Leer una política VPN sin registros: ¿qué campos se nombran realmente?

Abra el aviso de privacidad, no la página de precios, y busque en él la palabra «registro». Lo que suele volver es una frase sobre no almacenar el historial de navegación, y eso responde a una pregunta más estrecha que la planteada. Una política útil nombra categorías, dice cuánto tiempo se conserva cada una e identifica quién hace la promesa. Recorra el documento en cuatro pasadas y anote lo que no dice.

Empiece por el aviso, no por el eslogan

La afirmación de marketing es un resumen escrito por el mismo equipo que redactó el aviso, así que el aviso es el documento principal. Descárguelo, guarde una copia con la fecha y léalo como una lista de categorías de datos en lugar de como prosa. Todo lo que no figura es una pregunta abierta, no un «no» implícito.

Busque una tabla o una sección por categoría: metadatos de conexión, información de la cuenta, registros de pago, diagnósticos, correspondencia de soporte. Los proveedores que las separan son más fáciles de evaluar que los que describen los «registros» como un solo objeto.

Un aviso corto no es automáticamente mejor. La brevedad suele significar que las categorías se fusionaron, lo que hace imposible comprobar la retención y el intercambio con terceros. Los avisos más útiles son aburridos y repetitivos, con un párrafo por categoría y una fecha en la parte superior. Aburrido es una buena señal aquí.

Nombre los campos uno por uno

Para los datos de conexión, los campos interesantes son la dirección de origen, la dirección de túnel asignada, las marcas de tiempo, los bytes transferidos y el destino. Una afirmación sobre no registrar los sitios visitados no dice nada sobre las marcas de tiempo ni el volumen, y eso es exactamente lo que preguntaría un investigador.

Los datos de la cuenta son una categoría aparte incluso cuando el cliente nunca muestra una pantalla de cuenta. El estado de la suscripción, la dirección de correo electrónico, las referencias del procesador de pagos y los tiques de soporte pueden existir sin un inicio de sesión visible.

Los diagnósticos merecen su propia línea. Los informes de fallos, la telemetría opcional y los paquetes de soporte enviados manualmente pueden contener mucho más que los metadatos de conexión que la política promete no conservar. Lea qué incluye un paquete antes de enviar uno. Si el aviso nunca menciona los diagnósticos, pregunte al operador en lugar de suponer que la categoría está vacía.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Guardar el aviso como texto y buscar en él es más rápido que desplazarse y más difícil de pasar por alto. Los números de línea también le dan algo que citar cuando la respuesta importa. Si el aviso solo se publica como página web, guarde el texto renderizado y no el HTML, para que un rediseño posterior no borre sus pruebas.

Encuentre la retención y la parte que la posee

Para cada categoría, el aviso debería decir qué ocurre después del tratamiento: eliminación inmediata, retención breve, agregación o almacenamiento vinculado a una cuenta. Un periodo de retención sin categoría no es interpretable, y una lista de categorías sin ciclo de vida es media política.

Después identifique quién promete. La marca que vende la suscripción, el desarrollador del cliente, la empresa que aloja los servidores y el operador de un punto final concreto pueden ser cuatro partes distintas. Compruebe cuál cubre la promesa y a cuál llega realmente su tráfico.

El cifrado en reposo no es la misma propiedad que no recopilar. Los registros almacenados que un sistema puede descifrar a petición siguen siendo registros, y el cifrado del túnel no impide que el punto final procese una conexión. Recopilación y protección son cuestiones separadas y deben puntuarse por separado.

Decida qué cubren las pruebas

Una auditoría es una prueba sobre un alcance: sistemas nombrados, una configuración, un periodo y un auditor. Lea el alcance antes de extender la conclusión a cada servidor o al futuro. Un informe sobre la infraestructura de una región dice poco sobre una ubicación añadida recientemente.

Los clientes de código abierto son útiles para comprobar qué puede enviar el software y no dicen nada sobre cómo está configurada una implementación concreta. Ambos hechos importan, y ninguno sustituye al otro.

Termine con una comparación de una página: operador, registros de conexión, datos de la cuenta, diagnósticos, retención, pruebas y jurisdicción. Luego anote explícitamente las preguntas sin respuesta, porque una omisión no es prueba de mala conducta ni tampoco una garantía. Una decisión basada en campos nombrados supera a una basada en el eslogan más corto.