VPN-i logideta poliitika lugemine: millised väljad on tegelikult nimetatud?

Avage privaatsusteatis, mitte hinnakiri, ja otsige sealt sõna „logi“. Tavaliselt tuleb vastuseks lause, et sirvimisajalugu ei salvestata, ja see vastab kitsamale küsimusele kui esitatud. Kasulik poliitika nimetab kategooriad, ütleb, kui kaua igaüht säilitatakse, ja määrab, kes lubaduse annab. Käige dokument läbi neljas voorus ja kirjutage üles, mida see ei ütle.

Alustage teatisest, mitte loosungist

Turundusväide on kokkuvõte, mille kirjutas sama meeskond, kes kirjutas teatise, seega on teatis esmane dokument. Laadige see alla, hoidke koopiat koos kuupäevaga ja lugege seda andmekategooriate loendina, mitte proosana. Kõik, mida pole loetletud, on lahtine küsimus, mitte kaudne „ei“.

Otsige iga kategooria kohta tabelit või jaotist: ühenduse metaandmed, kontoandmed, maksekirjed, diagnostika, toe-kirjavahetus. Pakkujaid, kes need eraldavad, on lihtsam hinnata kui neid, kes kirjeldavad „logisid“ ühe objektina.

Lühike teatis ei ole automaatselt parem. Lühidus tähendab sageli, et kategooriad on kokku liidetud, mis teeb säilitamise ja kolmandate osapooltega jagamise kontrollimise võimatuks. Kõige kasulikumad teatised on igavad ja korduvad, üks lõik kategooria kohta ja kuupäev ülaosas. Igavus on siin hea märk.

Nimetage väljad ükshaaval

Ühenduse andmete puhul on huvitavad väljad lähteaadress, määratud tunneliaadress, ajatemplid, edastatud baidid ja sihtkoht. Väide, et külastatud saite ei salvestata, ei ütle midagi ajatemplite ega mahu kohta, ja just seda uurija küsiks.

Kontoandmed on eraldi kategooria isegi siis, kui klient ei näita kunagi kontoeesti. Tellimuse olek, e-posti aadress, maksetöötleja viited ja toe-piletid võivad kõik eksisteerida ilma nähtava sisselogimiseta.

Diagnostika väärib oma rida. Krahhiaruanded, valikuline telemeetria ja käsitsi esitatud toe-paketid võivad sisaldada palju enamat kui ühenduse metaandmed, mida poliitika lubab mitte säilitada. Lugege, mida pakett sisaldab, enne kui selle saadate. Kui teatis ei maini diagnostikat kunagi, küsige operaatorilt, selle asemel et eeldada, et kategooria on tühi.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Teatise tekstina salvestamine ja selles grepimine on kiirem kui kerimine ja raskemini üle vaadatav. Reanumbrid annavad ka midagi tsiteerida, kui vastus loeb. Kui teatis on avaldatud ainult veebilehena, salvestage renderdatud tekst, mitte HTML, et hilisem disainimuudatus teie tõendeid ei kustutaks.

Leidke säilitusaeg ja selle omanik

Iga kategooria puhul peaks teatis ütlema, mis juhtub pärast töötlemist: kohene hävitamine, lühike säilitamine, koondamine või kontoga seotud hoiustamine. Säilitusaeg ilma kategooriata ei ole tõlgendatav, ja kategooriate loend ilma elutsüklita on pool poliitikat.

Seejärel tehke kindlaks, kes lubab. Tellimust müüv bränd, kliendi arendaja, servereid majutav ettevõte ja üksiku lõpp-punkti operaator võivad olla neli erinevat osapoolt. Kontrollige, keda lubadus katab ja kuhu teie liiklus tegelikult jõuab.

Krüpteerimine puhkeolekus ei ole sama omadus kui mittemastamine. Salvestatud kirjed, mida süsteem saab nõudmisel dekrüpteerida, on endiselt kirjed, ja tunnelikrüpteerimine ei takista lõpp-punktil ühendust töödelda. Kogumine ja kaitse on eraldi küsimused ning neid tuleks hinnata eraldi.

Otsustage, mida tõendid katavad

Audit on tõend teatud ulatuse kohta: nimetatud süsteemid, konfiguratsioon, periood ja audiitor. Lugege ulatust enne, kui laiendate järelduse igale serverile või tulevikule. Ühe piirkonna taristu kohta käiv aruanne ütleb värskelt lisatud asukoha kohta vähe.

Avatud lähtekoodiga kliendid on kasulikud kontrollimaks, mida tarkvara saab saata, ja need ei ütle midagi selle kohta, kuidas konkreetne juurutus on konfigureeritud. Mõlemad faktid loevad ja kumbki ei asenda teist.

Lõpetage ühelehelise võrdlusega: operaator, ühenduste kirjed, kontoandmed, diagnostika, säilitamine, tõendid ja jurisdiktsioon. Seejärel märkige vastamata küsimused selgesõnaliselt, sest väljajätmine ei ole tõestus rikkumisest ega ka kinnitus. Nimetatud väljade põhjal tehtud otsus on parem kui lühima loosungi põhjal tehtud otsus.