VPN-privateca politiko kontraŭ la datenvojo: kompara travojaĝo

Prenu unu frazon el la politiko — tiun, kiu igis vin konsideri la provizanton — kaj sekvu ĝin tra la sistemo. Promeso pri la tunelo ne priskribas aŭtomate la kontan portalon, la solvilon, la subtenan poŝtkeston aŭ la pagedan procesoron. Plej multaj malbonaj komparoj ekestas, ĉar aserto pri unu komponanto estas legata kaj aplikata al alia. La sekva travojaĝo ŝanĝas tiun kutimon en mallongan laborfolion.

Sekvu la datumojn, ne la adjektivon

Titolo kiel «neniuj agadprotokoloj» estas aserto pri kategorio, kaj la utila demando estas, kiu komponanto entute povus produkti tiun kategorion. La finpunkto de la tunelo vidas fontadresojn kaj tempomarkojn; solvilo vidas la demanditajn nomojn; la konta sistemo vidas identecon kaj paghistorion; subteno vidas ĉion, kion vi algluas en bileton. Du el tiuj povas esti funkciigataj de la sama firmao, kaj unu povas esti subkontraktanto.

Ĉifrado dum transiro diras nenion pri konservado, ĉar la finpunkto malĉifras antaŭ ol plusendi.

Unue konstruu komponantan mapon

Skribu ses vicojn: klienta aplikaĵo, funkciiganto de la tunela finpunkto, DNS-solvilo, konta kaj faktura sistemo, subtena kanalo, kaj ĉiu ricevanto de diagnozoj aŭ kraŝraportoj. Por ĉiu vico notu, kiu funkciigas ĝin kaj ĉu tiu parto estas la sama firmao, pri kiu vi legas. Blanketikedaj servoj, kontraktitaj subtenaj servoj kaj triapartia analitiko ofte faras la respondon pli interesa ol ne.

Poste listigu, al kio ĉiu komponanto havas teknikan aliron: fontadreso, konta identigilo, demandita nomo, konekta tempo, transdonita volumo, aparataj detaloj, sendita raporto. Havebleco ne estas konservado, sed ĝi montras, kiu parto de la politiko devas respondi al kiu demando.

Komparu kategoriojn, celon, konservadon kaj dividadon

Aserto, ke retumaj celoj ne estas konservataj, ne kovras la tempomarkojn de la seanco, kaj aserto pri agregita statistiko ne priskribas la krudajn rikordojn, kiuj nutris ĝin. Serĉu la precizan kategorion, la deklaritajn celon, la konservan periodon kaj la vortumon pri dividado — en tiu ordo. Kie la politiko diras «anonima», kontrolu, kiuj identigiloj kaj kiom da tempa detalo estis forigitaj, anstataŭ akcepti la vorton kiel klarigon.

Atentu sekciojn, kiuj validas laŭ produkta linio. Retumila kromprogramo, poŝtelefona kliento kaj enkursigilo de la sama marko povas havi malsamajn datenvojojn, kaj la politiko eble kovras ĉiujn tri per unu paĝo da ĝeneralaĵoj.

La gvidlinioj de IETF pri privatecaj konsideroj estas utila strukturo ĉi tie, ĉar ili devigas analizi laŭ komponanto anstataŭ laŭ merkatada frazo.

Prispricu la pruvojn, kiujn vi akceptas

Malfermfonta klienta kodo priskribas, kion la kliento faras kun viaj datumoj, kaj diras malmulte pri la malantaŭa sistemo, kiu finas la tunelon. Revizio kovras deklaritajn sistemon dum deklarita periodo, kio estas utila kaj pli mallarĝa ol daŭra garantio. Aserto pri jurisdikcio estas aserto pri jura procedo, ne pri teknika protokolado. Ĉiu el ili estas pruvo de specifa speco, kaj ilia miksado produktas memfidajn konkludojn, kiujn neniu povas defendi post jaro.

Ĉifrado en ripozo protektas rikordojn, kiuj ankoraŭ ekzistas, do ĝi respondas al malsama demando ol ĉu la rikordoj entute ekzistas.

Notu, kio restis senresponda

Kie komponanto mankas en la politiko aŭ kategorio ne estas traktata, skribu «neklarigita» apud ĝi. Tio estas la honesta rezulto, kaj ĝi estas pli utila ol ŝanĝi silenton en garantion aŭ en akuzon. Konservu la version kaj daton de la politiko apud viaj notoj, ĉar tiuj dokumentoj ŝanĝiĝas silente, kaj komparo sen versio maljuniĝas malbone.

Fine, estu klara pri tio, kion pruvis via propra testado. Funkcianta eliro kaj ŝanĝita publika adreso montras enkursigon. Ili diras nenion pri konservado ĉe la servilo, kaj la laborfolio estas la loko, kie tiu distingo vivas.