VPN:n lokittoman käytännön lukeminen: mitkä kentät oikeastaan nimetään?

Avaa tietosuojailmoitus, ei hinnoittelusivua, ja etsi siitä sana „loki“. Yleensä vastaukseksi tulee lause, ettei selaushistoriaa tallenneta, ja se vastaa kapeampaan kysymykseen kuin esitettyyn. Hyödyllinen käytäntö nimeää kategoriat, kertoo, kuinka kauan kutakin säilytetään, ja yksilöi, kuka lupauksen antaa. Käy asiakirja läpi neljässä kierroksessa ja kirjoita muistiin, mitä se ei kerro.

Aloita ilmoituksesta, älä iskulauseesta

Markkinointiväite on tiivistelmä, jonka kirjoitti sama tiimi kuin ilmoituksen, joten ilmoitus on ensisijainen asiakirja. Lataa se, säilytä kopio päivämäärän kanssa ja lue se datakategorioiden luettelona eikä proosana. Kaikki, mitä ei ole lueteltu, on avoin kysymys, ei implisiittinen ei.

Etsi taulukko tai osio kutakin kategoriaa kohden: yhteysmetatiedot, tilitiedot, maksutiedot, diagnostiikka, tukikirjeenvaihto. Tarjoajat, jotka erottavat ne, on helpompi arvioida kuin ne, jotka kuvaavat „lokit“ yhtenä objektina.

Lyhyt ilmoitus ei ole automaattisesti parempi. Lyhyys tarkoittaa usein, että kategoriat on yhdistetty, mikä tekee säilytyksen ja kolmansien osapuolten kanssa jakamisen tarkistamisen mahdottomaksi. Hyödyllisimmät ilmoitukset ovat tylsiä ja toistuvia, yksi kappale kategoriaa kohden ja päivämäärä ylhäällä. Tylsyys on tässä hyvä merkki.

Nimeä kentät yksi kerrallaan

Yhteystiedoissa kiinnostavat kentät ovat lähdeosoite, määritetty tunneliosoite, aikaleimat, siirretyt tavut ja kohde. Väite, ettei vierailtuja sivustoja tallenneta, ei kerro mitään aikaleimoista tai tiedon määrästä, ja juuri sitä tutkija kysyisi.

Tilitiedot ovat oma kategoriansa, vaikka asiakasohjelma ei koskaan näyttäisi tiliä. Tilauksen tila, sähköpostiosoite, maksunkäsittelijän viitteet ja tukilipukkeet voivat kaikki olla olemassa ilman näkyvää kirjautumista.

Diagnostiikka ansaitsee oman rivinsä. Kaatumisraportit, valinnainen telemetria ja käsin lähetetyt tukipaketit voivat sisältää paljon enemmän kuin ne yhteysmetatiedot, joita käytäntö lupaa olla säilyttämättä. Lue, mitä paketti sisältää, ennen kuin lähetät sellaisen. Jos ilmoitus ei koskaan mainitse diagnostiikkaa, kysy operaattorilta sen sijaan, että olettaisit kategorian olevan tyhjä.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Ilmoituksen tallentaminen tekstinä ja sen greppaaminen on nopeampaa kuin vierittäminen ja vaikeampaa ohittaa silmäilemällä. Rivinumerot antavat myös jotain lainattavaa, kun vastauksella on väliä. Jos ilmoitus on julkaistu vain verkkosivuna, tallenna renderöity teksti HTML:n sijaan, jotta myöhempi uudistus ei pyyhi todisteitasi.

Löydä säilytys ja sen omistava osapuoli

Jokaisen kategorian kohdalla ilmoituksen pitäisi kertoa, mitä käsittelyn jälkeen tapahtuu: välitön hävitys, lyhyt säilytys, aggregointi tai tiliin sidottu tallennus. Säilytysaika ilman kategoriaa on tulkitsematon, ja kategorialuettelo ilman elinkaarta on puolikas käytäntö.

Tunnista sitten, kuka lupaa. Tilauksen myyvä brändi, asiakasohjelman kehittäjä, palvelimia isännöivä yritys ja yksittäisen päätepisteen operaattori voivat olla neljä eri osapuolta. Tarkista, ketä lupaus kattaa ja kenen luo liikenteesi todella päätyy.

Lepotilan salaus ei ole sama ominaisuus kuin keräämättömyys. Tallennetut tiedot, jotka järjestelmä voi salata auki pyynnöstä, ovat edelleen tietoja, eikä tunnelin salaus estä päätepistettä käsittelemästä yhteyttä. Kerääminen ja suojaaminen ovat erillisiä kysymyksiä ja ne pitäisi arvioida erikseen.

Päätä, mitä todisteet kattavat

Auditointi on todiste laajuudesta: nimetyt järjestelmät, kokoonpano, ajanjakso ja auditoija. Lue laajuus ennen kuin laajennat johtopäätöksen jokaiseen palvelimeen tai tulevaisuuteen. Raportti yhden alueen infrastruktuurista kertoo vähän vastikään lisätystä sijainnista.

Avoimen lähdekoodin asiakasohjelmat ovat hyödyllisiä tarkistettaessa, mitä ohjelmisto voi lähettää, eivätkä ne kerro mitään siitä, miten tietty käyttöönotto on konfiguroitu. Molemmat seikat ovat tärkeitä, eikä kumpikaan korvaa toista.

Lopeta yhden sivun vertailuun: operaattori, yhteystiedot, tilitiedot, diagnostiikka, säilytys, todisteet ja lainkäyttövalta. Merkitse sitten vastaamattomat kysymykset nimenomaisesti, koska puuttuminen ei ole todiste väärinkäytöksestä eikä myöskään tae. Nimettyihin kenttiin perustuva päätös on parempi kuin lyhimpään iskulauseeseen perustuva.