לקרוא מדיניות VPN ללא יומנים: אילו שדות באמת נקראים בשמם?

פתחו את הודעת הפרטיות, לא את דף המחירים, וחפשו בה את המילה «יומן». מה שחוזר בדרך כלל הוא משפט על כך שהיסטוריית הגלישה אינה נשמרת, וזה עונה על שאלה צרה יותר מזו שנשאלה. מדיניות שימושית נוקבת בשמות הקטגוריות, אומרת כמה זמן כל אחת נשמרת ומזהה מי נותן את ההבטחה. עברו על המסמך בארבעה מעברים ורשמו מה הוא לא אומר.

התחילו בהודעה, לא בסיסמה

ההצהרה השיווקית היא תקציר שנכתב בידי אותו צוות שכתב את ההודעה, ולכן ההודעה היא המסמך הראשוני. הורידו אותה, שמרו עותק עם התאריך וקראו אותה כרשימת קטגוריות נתונים ולא כטקסט רציף. כל מה שאינו רשום הוא שאלה פתוחה, לא «לא» מרומז.

חפשו טבלה או סעיף לכל קטגוריה: מטא-נתוני חיבור, מידע על החשבון, רשומות תשלום, אבחון, התכתבות עם התמיכה. ספקים שמפרידים ביניהם קלים יותר להערכה מספקים שמתארים «יומנים» כאובייקט אחד.

הודעה קצרה אינה טובה יותר באופן אוטומטי. קיצור פירושו לעתים קרובות שהקטגוריות מוזגו, מה שהופך את השמירה ואת השיתוף עם צדדים שלישיים לבלתי ניתנים לבדיקה. ההודעות השימושיות ביותר משעממות וחזרתיות, עם פסקה לכל קטגוריה ותאריך בראש. שעמום הוא סימן טוב כאן.

נקבו בשמות השדות אחד אחד

בנתוני החיבור, השדות המעניינים הם כתובת המקור, כתובת המנהרה שהוקצתה, חותמות זמן, בתים שהועברו והיעד. הצהרה על אי-רישום האתרים שנצפו אינה אומרת דבר על חותמות זמן או נפח, וזה בדיוק מה שחוקר היה שואל.

נתוני חשבון הם קטגוריה נפרדת גם כשלקוח אינו מציג מסך חשבון לעולם. מצב המנוי, כתובת הדוא״ל, הפניות של מעבד התשלומים וקריאות תמיכה יכולים כולם להתקיים בלי התחברות גלויה.

אבחון ראוי לשורה משלו. דוחות קריסה, טלמטריה אופציונלית וחבילות תמיכה שנשלחות ידנית יכולות להכיל הרבה יותר ממטא-נתוני החיבור שהמדיניות מבטיחה לא לשמור. קראו מה כוללת חבילה לפני שאתם שולחים אחת. אם ההודעה אינה מזכירה אבחון מעולם, שאלו את המפעיל במקום להניח שהקטגוריה ריקה.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

שמירת ההודעה כטקסט וחיפוש בה מהירים יותר מגלילה וקשים יותר להחמצה. מספרי השורות גם נותנים לכם משהו לצטט כשהתשובה חשובה. אם ההודעה מתפרסמת רק כדף אינטרנט, שמרו את הטקסט המעובד ולא את ה-HTML, כדי שעיצוב מאוחר לא ימחק את הראיות שלכם.

מצאו את תקופת השמירה ואת הצד שמחזיק בה

לכל קטגוריה, ההודעה צריכה לומר מה קורה לאחר העיבוד: סילוק מיידי, שמירה קצרה, צבירה או אחסון הקשור לחשבון. תקופת שמירה בלי קטגוריה אינה ניתנת לפירוש, ורשימת קטגוריות בלי מחזור חיים היא חצי מדיניות.

לאחר מכן זהו מי מבטיח. המותג שמוכר את המנוי, מפתח הלקוח, החברה שמארחת את השרתים ומפעיל נקודת קצה בודדת יכולים להיות ארבעה צדדים שונים. בדקו איזה מהם ההבטחה מכסה ואיזה מהם התעבורה שלכם באמת מגיעה אליו.

הצפנה במנוחה אינה אותה תכונה כמו אי-איסוף. רשומות שמורות שמערכת יכולה לפענח לפי דרישה הן עדיין רשומות, והצפנת המנהרה אינה מונעת מנקודת הקצה לעבד חיבור. איסוף והגנה הם שאלות נפרדות ויש לדרג אותם בנפרד.

החליטו מה הראיות מכסות

ביקורת היא ראיה לגבי היקף: מערכות נקובות בשם, תצורה, תקופה ומבקר. קראו את ההיקף לפני שאתם מרחיבים את המסקנה לכל שרת או לעתיד. דוח על התשתית של אזור אחד אומר מעט על מיקום שנוסף לאחרונה.

לקוחות בקוד פתוח שימושיים לבדיקת מה התוכנה יכולה לשלוח, והם אינם אומרים דבר על איך פריסה מסוימת מוגדרת. שתי העובדות חשובות, ואף אחת מהן אינה מחליפה את השנייה.

סיימו בהשוואה של עמוד אחד: מפעיל, רשומות חיבור, נתוני חשבון, אבחון, שמירה, ראיות וסמכות שיפוט. לאחר מכן ציינו במפורש את השאלות שלא נענו, כי השמטה אינה הוכחה להתנהגות פסולה ואינה גם הבטחה. החלטה שמבוססת על שדות נקובים עדיפה על החלטה שמבוססת על הסיסמה הקצרה ביותר.