خواندن یک سیاست VPN بدون گزارش: کدام فیلدها واقعاً نام برده می‌شوند؟
ادعای «بدون گزارش» تا زمانی که دسته‌ها نام برده نشوند چیز کمی می‌گوید. اعلان حریم خصوصی را فیلد به فیلد مرور کنید: سوابق اتصال، داده‌های حساب و نگهداری.
اعلان حریم خصوصی را باز کنید، نه صفحه قیمت را، و در آن به دنبال واژه «گزارش» بگردید. آنچه معمولاً برمی‌گردد جمله‌ای است درباره ذخیره‌نشدن تاریخچه مرور، و این به پرسشی باریک‌تر از پرسش مطرح‌شده پاسخ می‌دهد. سیاست مفید دسته‌ها را نام می‌برد، می‌گوید هر کدام چه مدت نگه داشته می‌شود و مشخص می‌کند چه کسی وعده را می‌دهد. سند را در چهار گذر بخوانید و آنچه نمی‌گوید را بنویسید.
با اعلان شروع کنید، نه با شعار
ادعای بازاریابی خلاصه‌ای است که همان تیمی نوشته که اعلان را نوشته، پس اعلان سند اصلی است. آن را دانلود کنید، نسخه‌ای با تاریخ نگه دارید و آن را به‌عنوان فهرستی از دسته‌های داده بخوانید، نه به‌عنوان متن. هر چیزی که فهرست نشده پرسش باز است، نه «نه»ی تلویحی.
به دنبال جدول یا بخشی برای هر دسته بگردید: فراداده اتصال، اطلاعات حساب، سوابق پرداخت، تشخیص‌ها، مکاتبات پشتیبانی. ارائه‌دهندگانی که این‌ها را جدا می‌کنند آسان‌تر از کسانی که «گزارش‌ها» را یک شیء واحد توصیف می‌کنند ارزیابی می‌شوند.
اعلان کوتاه به‌طور خودکار بهتر نیست. کوتاهی اغلب یعنی دسته‌ها ادغام شده‌اند، که بررسی نگهداری و اشتراک‌گذاری با اشخاص ثالث را ناممکن می‌کند. مفیدترین اعلان‌ها خسته‌کننده و تکراری‌اند، با یک بند برای هر دسته و تاریخی در بالا. خسته‌کننده بودن اینجا نشانه خوبی است.
فیلدها را یکی یکی نام ببرید
در داده‌های اتصال، فیلدهای جالب نشانی مبدأ، نشانی تونل تخصیص‌یافته، برچسب‌های زمان، بایت‌های منتقل‌شده و مقصد هستند. جمله‌ای درباره ثبت‌نشدن سایت‌های بازدیدشده چیزی درباره برچسب‌های زمان یا حجم نمی‌گوید، و یک بازرس دقیقاً همین را می‌پرسد.
داده‌های حساب دسته‌ای جداگانه است حتی وقتی کارخواه هرگز صفحه حساب را نشان نمی‌دهد. وضعیت اشتراک، نشانی ایمیل، ارجاعات پردازشگر پرداخت و بلیت‌های پشتیبانی همه می‌توانند بدون ورود قابل‌مشاهده وجود داشته باشند.
تشخیص‌ها خط خودشان را دارند. گزارش‌های خرابی، تله‌متری اختیاری و بسته‌های پشتیبانی دستی می‌توانند بسیار بیشتر از فراداده اتصالی را دربر بگیرند که سیاست وعده می‌دهد نگه ندارد. قبل از فرستادن بسته بخوانید چه چیزی در آن است. اگر اعلان هرگز از تشخیص‌ها نام نمی‌برد، از اپراتور بپرسید نه اینکه فرض کنید دسته خالی است.
grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt
ذخیره اعلان به‌صورت متن و جست‌وجو در آن سریع‌تر از پیمایش است و رد کردنش سخت‌تر. شماره خط‌ها هم چیزی برای نقل‌قول به شما می‌دهند وقتی پاسخ اهمیت دارد. اگر اعلان فقط به‌صورت صفحه وب منتشر شده، متن رندرشده را ذخیره کنید نه HTML را، تا بازطراحی بعدی شواهد شما را پاک نکند.
مدت نگهداری و طرف مالک آن را پیدا کنید
برای هر دسته، اعلان باید بگوید پس از پردازش چه اتفاقی می‌افتد: دورریز فوری، نگهداری کوتاه، تجمیع یا ذخیره‌سازی وابسته به حساب. مدت نگهداری بدون دسته غیرقابل تفسیر است، و فهرست دسته‌ها بدون چرخه عمر نیمی از یک سیاست است.
سپس مشخص کنید چه کسی وعده می‌دهد. برندی که اشتراک را می‌فروشد، توسعه‌دهنده کارخواه، شرکتی که میزبان سرورها است و اپراتور یک نقطه پایانی می‌توانند چهار طرف متفاوت باشند. بررسی کنید وعده کدام را پوشش می‌دهد و ترافیک شما واقعاً به کدام می‌رسد.
رمزنگاری در حالت سکون همان ویژگی جمع‌نکردن نیست. سوابق ذخیره‌شده‌ای که سیستم می‌تواند به درخواست رمزگشایی کند هنوز سوابق‌اند، و رمزنگاری تونل مانع پردازش اتصال توسط نقطه پایانی نمی‌شود. جمع‌آوری و حفاظت پرسش‌های جداگانه‌اند و باید جداگانه ارزیابی شوند.
تعیین کنید شواهد چه چیزی را پوشش می‌دهند
ممیزی شاهدی درباره یک دامنه است: سیستم‌های نام‌برده، پیکربندی، دوره و ممیز. دامنه را پیش از تعمیم نتیجه به همه سرورها یا آینده بخوانید. گزارشی درباره زیرساخت یک منطقه چیز کمی درباره مکانی تازه‌افزوده می‌گوید.
کارخواه‌های متن‌باز برای بررسی اینکه نرم‌افزار چه می‌تواند بفرستد سودمندند و هیچ نمی‌گویند درباره اینکه یک استقرار خاص چگونه پیکربندی شده است. هر دو واقعیت مهم‌اند و هیچ‌کدام جای دیگری را نمی‌گیرد.
با مقایسه‌ای یک‌صفحه‌ای پایان دهید: اپراتور، سوابق اتصال، داده‌های حساب، تشخیص‌ها، نگهداری، شواهد و صلاحیت قضایی. سپس پرسش‌های بی‌پاسخ را صریح یادداشت کنید، چون حذف یک مورد نه دلیل سوءرفتار است و نه اطمینان. تصمیمی که بر پایه فیلدهای نام‌برده گرفته شود بهتر از تصمیمی است که بر پایه کوتاه‌ترین شعار گرفته شود.