VPN-ի՝ առանց գրանցամատյանի քաղաքականության ընթերցում. որ դաշտերն են իրականում անվանված։
«Առանց գրանցամատյանի» պնդումը քիչ բան է ասում, քանի դեռ կատեգորիաները անվանված չեն։ Անցեք գաղտնիության ծանուցումը դաշտ առ դաշտ՝ կապերի գրառումներ, հաշվի տվյալներ և պահպանում։
Բացեք գաղտնիության ծանուցումը, ոչ թե գնային էջը, և դրանում փնտրեք «log» բառը։ Սովորաբար ի պատասխան վերադառնում է մի նախադասություն այն մասին, որ դիտարկումների պատմությունը չի պահպանվում, և դա պատասխանում է ավելի նեղ հարցի, քան տրվածը։ Օգտակար քաղաքականությունը անվանում է կատեգորիաները, ասում է, թե որքան է պահվում յուրաքանչյուրը, և նշում է, թե ով է տալիս խոստումը։ Անցեք փաստաթուղթը չորս անցումով և գրի առեք, թե ինչ չի ասում։
Սկսեք ծանուցումից, ոչ թե կարգախոսից
Մարքեթինգային պնդումը ամփոփում է, որը գրել է նույն թիմը, որը գրել է ծանուցումը, ուստի ծանուցումը հիմնական փաստաթուղթն է։ Ներբեռնեք այն, պահեք օրինակ ամսաթվով և կարդացեք այն որպես տվյալների կատեգորիաների ցանկ, ոչ թե որպես տեքստ։ Այն ամենը, ինչ նշված չէ, բաց հարց է, ոչ թե ենթադրյալ «ոչ»։
Փնտրեք աղյուսակ կամ բաժին յուրաքանչյուր կատեգորիայի համար՝ կապի մետատվյալներ, հաշվի տեղեկություններ, վճարումների գրառումներ, ախտորոշում, աջակցության նամակագրություն։ Մատակարարները, որոնք դրանք առանձնացնում են, ավելի հեշտ են գնահատվում, քան նրանք, որոնք «գրանցամատյանները» նկարագրում են որպես մեկ օբյեկտ։
Կարճ ծանուցումը ինքնաբերաբար ավելի լավը չէ։ Հակիրճությունը հաճախ նշանակում է, որ կատեգորիաները միավորվել են, ինչը անհնար է դարձնում պահպանման և երրորդ կողմերի հետ կիսելու ստուգումը։ Ամենաօգտակար ծանուցումները ձանձրալի և կրկնվող են՝ մեկ պարբերություն յուրաքանչյուր կատեգորիայի համար և ամսաթիվ վերևում։ Ձանձրույթն այստեղ լավ նշան է։
Անվանեք դաշտերը մեկ առ մեկ
Կապի տվյալներում հետաքրքիր դաշտերն են աղբյուրի հասցեն, հատկացված թունելի հասցեն, ժամանակի դրոշմները, փոխանցված բայթերը և նպատակակետը։ Այցելված կայքերի չգրանցման մասին հայտարարությունը ոչինչ չի ասում ժամանակի դրոշմների կամ ծավալի մասին, և հենց դա է, ինչ հարցնելու էր քննիչը։
Հաշվի տվյալները առանձին կատեգորիա են նույնիսկ այն դեպքում, երբ հաճախորդը երբեք չի ցուցադրում հաշվի էկրան։ Բաժանորդագրության կարգավիճակը, էլփոստի հասցեն, վճարումների մշակողի հղումները և աջակցության տոմսերը կարող են գոյություն ունենալ առանց տեսանելի մուտքի։
