VPN-i privaatsuspoliitika versus andmete teekond: võrdlev ülevaade

Võtke poliitikast üks lause — see, mis pani teid teenusepakkujat kaaluma — ja jälgige seda läbi süsteemi. Tunnelit puudutav lubadus ei kirjelda automaatselt konto portaali, lahendajat, tugiteenuse postkasti ega maksetöötlejat. Enamik halbu võrdlusi tekib siis, kui ühe komponendi kohta käiv väide loetakse ja rakendatakse teisele. Allolev ülevaade muudab selle harjumuse lühikeseks tööleheks.

Jälgige andmeid, mitte omadussõna

Pealkiri nagu „tegevuslogisid ei ole“ on väide kategooria kohta ja kasulik küsimus on, milline komponent saaks sellise kategooria üldse tekitada. Tunneli lõpp-punkt näeb lähteaadresse ja ajatempleid; lahendaja näeb küsitud nimesid; kontosüsteem näeb identiteeti ja makseajalugu; tugi näeb kõike, mille te pileti sisse kleebite. Kahte neist võib hallata sama ettevõte ja üks võib olla alltöövõtja.

Edastusel kasutatav krüpteerimine ei ütle säilitamise kohta midagi, sest lõpp-punkt dekrüpteerib enne edasisaatmist.

Esmalt koostage komponentide kaart

Kirjutage kuus rida: kliendirakendus, tunneli lõpp-punkti operaator, DNS-i lahendaja, konto- ja arveldussüsteem, tugikanal ning diagnoosi- või krahhiaruannete saaja. Iga rea juures märkige, kes seda haldab ja kas see osapool on sama ettevõte, kelle kohta te loete. Valge sildi teenused, sisse ostetud tugilauad ja kolmandate osapoolte analüütika muudavad vastuse sagedamini huvitavaks kui mitte.

Seejärel loetlege, millele igal komponendil tehniliselt juurdepääs on: lähteaadress, konto identifikaator, küsitud nimi, ühenduse aeg, edastatud maht, seadme üksikasjad, esitatud aruanne. Kättesaadavus ei ole säilitamine, kuid see näitab, milline poliitika osa peab millisele küsimusele vastama.

Võrrelge kategooriaid, eesmärki, säilitamist ja jagamist

Väide, et sirvimissihtkohti ei salvestata, ei kata sessiooni ajatempleid, ja väide koondstatistika kohta ei kirjelda toorandmeid, mis seda toitsid. Otsige täpset kategooriat, deklareeritud eesmärki, säilitusaega ja jagamise sõnastust — selles järjekorras. Kui poliitika ütleb „anonüümne“, kontrollige, millised identifikaatorid ja milline ajaline detailsus on eemaldatud, selle asemel et võtta sõna selgitusena.

Pöörake tähelepanu jaotistele, mis kehtivad tooteliini kaupa. Sama brändi brauserilaiend, mobiiliklient ja ruuter võivad omada erinevaid andmete teid ning poliitika võib katta kõiki kolme ühe lehekülje üldsõnadega.

IETFi privaatsuskaalutluste juhised on siin kasulik struktuur, sest need sunnivad analüüsima komponendi kaupa, mitte turunduslause kaupa.

Hinnake tõendeid, mida aktsepteerite

Avatud lähtekoodiga kliendikood kirjeldab, mida klient teie andmetega teeb, ja räägib vähe taustasüsteemist, mis tunneli lõpetab. Audit katab deklareeritud süsteemi deklareeritud ajavahemikul, mis on kasulik ja kitsam kui alaline garantii. Väide jurisdiktsiooni kohta on väide õigusprotsessi kohta, mitte tehnilise logimise kohta. Igaüks neist on kindlat liiki tõend, ja nende segamine annab enesekindlad järeldused, mida keegi aasta hiljem kaitsta ei suuda.

Krüpteerimine puhkeolekus kaitseb kirjeid, mis veel olemas on, seega vastab see teistsugusele küsimusele kui see, kas kirjed üldse olemas on.

Kirjutage üles, mis jäi vastuseta

Kui mõni komponent poliitikas puudub või mõnda kategooriat ei käsitleta, kirjutage selle kõrvale „selgitamata“. See on aus tulemus ja kasulikum kui vaikuse muutmine garantiiks või süüdistuseks. Hoidke poliitika versioon ja kuupäev oma märkmete kõrval, sest need dokumendid muutuvad vaikselt ja versioonita võrdlus vananeb halvasti.

Lõpuks olge selge, mida teie enda testimine tõestas. Toimiv väljund ja muutunud avalik aadress näitavad marsruutimist. Need ei ütle serveripoolse säilitamise kohta midagi ja tööleht on koht, kus see eristus elab.