Zer bidaltzen du benetan VPN aplikazio baten analitika ezarpenak?
Analitika etengailuak tunelak baino datu-fluxu desberdina hartzen du. Irakurri kategoriak, identifikatzaileak eta hartzaileak pribatutasun orrialdeak hori azaldu aurretik.
Zure tunela enkriptatuta dago, pribatutasun orrialdeak erregistrorik ez dagoela dio, eta aplikazioak oraindik diagnostika liburutegi bat dakar, zein pantaila irekitzen dituzun jakinarazten duena. Desberdinak diren datu-fluxuak dira, politika desberdinekin. Konexio-erregistro batek tunela nora joan zen jasotzen du; analitika-gertaera batek aplikazioa nola erabili zenuen jasotzen du. Bata irakurri eta bestea estaltzen duela pentsatzea da ezarpenak gonbidatzen zaituen akatsa, hain zuzen.
Zer kontrolatzen duen etengailuak normalean
Bezero gehienek borondatezko txostena zerbitzuak funtzionatzeko behar duen prozesamendutik bereizten dute. Etengailuak normalean kraskadura-txostenak, erabilera-gertaerak eta errendimendu-neurketa kontrolatzen ditu, eta autentifikazioa, fakturazioa eta abusuen prebentzioa posizioa edozein izanda ere jarraitzen dute.
Kraskadura-txostenek pila-arrastoa, gailuaren modeloa, sistema eragilearen bertsioa eta aplikazioaren bertsioa daramatzate. Erabilera-gertaerek pantailak eta funtzioak izendatzen dituzte, batzuetan iraupenekin. Errendimendu-gertaerek konexio-denborak, protokolo-hautaketak eta errore-kodeak erregistratzen dituzte. Laguntza-diagnostikoa laugarren kategoria da, normalean eskuz abiatzen dena eta erregistroak eta konfigurazioa bateratu ditzakeena.
Bidaltzailea ez da beti ikonoan agertzen den marka. Aplikazioan txertatutako SDK batek bere amaierako puntura bidal dezake, eta kraskadura-zerbitzua aparteko enpresa izan daiteke. Horregatik, jakinarazpenaren hartzaile-zerrenda etengailuaren etiketa bezain garrantzitsua da.
Txosten bat identifikagarri egiten duten eremuak
Kategoria soilak ez du pribatutasun-galera erabakitzen; gertaerari lotutako identifikatzaileak erabakitzen du. Kaltegabea dirudien txosten bat historia bihur daiteke instalazio-ID bera errenkada guztietan agertzen denean.
| Report type | Typical fields | Why it can identify |
|---|---|---|
| Crash | Stack trace, device model, OS, app version, install ID | The install ID links crashes over months |
| Usage | Screen names, feature events, session length | Builds a behavior profile even without content |
| Performance | Connect duration, protocol, error code | Network conditions can fingerprint a connection |
| Support bundle | Logs, configuration, sometimes addresses | May contain endpoints and timestamps you did not intend to share |
Kontuarekin lotzeak duen gako indartsuena da, gailuaren historia pertsona baten histori bihurtzen baitu. IP helbidea datu pertsonala da jurisdikzio askotan, txostenak izenik ez duenean ere, eta identifikatzaile egonkor bat berrinstalazioei eutsi diezaieke plataforma batzuetan.
Agregazioa ez da anonimizazioa identifikatzaile gordina bidaltzailearen aldean geratzen bada. Jakinarazpen batek estatistika anonimoak dioenean, bila ezazu metodoa: zer baztertzen den, zein etapatan eta hartzaileak gertaerak berriro lotu ditzakeen.
Nork jasotzen du txostena
Jarraitu hartzaileei, ez markari. Aplikazioaren garatzaileak amaierako puntua kudea dezake, edo marka beste operadore bati lizentzia diezaioke; analitika-hornitzailea eta kraskadura-zerbitzua alde gehigarriak dira. Pribatutasun-jakinarazpenak rol horiek eta bakoitzak jasotzen dituen kategoriak izendatu beharko lituzke. Mozillaren harpidetzen pribatutasun-jakinarazpena kontu-datuak kategoria tekniko eta diagnostikoetatik bereizten ditu, eta halako bereizketa da bilatu behar dena.
Atxikipena jauzi bakoitzean zehazten da. Garatzaileak gertaerak denbora-tarte laburrean gorde ditzake, analitika-hornitzaileak bere politikaren arabera gehiago gordetzen dituen bitartean, eta postaz bidalitako laguntza-pakete batek biak baino gehiago iraun dezake. Galdetu zein aldek dituen datuak, ez bakarrik zein aldek bildu zituen.
Mugaz gaindiko transferentzia berrikuspen berean sartzen da. Beste eskualde bateko diagnostika-amaierako puntu batek tunelaren enkriptazioak ukitzen ez duen transferentzia sortzen du, txostena inoiz ez baitzen tunelatik igaro.
Zer egiten duen eta zer ez duen itzaltzeak
Etengailua itzaltzeak etorkizuneko borondatezko txostenak gelditzen ditu. Ez ditu jada bidalitako txostenak berreskuratzen, eta ez ditu hartzailearengandik ezabatzen. Ezabatzea hornitzailearen datu-prozesuaren barruko eskaera bereizia da, eta baliteke kontuaren identifikatzailea behar izatea, gailuaren ezarpena beharrean.
Prozesamendu funtsezkoak ere jarraitzen du. Saio-hasiera, harpidetzaren berritzea, iruzur-egiaztapenak eta zerbitzuaren osasuna beste oinarri baten arabera erregistra daitezke, eta sistema eragileak baditu bere kraskadura- eta analitika-funtzioak, aplikazioaren etengailuak inoiz kontrolatu ez zituenak. Egiazta ezazu sistema eragilearen ezarpena gailuaren diagnostikoa gelditzea bada helburua.
Arazoak konpontzeko, erabili ezarpena nahita: gaitu diagnostikoa, erreproduzitu akatsa, bildu paketea, gero desgaitu txostena eta ezabatu paketea txartela ixten denean. Eskuz erantsitako fitxategiek automatikoei adina berrikuspen merezi dute, erregistro-fitxategi batek analitika-gertaerak inoiz izan zuen baino gehiago eduki bait dezake.
Alderatu jakinarazpena gailutik irteten denarekin
Helmugak ikus ditzakezu edukia deszifratu gabe. macOS eta Linux-en, konexio-zerrendek erakusten dute bezeroak zein urruneko helbiderekin hitz egiten duen:
sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclientTLS-ek karga ezkutatzen du, beraz irteerak helmuga eta gutxi gorabeherako denbora frogatzen ditu, ez barruko eremuak. Hori nahikoa da baieztapen bat egiaztatzeko: jakinarazpenak analitika-hartzaile bakarra izendatzen badu eta aplikazioak zerrendatu gabeko domeinu batekin ere harremanetan jartzen bada, galdetu horri buruz politika horrela onartu aurretik.
Idatz itzazu onartzen dituzun kategoriak, horiei lotutako identifikatzaileak eta horiek dituzten hartzaileak. Ohar labur hori buruko oharra baino erabilgarriagoa da aplikazioak bere SDK eguneratzen duenean edo hornitzaileak jabea aldatzen duenean.