Napló nélküli VPN-szabályzat olvasása: mely mezők vannak valóban megnevezve?

Nyissa meg az adatvédelmi tájékoztatót, nem az árak oldalát, és keresse benne a „napló“ szót. Ami általában visszajön, az egy mondat arról, hogy a böngészési előzményeket nem tárolják, és ez szűkebb kérdésre válaszol, mint amit feltettek. Egy hasznos szabályzat megnevezi a kategóriákat, megmondja, mennyi ideig őriznek meg mindegyiket, és azonosítja, ki adja az ígéretet. Járja végig a dokumentumot négy menetben, és írja le, mit nem mond.

A tájékoztatóval kezdje, ne a szlogennel

A marketingállítás összefoglaló, amelyet ugyanaz a csapat írt, amely a tájékoztatót írta, ezért a tájékoztató az elsődleges dokumentum. Töltse le, őrizzen meg egy példányt a dátummal, és adatkategóriák listájaként olvassa, ne szövegként. Minden, ami nincs felsorolva, nyitott kérdés, nem hallgatólagos „nem“.

Keressen táblázatot vagy szakaszt kategóriánként: kapcsolati metaadatok, fiókinformációk, fizetési nyilvántartások, diagnosztika, támogatási levelezés. Azok a szolgáltatók, amelyek ezeket elkülönítik, könnyebben értékelhetők, mint azok, amelyek a „naplókat“ egyetlen objektumként írják le.

A rövid tájékoztató nem automatikusan jobb. A rövidség gyakran azt jelenti, hogy a kategóriákat összevonták, ami lehetetlenné teszi a megőrzés és a harmadik felekkel való megosztás ellenőrzését. A leghasznosabb tájékoztatók unalmasak és ismétlődőek, kategóriánként egy bekezdéssel és felül egy dátummal. Az unalom itt jó jel.

Nevezze meg a mezőket egyenként

A kapcsolati adatoknál az érdekes mezők a forráscím, a kiosztott alagútcím, az időbélyegek, az átvitt bájtok és a cél. A meglátogatott oldalak rögzítésének hiányáról szóló nyilatkozat semmit sem mond az időbélyegekről vagy a mennyiségről, és egy nyomozó pontosan ezt kérdezné.

A fiókadatok külön kategória akkor is, ha az ügyfél soha nem mutat fiókképernyőt. Az előfizetés állapota, az e-mail-cím, a fizetési feldolgozó hivatkozásai és a támogatási jegyek mind létezhetnek látható bejelentkezés nélkül.

A diagnosztika saját sort érdemel. Az összeomlási jelentések, az opcionális telemetria és a kézzel beküldött támogatási csomagok jóval többet tartalmazhatnak, mint a kapcsolati metaadatok, amelyek megőrzését a szabályzat ígérete szerint mellőzi. Olvassa el, mit tartalmaz egy csomag, mielőtt elküld egyet. Ha a tájékoztató soha nem említi a diagnosztikát, kérdezze meg az üzemeltetőt, ahelyett hogy feltételezné, hogy a kategória üres.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

A tájékoztató szövegként való mentése és benne való keresés gyorsabb a görgetésnél, és nehezebb elsiklani felette. A sorszámok arra is adnak valamit, hogy idézhessen, amikor a válasz számít. Ha a tájékoztatót csak weboldalként teszik közzé, a megjelenített szöveget mentse el, ne a HTML-t, hogy egy későbbi újratervezés ne törölje a bizonyítékait.

Találja meg a megőrzést és a tulajdonos felet

Minden kategóriánál a tájékoztatónak meg kell mondania, mi történik a feldolgozás után: azonnali megsemmisítés, rövid megőrzés, összesítés vagy fiókhoz kötött tárolás. Kategória nélküli megőrzési idő nem értelmezhető, és életciklus nélküli kategórialista fél szabályzat.

Ezután azonosítsa, ki ígér. Az előfizetést értékesítő márka, az ügyfél fejlesztője, a szervereket üzemeltető cég és egy adott végpont üzemeltetője négy különböző fél lehet. Ellenőrizze, melyiket fedi le az ígéret, és melyikhez jut el valójában a forgalma.

A nyugalmi titkosítás nem ugyanaz a tulajdonság, mint a nem gyűjtés. A tárolt rekordok, amelyeket egy rendszer kérésre vissza tud fejteni, továbbra is rekordok, és az alagút titkosítása nem akadályozza meg a végpontot abban, hogy feldolgozzon egy kapcsolatot. A gyűjtés és a védelem külön kérdés, és külön kell értékelni őket.

Döntse el, mire terjednek ki a bizonyítékok

Az audit egy hatókörre vonatkozó bizonyíték: megnevezett rendszerek, egy konfiguráció, egy időszak és egy auditor. Olvassa el a hatókört, mielőtt a következtetést minden szerverre vagy a jövőre kiterjesztené. Az egy régió infrastruktúrájáról szóló jelentés keveset mond egy nemrég hozzáadott helyszínről.

A nyílt forráskódú kliensek hasznosak annak ellenőrzésére, mit küldhet a szoftver, és semmit sem mondanak arról, hogyan van konfigurálva egy adott telepítés. Mindkét tény számít, és egyik sem helyettesíti a másikat.

Fejezze be egyoldalas összehasonlítással: üzemeltető, kapcsolati nyilvántartások, fiókadatok, diagnosztika, megőrzés, bizonyítékok és joghatóság. Ezután kifejezetten jegyezze fel a megválaszolatlan kérdéseket, mert a kihagyás nem bizonyíték a helytelen magatartásra, és nem is biztosíték. A megnevezett mezőkön alapuló döntés jobb a legrövidebb szlogenen alapulónál.