VPN politikak erregistrorik gabe irakurtzea: zein eremu izendatzen dira benetan?

Ireki pribatutasun-oharra, ez prezioen orria, eta bilatu bertan «erregistro» hitza. Normalean itzultzen dena nabigazio-historia ez dela gordetzen dioen esaldi bat da, eta horrek planteatutakoa baino galdera estuagoari erantzuten dio. Politika erabilgarriak kategoriak izendatzen ditu, bakoitza zenbat denboraz gordetzen den esaten du eta promesa nor den adierazten du. Irakurri dokumentua lau pasadatan eta idatzi zer ez duen esaten.

Hasi oharrarekin, ez esloganarekin

Marketin-afirmazioa oharra idatzi zuen talde berak idatzitako laburpena da, beraz oharra da dokumentu nagusia. Deskargatu ezazu, gorde kopia data batekin eta irakurri datu-kategorien zerrenda gisa, prosa gisa beharrean. Zerrendan agertzen ez dena galdera irekia da, ez «ez» inplizitua.

Bilatu taula edo atal bat kategoria bakoitzeko: konexio-metadatuak, kontu-informazioa, ordainketa-erregistroak, diagnostikoak, laguntzako korrespondentzia. Hauek bereizten dituzten hornitzaileak errazago ebaluatzen dira «erregistroak» objektu bakartzat deskribatzen dituztenak baino.

Ohar laburra ez da automatikoki hobea. Laburtasunak askotan kategoria bateratuak izan direla esan nahi du, eta horrek atxikipena eta hirugarrengoekin partekatzea egiaztatzea ezinezko bihurtzen du. Ohar erabilgarrienak aspergarriak eta errepikakorrak dira, kategoria bakoitzeko paragrafo bat eta goialdean data bat dutela. Aspergarria zeinu ona da hemen.

Izendatu eremuak banan-banan

Konexio-datuetan, eremu interesgarriak hauek dira: iturri-helbidea, esleitutako tunel-helbidea, denbora-markak, transferitutako byteak eta helmuga. Bisitatutako guneak erregistratzen ez direla dioen adierazpenak ez du ezer esaten denbora-markei edo bolumenari buruz, eta ikertzaile bati galdetuko liokeena zehazki hori da.

Kontu-datuak kategoria bereizia dira bezeroak inoiz kontu-pantailarik erakutsi ez arren. Harpidetza-egoera, helbide elektronikoa, ordainketa-prozesadorearen erreferentziak eta laguntza-txartelak egon daitezke saio-hasierarik ikusgairik gabe.

Diagnostikoek beren lerroa merezi dute. Kraskadura-txostenek, aukerako telemetriak eta eskuz bidalitako laguntza-paketeek askoz gehiago izan dezakete politikoak ez gordetzeko agintzen dituen konexio-metadatuak baino. Irakurri pakete batek zer barne hartzen duen bidali aurretik. Oharrak sekula diagnostikorik aipatzen ez badu, galdetu operadoreari, kategoria hutsa dela suposatu beharrean.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Oharra testu gisa gordetzea eta bertan bilatzea azkarragoa da korritzea baino eta zailagoa da gainbegiratzea. Lerro-zenbakiek zer aipatu ematen dizute erantzunak garrantzia duenean. Oharra web-orri gisa soilik argitaratzen bada, gorde errendatutako testua HTMLa ordez, berrikuspen berantiar batek zure frogak ezaba ez ditzan.

Aurkitu atxikipena eta hura duen alderdia

Kategoria bakoitzeko, oharrak prozesatu ondoren zer gertatzen den esan beharko luke: berehalako ezabaketa, atxikipen laburra, agregazioa edo kontuari lotutako biltegiratzea. Kategoriarik gabeko atxikipen-epea ezin da interpretatu, eta bizitza-ziklorik gabeko kategoria-zerrenda politika erdia da.

Ondoren identifikatu nor ari den promesa egiten. Harpidetza saltzen duen marka, bezeroaren garatzailea, zerbitzariak ostatatzen dituen konpainia eta amaiera-puntu bakarreko operadorea lau alderdi desberdin izan daitezke. Egiaztatu zeinek estaltzen duen promesa eta zein ukitzen duen zure trafikoak benetan.

Geldialdiko zifratzea ez da bilduma ez egitearen ezaugarri bera. Sistemak eskatuta deszifra ditzakeen gordetako erregistroak erregistroak dira oraindik, eta tunel-zifratzeak ez dio amaiera-puntuari konexio bat prozesatzea eragozten. Bilduma eta babesa galdera bereiziak dira eta bereiz puntuatu behar dira.

Erabaki zer estaltzen duten frogak

Auditoria bat irismen bati buruzko froga da: izendatutako sistemak, konfigurazioa, aldia eta auditoria egiten duena. Irakurri irismena ondorioa zerbitzari guztietara edo etorkizunera hedatu aurretik. Eskualde bakarreko azpiegiturei buruzko txostenak gutxi esaten du berriki gehitutako kokaleku bati buruz.

Kode irekiko bezeroak erabilgarriak dira softwareak zer bidal dezakeen egiaztatzeko, eta ez dute ezer esaten inplementazio jakin bat nola konfiguratuta dagoen. Bi datuak garrantzitsuak dira, eta batek ez du bestea ordezkatzen.

Amaitu orrialde bakarreko konparaketarekin: operadorea, konexio-erregistroak, kontuaren datuak, diagnostikoak, atxikipena, frogak eta jurisdikzioa. Ondoren, idatzi erantzun gabeko galderak espresuki, ezabatzea ez baita jokabide okerraren froga eta ez da bermea ere. Izendatutako eremuetan oinarritutako erabakiak eslogan laburrenean oinarritutakoa gainditzen du.