In VPN-belied sûnder logboeken lêze: hokker fjilden wurde eins neamd?

Iepenje it privacyberjocht, net de priisside, en sykje deryn nei it wurd „log“. Wat der meastal weromkomt is in sin oer dat surfskiednis net bewarre wurdt, en dat beantwurdet in smeller fraach as de stelde. In brûkber belied neamt kategoryen, seit hoe lang elk bewarre wurdt en wiist oan wa't de belofte docht. Rin it dokumint yn fjouwer trochgongen troch en skriuw op wat it net seit.

Begjin mei it berjocht, net mei de slogan

De marketingbewearing is in gearfetting skreaun troch itselde team dat it berjocht skreau, dus it berjocht is it primêre dokumint. Download it, bewarje in kopy mei de datum en lês it as in list fan datakategoryen ynstee fan as proaza. Alles wat net neamd is, is in iepen fraach, net in ymplisyt nee.

Sykje in tabel of in seksje per kategory: ferbiningsmetadata, accountynformaasje, betellingsrecords, diagnostyk, stipekorrespondinsje. Providers dy't se skiede binne makliker te beoardieljen as providers dy't „logboeken“ as ien objekt beskriuwe.

In koart berjocht is net automatysk better. Koartens betsjut faak dat de kategoryen gearfoege binne, wêrtroch bewarjen en dielen mei tredden net te kontrolearjen is. De meast brûkbere berjochten binne saai en werheljend, mei ien paragraaf per kategory en in datum boppe-oan. Saai is hjir in goed teken.

Namt de fjilden ien foar ien

Foar ferbiningsgegevens binne de ynteressante fjilden it boarne-adres, it tawiisde tunneladres, tiidstimpels, oerdroegen bytes en de bestimming. In ferklearring dat besochte sites net registrearre wurde seit neat oer tiidstimpels of folume, en dat is krekt wat in ûndersiker freegje soe.

Accountgegevens binne in aparte kategory sels as de klant nea in accountskerm toant. Abonnemintsstatus, e-mailadres, ferwizings fan de betellingsferwurker en stipekaarten kinne allegear bestean sûnder in sichtbere oanmelding.

Diagnostyk fertsjinnet in eigen rigel. Crashrapporten, opsjonele telemetrie en mei de hân yntsjinne stipebondsels kinne folle mear befetsje as de ferbiningsmetadata dy't it belied belooft net te bewarjen. Lês wat in bondel befettet foardat jo ien stjoere. As it berjocht nea diagnostyk neamt, freegje de operator dan ynstee fan oan te nimmen dat de kategory leech is.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

It berjocht as tekst bewarje en it grepje is flugger as skowen en dreech om oer te sjen. De rigelnûmers jouwe jo ek wat om te sitearjen as it antwurd fan belang is. As it berjocht allinnich as webside publisearre is, bewarje dan de werjûne tekst ynstee fan de HTML, sadat in lettere weromtwerp jo bewiis net wist.

Fyn it bewarjen en de partij dy't it besit

Foar elke kategory moat it berjocht sizze wat der nei ferwurking bart: daliks ferwiderje, koart bewarjen, aggregearjen of opslach keppele oan in account. In bewarperioade sûnder kategory is net te ynterpretearjen, en in kategorylist sûnder libbenssyklus is in heal belied.

Identifisearje dan wa't de belofte docht. It merk dat it abonnemint ferkeapet, de ûntwikkelder fan de klant, it bedriuw dat de servers hostet en de operator fan in yndividueel einpunt kinne fjouwer ferskillende partijen wêze. Kontrolearje hokker de belofte dekt en hokker jo ferkear eins berikt.

Fersifering yn rêst is net deselde eigenskip as net sammelje. Bewarre records dy't in systeem op fersyk ûntsiferje kin binne noch altyd records, en tunnel-fersifering hâldt it einpunt net tsjin om in ferbining te ferwurkjen. Sammeljen en beskerming binne aparte fragen en moatte apart wurde beoardiele.

Beslis wat it bewiis dekt

In audit is bewiis oer in berik: neamde systemen, in konfiguraasje, in perioade en in auditor. Lês it berik foardat jo de konklúzje útwreidzje nei elke server of nei de takomst. In rapport oer de ynfrastruktuer fan ien regio seit net folle oer in nij tafoege lokaasje.

Iepenboarne-klanten binne handich om te kontrolearjen wat de software stjoere kin, en se sizze neat oer hoe't in bepaalde útrôl konfigurearre is. Beide feiten binne fan belang, en net ien ferfangt de oare.

Einigje mei in fergeliking fan ien side: operator, ferbiningsrecords, accountgegevens, diagnostyk, bewarjen, bewiis en jurisdiksje. Notearje dan de ûnbeantwurde fragen eksplisyt, want in weglitting is gjin bewiis fan misdracht en ek gjin garânsje. In beslút basearre op neamde fjilden is better as ien basearre op de koartste slogan.