus esploristo.

Kontaj datumoj estas aparta kategorio eĉ kiam la kliento neniam montras kontan ekranon. Abona stato, retpoŝta adreso, referencoj de la paga prilaborilo kaj subtenaj biletoj povas ĉiuj ekzisti sen videbla ensaluto.

Diagnozaj informoj meritas sian propran linion. Kraŝraportoj, laŭvola telemetrio kaj permane senditaj subtenaj pakaĵoj povas enhavi multe pli ol la konektaj metadatumoj, kiujn la politiko promesas ne konservi. Legu, kion inkluzivas pakaĵo, antaŭ ol sendi unu. Se la avizo neniam mencias diagnozajn informojn, demandu la operatoron anstataŭ supozi, ke la kategorio estas malplena.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Konservi la avizon kiel tekston kaj serĉi en ĝi estas pli rapide ol rulumi kaj pli malfacile preteratenti. La liniaj numeroj ankaŭ donas al vi ion citeblan, kiam la respondo gravas. Se la avizo estas publikigita nur kiel retpaĝo, konservu la bildigitan tekston anstataŭ la HTML, por ke posta redesegno ne forviŝu vian pruvon.

Trovu la konservadon kaj la partion, kiu posedas ĝin

Por ĉiu kategorio, la avizo devus diri, kio okazas post prilaborado: tuja forigo, mallonga konservado, agregado aŭ stokado ligita al konto. Konservada periodo sen kategorio estas neinterpretebla, kaj kategoriaro sen vivociklo estas duona politiko.

Poste identigu, kiu promesas. La marko vendanta la abonon, la ellaboranto de la kliento, la kompanio gastiganta la servilojn kaj la operatoro de unu finpunkto povas esti kvar malsamaj partioj. Kontrolu, kiun la promeso kovras kaj kiun via trafiko efektive atingas.

Ĉifrado en ripozo ne estas la sama eco kiel ne-kolektado. Konservitaj registroj, kiujn sistemo povas malĉifri laŭ peto, ankoraŭ estas registroj, kaj tunela ĉifrado ne malhelpas la finpunkton prilabori konekton. Kolektado kaj protekto estas apartaj demandoj kaj devus esti taksataj aparte.

Decidu, kion la pruvoj kovras

Aŭdito estas pruvo pri amplekso: nomitaj sistemoj, agordo, periodo kaj aŭditoro. Legu la amplekson antaŭ ol etendi la konkludon al ĉiu servilo aŭ al la estonteco. Raporto pri la infrastrukturo de unu regiono diras malmulte pri nove aldonita loko.

Malfermfontaj klientoj utilas por kontroli, kion la programaro povas sendi, kaj ili diras nenion pri tio, kiel agordiĝas aparta deplojo. Ambaŭ faktoj gravas, kaj nek unu anstataŭas la alian.

Finu per unupaĝa komparo: operatoro, konektaj registroj, kontaj datumoj, diagnozaj informoj, konservado, pruvoj kaj jurisdikcio. Poste notu la neresponditajn demandojn eksplicite, ĉar preterlaso ne estas pruvo de misfaro kaj ankaŭ ne certigo. Decido farita sur nomitaj kampoj superas unu faritan sur la plej mallonga slogano.