Hvað sendir greiningarstilling VPN-forrits í raun?
Greiningarrofinn nær yfir annað gagnaflæði en göngin. Lestu flokkana, auðkennin og viðtakendurna áður en persónuverndarsíðan fjallar um það.
Göngin þín eru dulkóðuð, persónuverndarsíðan talar um engar skrár, og forritið kemur samt með greiningarsafn sem tilkynnir hvaða skjái þú opnar. Þetta eru mismunandi gagnaflæði með mismunandi stefnu. Tengingarskrá skráir hvert göngin fóru; greiningarviðburður skráir hvernig þú notaðir forritið. Að lesa annað og gera ráð fyrir að það nái yfir hitt er einmitt mistakið sem stillingin býður upp á.
Hvað rofinn stjórnar venjulega
Flestir biðlarar aðskilja valfrjálsa skýrslugjöf frá vinnslunni sem þjónusta getur ekki starfað án. Rofinn stjórnar venjulega hrunskýrslum, notkunarviðburðum og afkastamælingum, en auðkenning, gjaldtaka og fyrirbygging misnotkunar halda áfram óháð stöðu hans.
Hrunskýrslur bera staflaferil, gerð tækis, útgáfu stýrikerfis og útgáfu forrits. Notkunarviðburðir nefna skjái og eiginleika, stundum með tímalengd. Afkastaviðburðir skrá tengitíma, val á samskiptareglum og villukóða. Stuðningsgreining er fjórði flokkurinn, venjulega virkjuð handvirkt og getur safnað skrám og stillingum saman.
Sendandinn er ekki alltaf vörumerkið á tákngerðinni. SDK sem er innbyggt í forritið getur sent á eigin endapunkt, og hrunþjónusta getur verið sérstakt fyrirtæki. Þess vegna skiptir viðtakendalisti tilkynningarinnar jafn miklu og merki rofans.
Reitirnir sem gera skýrslu auðkennandi
Flokkurinn einn ræður ekki persónuverndarspurningunni; auðkennið sem er fest við viðburðinn gerir það. Skýrsla sem virðist meinlaus getur orðið saga þegar sama uppsetningarauðkennið birtist í hverri línu.
| Report type | Typical fields | Why it can identify |
|---|---|---|
| Crash | Stack trace, device model, OS, app version, install ID | The install ID links crashes over months |
| Usage | Screen names, feature events, session length | Builds a behavior profile even without content |
| Performance | Connect duration, protocol, error code | Network conditions can fingerprint a connection |
| Support bundle | Logs, configuration, sometimes addresses | May contain endpoints and timestamps you did not intend to share |
Tenging við reikning er sterkasti sameiningarlykillinn, því hún breytir sögu tækis í sögu einstaklings. IP-tala er persónuupplýsing í mörgum lögsögum jafnvel þótt skýrslan innihaldi ekkert nafn, og stöðugt auðkenni getur lifað enduruppsetningar á sumum kerfum.
Samsöfnun er ekki nafnleynd þegar hráa auðkennið er áfram hjá sendandanum. Ef tilkynning fullyrðir nafnlausa tölfræði, leitaðu að aðferðinni: hverju er sleppt, á hvaða stigi, og hvort viðtakandinn geti tengt viðburði aftur.
Hver fær skýrsluna
Fylgdu viðtakendunum frekar en vörumerkinu. Forritaframleiðandinn getur rekið endapunktinn eða veitt vörumerkinu leyfi til annars rekstraraðila; greiningarsöluaðilinn og hrunþjónustan eru fleiri aðilar. Persónuverndartilkynningin ætti að nefna þessi hlutverk og flokkana sem hvert þeirra fær. Persónuverndartilkynning Mozilla fyrir áskriftir aðskilur reikningsgögn frá tæknilegum og greiningarlegum flokkum, og það er slík aðgreining sem er þess virði að leita að.
Geymsla er ákveðin á hverju stigi. Framleiðandi gæti haldið viðburðum stutta stund á meðan greiningarsöluaðilinn heldur þeim lengur samkvæmt eigin stefnu, og stuðningspakki sem sendur er með tölvupósti getur lifað báða. Spurðu hvaða aðili hefur gögnin, ekki bara hvaða aðili safnaði þeim.
Flutningur yfir landamæri tilheyrir sömu skoðun. Greiningarlegur endapunktur á öðru svæði skapar flutning sem dulkóðun ganganna hefur ekki áhrif á, því skýrslan ferðaðist aldrei um göngin.
Hvað slökkva gerir og hvað það gerir ekki
Að slökkva á rofanum stöðvar framtíðar valfrjálsar skýrslur. Það kallar ekki til baka skýrslur sem þegar eru sendar og eyðir þeim ekki hjá viðtakandanum. Eyðing er sérstök beiðni innan gagnavinnslu þjónustuveitandans, og hún gæti þurft auðkenni reikningsins í stað stillingar tækisins.
Nauðsynleg vinnsla heldur líka áfram. Innskráning, endurnýjun áskriftar, svikaprófanir og heilsa þjónustunnar má skrá á öðrum grunni, og stýrikerfið hefur eigin hrun- og greiningaraðstöðu sem rofi forritsins stjórnaði aldrei. Athugaðu stillingu á stýrikerfisstigi ef markmiðið er að stöðva greiningu tækisins.
Fyrir bilanaleit skaltu nota stillinguna viljandi: virkja greiningu, endurgera bilunina, safna pakkanum, slökkva svo á skýrslugjöf og eyða pakkanum þegar miðinn lokast. Handvirk viðhengi eiga skilið sömu skoðun og sjálfvirk, því skrá getur innihaldið meira en greiningarviðburðurinn gerði nokkurn tíma.
Berðu tilkynninguna saman við það sem fer frá tækinu
Þú getur séð áfangastaði án þess að afkóða efni. Á macOS og Linux sýna tengingalistar hvaða fjartengdu vistföngum biðlarinn talar við:
sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclientTLS felur farminn, svo úttakið sannar áfangastað og grófa tímasetningu, ekki reitina inni. Það er samt nóg til að prófa fullyrðingu: ef tilkynningin nefnir einn greiningarviðtakanda og forritið hefur einnig samband við lén sem er ekki skráð, spurðu um það áður en þú samþykkir stefnuna óbreytta.
Skrifaðu niður flokkana sem þú samþykkir, auðkennin sem eru fest við þá og viðtakendurna sem hafa þá. Þessi stutta skrá er gagnlegri en hugarkvittun þegar forritið uppfærir SDK-ið sitt eða þjónustuveitandinn skiptir um eiganda.