Wat in VPN-transparânsjerapport eins omfettet

Iepenje it rapport en lês it omfang foar de sifers. Hokker perioade, hokker produkten, hokker juridyske meganismen en hokker kategoryen fan oanfragen wurde allegear earne tichtby it begjin neamd. In haadtotaal sûnder dy betingsten is in marketingartefakt mei in sitat. Fjouwer stappen meitsje it wer ta bewiis.

It nijsgjirrige part fan in transparânsjerapport binne meastentiids de definysjes, net de tabel.

Lês earst de omfangsline

Kontrolearje de perioade, de omfette produkten en de juridyske kategoryen. In rapport kin de konsuminetetsjinst omfetsje en net it bedriuwsprodukt, of oarsom. Jurisdiksjes tinke ek, want in oanfraach ûnder ien juridysk meganisme is net itselde as ûnder in oar. As it omfang dûbelsinnich is, kinne de totalen net mei de totalen fan in oare operator fergelee wurde, en de grafyk yn in blogberjocht dy't se fergelet is fersiering.

It ûntbrekken fan rapportearre barrens is gjin bewiis foar it ûntbrekken fan loggen. It seit allinich dat der ûnder de neamde kategoryen neat rapportearre is, wat in folle smeller bewearing is.

Ienheden binne net útwikselber

In oanfraach, in akkount, in ynsidint en in iepenbier makke rekord binne fjouwer ferskillende ienheden. In rapport kin oanfragen telle wylst it akkounts iepenbieret, of barrens gearfoegje om redenen fan privacy. It fergeleen fan in sifer per oanfraach fan ien operator mei in sifer per akkount fan in oar leveret in grafyk op dy't neat betsjut. Hâld de ienheid oan it sifer fêst, yn jo notysjes en yn jo konklúzjes.

As de metoade net dúdlik is, hâld de ûnwisheid dan yn stee fan dy mei in oanname op te lossen. In earlik "net fergelekber" is brûkriger as in kreaze tabel boud op in gissing.

Wa publisearret eins

Identifisearje de organisaasje dy't it dokumint publisearret en de systemen dy't it eksploitearret. In kliïntprojekt, in katalogusside en in selsstannich hoste einpunt kinne trije ferskillende partijen wêze, en in rapport fan ien seit neat oer de oaren. Ynfrastruktuerpartners en frijwillige servers falle faak folslein bûten it omfang. Dat is in feit oer it ekosysteem, net in krityk op it rapport.

Ek kontinuïteit is it wurdich om te kontrolearjen. In dúdlik argyf, stabile definysjes en útlis fan betsjuttingsfolle feroaringen binne wat lêzen jier op jier mooglik makket. Ien publikaasje sûnder skiednis is dreger te ynterpretearjen as in beskieden ien mei in rekord.

Set it njonken de audit, net yn ’t plak derfan

In technyske audit ûndersiket komponinten en kontrôles, mei in eigen omfangsferklearring en eigen grinzen. It is in momintopname fan in perioade, net in permaninte eigenskip fan de operator. It kin jo fertelle oer de konfiguraasje en prosessen fan in systeem; it kin jo net fertelle hoefolle oanfragen der kamen. Brûk beide, en lês it omfang fan elk yn stee fan oan te nimmen dat de oare it gat dekt. In audit dy't de relevante ynfrastruktuer útslút, antwurdet dêr neat op.

De praktyske fraach is oft de operator konkrete antwurden jout op jo echte soarch. As de soarch bewarjen is, sykje dan in bewarjenferklearring en it ynfrastruktuerbewiis dêrefter; in tabel mei oanfraachteallen is dat net.

Lês it omfang, de ienheden, de útjouwer en de grinzen fan de audit. Beslis dan oft it dokumint eat oer jo fraach seit.