VPNのログなしポリシーを読む：どの項目が実際に名指しされているのか？

料金ページではなくプライバシー通知を開き、その中で「ログ」という語を検索してください。普通に返ってくるのは閲覧履歴を保存しないという一文で、それは問われた疑問より狭い問いに答えています。役に立つポリシーはカテゴリを名指しし、それぞれをどのくらい保持するかを示し、誰が約束しているかを明らかにします。文書を四回の通読で読み、書かれていないことを書き留めてください。

スローガンではなく通知から始める

マーケティングの主張は通知を書いた同じチームが書いた要約なので、通知が一次文書です。ダウンロードし、日付付きの写しを保管し、文章としてではなくデータカテゴリの一覧として読んでください。記載のないものは未解決の問いであり、暗黙の「いいえ」ではありません。

カテゴリごとに表または節を探してください：接続メタデータ、アカウント情報、支払い記録、診断、サポートとのやり取りです。「ログ」を一つの対象として説明する事業者より、これらを分けている事業者のほうが評価しやすいのです。

短い通知が自動的に良いわけではありません。簡潔さはしばしばカテゴリが統合されたことを意味し、保持期間や第三者との共有を確認できなくなります。最も役に立つ通知は退屈で繰り返しが多く、カテゴリごとに一段落、上部に日付があります。ここでは退屈さが良い兆候です。

項目を一つずつ名指しする

接続データで興味深い項目は送信元アドレス、割り当てられたトンネルアドレス、タイムスタンプ、転送バイト数、宛先です。訪問したサイトを記録しないという記述は、タイムスタンプや通信量について何も語っておらず、調査者がまさに尋ねるのはそこです。

クライアントがアカウント画面を一度も表示しなくても、アカウントデータは別のカテゴリです。購読状況、メールアドレス、決済処理業者の参照情報、サポートチケットは、目に見えるログインがなくても存在し得ます。

診断には独自の行が必要です。クラッシュレポート、任意のテレメトリ、手動で送信されたサポートバンドルには、ポリシーが保持しないと約束する接続メタデータよりはるかに多くの情報が含まれ得ます。バンドルを送る前に、何が含まれるかを読んでください。通知が診断に一度も触れていないなら、カテゴリが空だと決めつけず運用者に尋ねてください。

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

通知をテキストとして保存して検索するほうが、スクロールするより速く、見落としにくくなります。行番号は、答えが重要なときに引用できる材料にもなります。通知がウェブページとしてしか公開されていないなら、HTMLではなく描画後のテキストを保存し、後日の再設計で証拠が消えないようにしてください。

保持期間とそれを所有する当事者を見つける

カテゴリごとに、通知は処理後に何が起こるかを述べるべきです：即時破棄、短期保持、集約、アカウントに紐づく保存のいずれかです。カテゴリのない保持期間は解釈できず、ライフサイクルのないカテゴリ一覧はポリシーの半分です。

次に、誰が約束しているかを特定してください。購読を販売するブランド、クライアントの開発者、サーバーをホストする企業、個々のエンドポイントの運用者は、四つの異なる当事者になり得ます。約束がどれを対象にし、あなたの通信が実際にどれに届くかを確認してください。

保存時の暗号化は、収集しないことと同じ性質ではありません。システムが要求に応じて復号できる保存記録は依然として記録であり、トンネル暗号化はエンドポイントが接続を処理するのを妨げません。収集と保護は別の問いであり、別々に評価すべきです。

証拠が何を対象にするかを決める

監査は範囲に関する証拠です：名指しされたシステム、構成、期間、監査人です。結論をすべてのサーバーや将来に広げる前に、範囲を読んでください。ある地域のインフラに関する報告書は、最近追加された拠点についてはほとんど語りません。

オープンソースのクライアントは、ソフトウェアが何を送れるかを確認するのに役立ち、特定の配備がどう構成されているかについては何も語りません。どちらの事実も重要で、一方が他方を代替するものではありません。

最後に一枚の比較で締めくくってください：運用者、接続記録、アカウントデータ、診断、保持期間、証拠、管轄です。そのうえで、省略は不正の証拠でも保証でもないため、未回答の問いを明示的に書き留めてください。名指しされた項目に基づく判断は、最も短いスローガンに基づく判断に勝ります。