Informativa sulla privacy VPN contro il percorso dei dati: una guida comparativa

Prendete una frase dell'informativa, quella che vi ha fatto considerare il fornitore, e seguitela attraverso il sistema. Una promessa sul tunnel non descrive automaticamente il portale dell'account, il resolver, la casella del supporto o il processore di pagamento. La maggior parte dei confronti sbagliati nasce dal leggere un'affermazione su un componente e applicarla a un altro. Il percorso qui sotto trasforma quell'abitudine in un breve foglio di lavoro.

Seguite i dati, non l'aggettivo

Un titolo come «nessun registro delle attività» è un'affermazione su una categoria, e la domanda utile è quale componente potrebbe produrre quella categoria. L'estremità del tunnel vede indirizzi di origine e marche temporali; un resolver vede i nomi interrogati; il sistema degli account vede identità e cronologia dei pagamenti; il supporto vede tutto ciò che incollate in un ticket. Due di questi possono essere gestiti dalla stessa azienda e uno può essere un appaltatore.

La cifratura in transito non dice nulla sulla conservazione, perché l'estremità decifra prima di inoltrare.

Prima costruite una mappa dei componenti

Scrivete sei righe: applicazione client, operatore dell'estremità del tunnel, resolver DNS, sistema di account e fatturazione, canale di supporto e qualsiasi destinatario di diagnostica o segnalazioni di crash. Per ogni riga annotate chi la gestisce e se quella parte è la stessa azienda di cui state leggendo. I servizi in white label, i desk di supporto in appalto e l'analitica di terze parti rendono la risposta interessante più spesso di quanto sembri.

Poi elencate a cosa ha accesso tecnico ogni componente: indirizzo di origine, identificatore dell'account, nome interrogato, ora di connessione, volume trasferito, dettagli del dispositivo, segnalazione inviata. La disponibilità non è conservazione, ma indica quale parte dell'informativa deve rispondere a quale domanda.

Confrontate categorie, finalità, conservazione e condivisione

Un'affermazione secondo cui le destinazioni di navigazione non vengono memorizzate non copre le marche temporali della sessione, e un'affermazione sulle statistiche aggregate non descrive i registri grezzi che le hanno alimentate. Cercate la categoria esatta, la finalità dichiarata, il periodo di conservazione e la formulazione sulla condivisione, in quest'ordine. Dove l'informativa dice «anonimo», verificate quali identificatori e quale granularità temporale sono stati rimossi invece di accettare la parola come spiegazione.

Attenzione alle sezioni che valgono per linea di prodotto. Un'estensione per browser, un client mobile e un router della stessa marca possono avere percorsi dei dati diversi, e l'informativa può coprire tutti e tre con una pagina di generalità.

Le linee guida IETF sulle considerazioni per la privacy sono qui una struttura utile, perché impongono un'analisi per componente e non per frase di marketing.

Valutate le prove che accettate

Il codice client open source descrive cosa fa il client con i vostri dati e dice poco del backend che termina il tunnel. Un audit copre un sistema dichiarato per un periodo dichiarato, il che è utile e più stretto di una garanzia permanente. Un'affermazione sulla giurisdizione riguarda il processo legale, non la registrazione tecnica. Ognuna di queste è una prova di un tipo specifico, e mescolarle produce conclusioni sicure che nessuno potrà difendere un anno dopo.

La cifratura a riposo protegge registrazioni che esistono ancora, quindi risponde a una domanda diversa da quella se le registrazioni esistano affatto.

Annotate ciò che è rimasto senza risposta

Dove manca un componente nell'informativa o una categoria non è trattata, scrivete «non spiegato» accanto. È il risultato onesto, ed è più utile che trasformare il silenzio in una garanzia o in un'accusa. Tenete la versione e la data dell'informativa accanto alle note, perché questi documenti cambiano in silenzio e un confronto senza versione invecchia male.

Infine, siate chiari su cosa ha dimostrato il vostro test. Un'uscita funzionante e un indirizzo pubblico cambiato dimostrano l'instradamento. Non dicono nulla sulla conservazione lato server, e il foglio di lavoro è il luogo in cui vive questa distinzione.