Að lesa VPN-stefnu án gagnaskráa: hvaða svæði eru raunverulega nefnd?

Opnaðu persónuverndartilkynninguna, ekki verðsíðuna, og leitaðu í henni að orðinu «gagnaskrá». Það sem kemur venjulega til baka er setning um að vafurferill sé ekki geymdur, og það svarar þrengri spurningu en sú sem var lögð fram. Nýtileg stefna nefnir flokka, segir hversu lengi hver er geymdur og tilgreinir hver gefur loforðið. Farðu í gegnum skjalið í fjórum umferðum og skrifaðu niður hvað það segir ekki.

Byrjaðu á tilkynningunni, ekki slagorðinu

Markaðsyfirlýsingin er samantekt skrifuð af sama teymi og skrifaði tilkynninguna, þannig að tilkynningin er aðalskjalið. Hladdu henni niður, geymdu afrit með dagsetningunni og lestu hana sem lista yfir gagnaflokka frekar en sem texta. Allt sem ekki er skráð er opin spurning, ekki óbeint «nei».

Leitaðu að töflu eða kafla fyrir hvern flokk: tengimetagögn, reikningsupplýsingar, greiðsluskrár, greiningar, stuðningsbréfaskipti. Þjónustuaðilar sem aðskilja þau eru auðveldari í mati en þeir sem lýsa «gagnaskrám» sem einum hlut.

Stutt tilkynning er ekki sjálfkrafa betri. Stuttleiki þýðir oft að flokkarnir hafi verið sameinaðir, sem gerir ómögulegt að staðfesta varðveislu og deilingu með þriðja aðila. Nýtilegustu tilkynningarnar eru leiðinlegar og endurteknar, með einni málsgrein fyrir hvern flokk og dagsetningu efst. Leiðindi eru góð merki hér.

Nefndu svæðin eitt af öðru

Fyrir tengigögn eru áhugaverðu svæðin upprunaaðildin, úthlutað gönguaðild, tímastimplar, flutt bæti og áfangastaðurinn. Yfirlýsing um að heimsóttar síður séu ekki skráðar segir ekkert um tímastimpla eða magn, og það er einmitt það sem rannsakandi myndi spyrja um.

Reikningsgögn eru sérstakur flokkur jafnvel þegar biðlarinn sýnir aldrei reikningsskjá. Áskriftarstaða, tölvupóstfang, tilvísanir greiðsluvinnslunnar og stuðningsmiðar geta allt verið til án sýnilegrar innskráningar.

Greiningar eiga skilið eigin línu. Hrunskýrslur, valfrjáls fjarmæling og handvirkt send stuðningspakkar geta innihaldið miklu meira en tengimetagögnin sem stefnan lofar að geyma ekki. Lestu hvað pakki inniheldur áður en þú sendir einn. Ef tilkynningin nefnir aldrei greiningar skaltu spyrja rekstraraðilann í stað þess að gera ráð fyrir að flokkurinn sé tómur.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Að geyma tilkynninguna sem texta og leita í henni er hraðara en að skruna og erfiðara að missa yfir. Línunúmerin gefa þér líka eitthvað til að vitna í þegar svarið skiptir máli. Ef tilkynningin er aðeins birt sem vefsíða skaltu geyma birtan texta í stað HTML, svo síðari endurhönnun þurrki ekki út sönnunargögnin þín.

Finndu varðveisluna og aðilann sem á hana

Fyrir hvern flokk ætti tilkynningin að segja hvað gerist eftir vinnslu: tafarlaus förgun, stutt varðveisla, samlagning eða geymsla tengd reikningi. Varðveislutími án flokks er ótúlkanlegur, og flokkalisti án lífsferils er hálf stefna.

Greindu síðan hver gefur loforðið. Vörumerkið sem selur áskriftina, þróunaraðili biðlarans, fyrirtækið sem hýsir netþjónana og rekstraraðili einstaks endapunkts geta verið fjórir mismunandi aðilar. Athugaðu hvern loforðið nær til og hvern umferðin þín nær í raun.

Dulkóðun í hvíld er ekki sama eiginleiki og að safna ekki. Geymdar skrár sem kerfi getur afkóðað að beiðni eru enn skrár, og göngudulkóðun kemur ekki í veg fyrir að endapunkturinn vinni úr tengingu. Söfnun og vernd eru aðskildar spurningar og ætti að meta þær aðskilið.

Ákveddu hvað sönnunargögnin ná yfir

Úttekt er sönnunargagn um umfang: nefnd kerfi, stilling, tímabil og úttektaraðili. Lestu umfangið áður en þú útvíkkar niðurstöðuna til hvers netþjóns eða framtíðarinnar. Skýrsla um innviði eins svæðis segir lítið um nýlega bættan stað.

Biðlarar með opnum hugbúnaði eru gagnlegir til að athuga hvað hugbúnaðurinn getur sent, og þeir segja ekkert um hvernig tiltekinni uppsetningu er stillt. Báðar staðreyndir skipta máli, og hvorug kemur í stað hinnar.

Endaðu með einnar síðu samanburði: rekstraraðili, tengiskrár, reikningsgögn, greiningar, varðveisla, sönnunargögn og lögsaga. Taktu síðan ósvöruðu spurningarnar fram skýrt, því að sleppa er ekki sönnun um misferli og ekki heldur ábyrgð. Ákvörðun byggð á nefndum svæðum er betri en sú sem byggð er á stysta slagorðinu.