Ler unha política VPN sen rexistros: que campos se nomean realmente?

Abra o aviso de privacidade, non a páxina de prezos, e busque nel a palabra «rexistro». O que adoita volver é unha frase sobre non almacenar o historial de navegación, e iso responde a unha pregunta máis estreita ca a formulada. Unha política útil nomea categorías, di canto tempo se conserva cada unha e identifica quen fai a promesa. Percorra o documento en catro pasadas e anote o que non di.

Comece polo aviso, non polo eslogan

A afirmación de mercadotecnia é un resumo escrito polo mesmo equipo que redactou o aviso, así que o aviso é o documento principal. Descárgueo, garde unha copia coa data e lea como unha lista de categorías de datos en lugar de como prosa. Todo o que non figura é unha pregunta aberta, non un «non» implícito.

Busque unha táboa ou unha sección por categoría: metadatos de conexión, información da conta, rexistros de pagamento, diagnósticos, correspondencia de soporte. Os provedores que as separan son máis fáciles de avaliar ca os que describen os «rexistros» como un único obxecto.

Un aviso curto non é automaticamente mellor. A brevidade adoita significar que as categorías se fusionaron, o que fai imposible comprobar a retención e a compartición con terceiros. Os avisos máis útiles son aburridos e repetitivos, cun parágrafo por categoría e unha data na parte superior. Aburrido é un bo sinal aquí.

Nomee os campos un por un

Para os datos de conexión, os campos interesantes son o enderezo de orixe, o enderezo de túnel asignado, as marcas de tempo, os bytes transferidos e o destino. Unha afirmación sobre non rexistrar os sitios visitados non di nada sobre as marcas de tempo nin o volume, e iso é exactamente o que preguntaría un investigador.

Os datos da conta son unha categoría á parte mesmo cando o cliente nunca mostra unha pantalla de conta. O estado da subscrición, o enderezo de correo electrónico, as referencias do procesador de pagamentos e os tíckets de soporte poden existir sen un inicio de sesión visible.

Os diagnósticos merecen a súa propia liña. Os informes de fallos, a telemetría opcional e os paquetes de soporte enviados manualmente poden conter moito máis ca os metadatos de conexión que a política promete non conservar. Lea que inclúe un paquete antes de enviar un. Se o aviso nunca menciona os diagnósticos, pregunte ao operador en lugar de supor que a categoría está baleira.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Gardar o aviso como texto e buscar nel é máis rápido ca desprazarse e máis difícil de pasar por alto. Os números de liña tamén lle dan algo que citar cando a resposta importa. Se o aviso só se publica como páxina web, garde o texto renderizado e non o HTML, para que un redeseño posterior non borre as súas probas.

Atope a retención e a parte que a posúe

Para cada categoría, o aviso debería dicir que ocorre despois do tratamento: eliminación inmediata, retención breve, agregación ou almacenamento vinculado a unha conta. Un período de retención sen categoría non é interpretable, e unha lista de categorías sen ciclo de vida é media política.

Despois identifique quen promete. A marca que vende a subscrición, o desenvolvedor do cliente, a empresa que aloxa os servidores e o operador dun punto final concreto poden ser catro partes distintas. Comprobe cal cobre a promesa e a cal chega realmente o seu tráfico.

O cifrado en repouso non é a mesma propiedade ca non recoller. Os rexistros almacenados que un sistema pode descifrar a petición seguen sendo rexistros, e o cifrado do túnel non impide que o punto final procese unha conexión. Recollida e protección son cuestións separadas e deben puntuarse por separado.

Decida que cobren as probas

Unha auditoría é unha proba sobre un alcance: sistemas nomeados, unha configuración, un período e un auditor. Lea o alcance antes de estender a conclusión a cada servidor ou ao futuro. Un informe sobre a infraestrutura dunha rexión di pouco sobre unha localización engadida recentemente.

Os clientes de código aberto son útiles para comprobar que pode enviar o software e non din nada sobre como está configurada unha implementación concreta. Ambos os feitos importan, e ningún substitúe o outro.

Remate cunha comparación dunha páxina: operador, rexistros de conexión, datos da conta, diagnósticos, retención, probas e xurisdición. Despois anote explicitamente as preguntas sen resposta, porque unha omisión non é proba de mala conduta nin tampouco unha garantía. Unha decisión baseada en campos nomeados supera unha baseada no eslogan máis curto.