Ախտորոշումն արժանի է իր սեփական տողին։ Վթարի հաշվետվությունները, ընտրովի հեռաչափությունը և ձեռքով ուղարկված աջակցության փաթեթները կարող են պարունակել շատ ավելին, քան կապի մետատվյալները, որոնց չպահպանումը խոստանում է քաղաքականությունը։ Կարդացեք, թե ինչ է պարունակում փաթեթը, նախքան այն ուղարկելը։ Եթե ծանուցումը երբեք չի հիշատակում ախտորոշում, հարցրեք օպերատորին, փոխարենը ենթադրելու, որ կատեգորիան դատարկ է։
grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt
Ծանուցումը որպես տեքստ պահելը և դրանում որոնելը ավելի արագ է, քան ոլորումը, և ավելի դժվար է բաց թողնել։ Տողերի համարները նաև ձեզ ինչ-որ բան են տալիս մեջբերելու համար, երբ պատասխանը կարևոր է։ Եթե ծանուցումը հրապարակվում է միայն որպես վեբ էջ, պահեք ցուցադրվող տեքստը, ոչ թե HTML-ը, որպեսզի հետագա վերափոխումը չջնջի ձեր ապացույցները։
Գտեք պահպանման ժամկետը և այն տիրապետող կողմին
Յուրաքանչյուր կատեգորիայի համար ծանուցումը պետք է ասի, թե ինչ է տեղի ունենում մշակումից հետո՝ անհապաղ ոչնչացում, կարճ պահպանում, համախմբում կամ հաշվին կապված պահեստավորում։ Առանց կատեգորիայի պահպանման ժամկետը մեկնաբանելի չէ, և առանց կենսացիկլի կատեգորիաների ցանկը կիսով չափ քաղաքականություն է։
Այնուհետև պարզեք, թե ով է խոստանում։ Բաժանորդագրությունը վաճառող ապրանքանիշը, հաճախորդի մշակողը, սերվերները հյուրընկալող ընկերությունը և առանձին վերջնակետի օպերատորը կարող են լինել չորս տարբեր կողմեր։ Ստուգեք, թե որին է ծածկում խոստումը և որին է իրականում հասնում ձեր երթևեկությունը։
Հանգստի վիճակում գաղտնագրումը նույն հատկությունը չէ, ինչ չհավաքագրումը։ Պահպանված գրառումները, որոնք համակարգը կարող է ապակոդավորել հարցման դեպքում, դեռ գրառումներ են, և թունելի գաղտնագրումը չի խանգարում վերջնակետին մշակել կապը։ Հավաքագրումը և պաշտպանությունը առանձին հարցեր են և պետք է գնահատվեն առանձին։
Որոշեք, թե ինչ են ծածկում ապացույցները
Աուդիտը ապացույց է շրջանակի մասին՝ անվանված համակարգեր, կոնֆիգուրացիա, ժամանակաշրջան և աուդիտոր։ Կարդացեք շրջանակը, նախքան եզրակացությունը տարածելը բոլոր սերվերների կամ ապագայի վրա։ Մեկ տարածաշրջանի ենթակառուցվածքի մասին հաշվետվությունը քիչ բան է ասում վերջերս ավելացված վայրի մասին։
Բաց կոդով հաճախորդները օգտակար են ստուգելու, թե ինչ կարող է ուղարկել ծրագրակազմը, և նրանք ոչինչ չեն ասում այն մասին, թե ինչպես է կազմաձևված կոնկրետ տեղակայումը։ Երկու փաստերն էլ կարևոր են, և ոչ մեկը չի փոխարինում մյուսին։
Ավարտեք մեկ էջի համեմատությամբ՝ օպերատոր, կապերի գրառումներ, հաշվի տվյալներ, ախտորոշում, պահպանում, ապացույցներ և իրավազորություն։ Այնուհետև հստակ նշեք չպատասխանված հարցերը, որովհետև բացթողումը ոչ սխալ վարքագծի ապացույց է, ոչ էլ երաշխիք։ Անվանված դաշտերի վրա հիմնված որոշումը ավելի լավն է, քան ամենակարճ կարգախոսի վրա հիմնվածը։