מדיניות הפרטיות של VPN מול נתיב הנתונים: סקירה השוואתית

קחו משפט אחד מהמדיניות — זה שגרם לכם לשקול את הספק — ועקבו אחריו דרך המערכת. הבטחה לגבי המנהרה אינה מתארת אוטומטית את פורטל החשבון, את הפותר, את תיבת התמיכה או את מעבד התשלומים. רוב ההשוואות הגרועות נולדות מקריאה של טענה על רכיב אחד והחלתה על אחר. הסיור שלהלן הופך את ההרגל הזה לגיליון עבודה קצר.

עקבו אחר הנתונים, לא אחר התואר

כותרת כמו «ללא יומני פעילות» היא הצהרה על קטגוריה, והשאלה המועילה היא איזה רכיב בכלל יכול להפיק את הקטגוריה הזו. נקודת הקצה של המנהרה יכולה לראות כתובות מקור וחתימות זמן; פותר יכול לראות את השמות שנשאלו; מערכת החשבונות יכולה לראות זהות והיסטוריית תשלומים; התמיכה יכולה לראות כל מה שתדביקו בכרטיס. שניים מאלה עשויים להיות מופעלים בידי אותה חברה ואחד עשוי להיות קבלן.

הצפנה בזמן העברה אינה אומרת דבר על שמירה, משום שנקודת הקצה מפענחת לפני שהיא מעבירה הלאה.

בנו תחילה מפת רכיבים

כתבו שישה שורות: יישומון הלקוח, מפעיל נקודת הקצה של המנהרה, פותר DNS, מערכת חשבונות וחיוב, ערוץ תמיכה, וכל נמען של אבחון או דוחות קריסה. בכל שורה ציינו מי מפעיל אותה והאם אותו צד הוא אותה חברה שאתם קוראים עליה. שירותי מיתוג לבן, מוקדי תמיכה בקבלנות וניתוח של צד שלישי הופכים את התשובה למעניינת לעתים קרובות יותר משנדמה.

לאחר מכן פרטו למה יש לכל רכיב גישה טכנית: כתובת מקור, מזהה חשבון, שם שנשאל, זמן התחברות, נפח שהועבר, פרטי מכשיר, דוח שהוגש. זמינות אינה שמירה, אך היא מגדירה איזה חלק במדיניות חייב להשיב על איזו שאלה.

השוו קטגוריות, מטרה, שמירה ושיתוף

טענה שאין אחסון של יעדי גלישה אינה מכסה חתימות זמן של הפעלה, וטענה על סטטיסטיקה מצטברת אינה מתארת את הרשומות הגולמיות שהזינו אותה. חפשו את הקטגוריה המדויקת, את המטרה המוצהרת, את תקופת השמירה ואת הניסוח על שיתוף — בסדר הזה. היכן שהמדיניות אומרת «אנונימי», בדקו אילו מזהים ואיזו רזולוציית זמן הוסרו במקום לקבל את המילה כהסבר.

שימו לב לסעיפים שחלים לפי קו מוצרים. תוספת דפדפן, לקוח נייד ונתב מאותו מותג עשויים להיות בעלי נתיבי נתונים שונים, והמדיניות עשויה לכסות את שלושתם בעמוד אחד של כלליים.

הנחיות IETF לשיקולי פרטיות הן מבנה מועיל כאן, משום שהן כופות ניתוח לפי רכיב ולא לפי משפט שיווקי.

תמחרו את הראיות שאתם מקבלים

קוד לקוח בקוד פתוח מתאר מה הלקוח עושה עם הנתונים שלכם, ואומר מעט על צד השרת שמסיים את המנהרה. ביקורת מכסה מערכת מוצהרת לתקופה מוצהרת, וזה מועיל וצר יותר מאשר ערבות קבועה. טענה על תחום שיפוט היא הצהרה על הליך משפטי, לא על רישום טכני. כל אחד מאלה הוא ראיה מסוג מסוים, וערבוב שלהם מייצר מסקנות בטוחות שאיש לא יוכל להגן עליהן שנה לאחר מכן.

הצפנה במנוחה מגנה על רשומות שעוד קיימות, ולכן היא עונה על שאלה שונה מזו של עצם קיומן.

רשמו מה נותר ללא מענה

כאשר רכיב חסר במדיניות או קטגוריה אינה מכוסה, כתבו «לא מוסבר» לצידה. זו התוצאה הכנה, והיא מועילה יותר מאשר להפוך שתיקה לערבות או להאשמה. שמרו את גרסת המדיניות והתאריך לצד ההערות, משום שהמסמכים האלה משתנים בשקט והשוואה בלי גרסה מתיישנת רע.

לבסוף, היו ברורים לגבי מה שהבדיקה שלכם הוכיחה. יציאה עובדת וכתובת ציבורית ששונתה מוכיחות ניתוב. הן אינן אומרות דבר על שמירה בצד השרת, וגיליון העבודה הוא המקום שבו ההבחנה הזו חיה.