VPN-ის ლოგების გარეშე პოლიტიკის კითხვა: რომელი ველებია რეალურად დასახელებული?

გახსენით კონფიდენციალურობის შეტყობინება, და არა ფასების გვერდი, და მოძებნეთ მასში სიტყვა „ლოგი“. რაც ჩვეულებრივ ბრუნდება, არის წინადადება იმის შესახებ, რომ დათვალიერების ისტორია არ ინახება, და ეს პასუხობს უფრო ვიწრო კითხვას, ვიდრე დასმული. სასარგებლო პოლიტიკა ასახელებს კატეგორიებს, ამბობს, რამდენ ხანს ინახება თითოეული და განსაზღვრავს, ვინ იძლევა დაპირებას. გაიარეთ დოკუმენტი ოთხ გავლაში და ჩაწერეთ, რასაც ის არ ამბობს.

დაიწყეთ შეტყობინებით, და არა სლოგანით

მარკეტინგული მტკიცება არის შეჯამება, რომელიც დაწერა იმავე გუნდმა, რომელმაც დაწერა შეტყობინება, ამიტომ შეტყობინება არის პირველადი დოკუმენტი. ჩამოტვირთეთ ის, შეინახეთ ასლი თარიღით და წაიკითხეთ როგორც მონაცემთა კატეგორიების სია და არა როგორც ტექსტი. ყველაფერი, რაც არ არის ჩამოთვლილი, ღია კითხვაა და არა ნაგულისხმევი „არა“.

მოძებნეთ ცხრილი ან განყოფილება თითოეული კატეგორიისთვის: კავშირის მეტამონაცემები, ანგარიშის ინფორმაცია, გადახდის ჩანაწერები, დიაგნოსტიკა, მხარდაჭერის მიმოწერა. პროვაიდერები, რომლებიც ამას ჰყოფენ, უფრო ადვილად შესაფასებელი არიან, ვიდრე ისინი, რომლებიც „ლოგებს“ ერთ ობიექტად აღწერენ.

მოკლე შეტყობინება ავტომატურად არ არის უკეთესი. მოკლედ გადმოცემა ხშირად ნიშნავს, რომ კატეგორიები გაერთიანდა, რაც შენახვისა და მესამე მხარეებთან გაზიარების შემოწმებას შეუძლებელს ხდის. ყველაზე სასარგებლო შეტყობინებები მოსაწყენი და განმეორებადია, თითო პარაგრაფი კატეგორიაზე და თარიღი ზემოთ. მოწყენილობა აქ კარგი ნიშანია.

დაასახელეთ ველები ერთად ერთი

კავშირის მონაცემებში საინტერესო ველებია წყაროს მისამართი, მინიჭებული გვირაბის მისამართი, დროის ნიშნები, გადაცემული ბაიტები და დანიშნულება. განცხადება ნანახი საიტების არჩაწერის შესახებ არაფერს ამბობს დროის ნიშნებზე ან მოცულობაზე და სწორედ ამას იკითხავდა გამომძიებელი.

ანგარიშის მონაცემები ცალკე კატეგორიაა მაშინაც, როცა კლიენტი არასოდეს აჩვენებს ანგარიშის ეკრანს. გამოწერის სტატუსი, ელფოსტის მისამართი, გადახდის დამმუშავებლის მითითებები და მხარდაჭერის ბილეთები შეიძლება არსებობდეს ხილული შესვლის გარეშე.

დიაგნოსტიკა იმსახურებს საკუთარ ხაზს. კრახის ანგარიშები, არასავალდებულო ტელემეტრია და ხელით გაგზავნილი მხარდაჭერის პაკეტები შეიძლება შეიცავდეს გაცილებით მეტს, ვიდრე კავშირის მეტამონაცემები, რომელთა არ-შენახვას პოლიტიკა გვპირდება. წაიკითხეთ, რას მოიცავს პაკეტი, სანამ გაგზავნით. თუ შეტყობინება არასოდეს იხსენიებს დიაგნოსტიკას, ჰკითხეთ ოპერატორს, ნაცვლად იმისა, რომ ჩათვალოთ კატეგორია ცარიელად.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

შეტყობინების ტექსტად შენახვა და მასში ძებნა უფრო სწრაფია, ვიდრე გადახვევა, და უფრო ძნელი გამოსატარებელი. სტრიქონების ნომრები ასევე გაძლევთ რაღაცას ციტირებისთვის, როცა პასუხი მნიშვნელოვანია. თუ შეტყობინება მხოლოდ ვებგვერდად არის გამოქვეყნებული, შეინახეთ რენდერირებული ტექსტი და არა HTML, რათა მოგვიანებით რედიზაინმა თქვენი მტკიცებულება არ წაშალოს.

იპოვეთ შენახვის ვადა და მისი მფლობელი მხარე

თითოეული კატეგორიისთვის შეტყობინებამ უნდა თქვას, რა ხდება დამუშავების შემდეგ: დაუყოვნებლივ განადგურება, მოკლე შენახვა, აგრეგაცია ან ანგარიშზე მიბმული შენახვა. შენახვის ვადა კატეგორიის გარეშე გაუგებარია, ხოლო კატეგორიების სია სასიცოცხლო ციკლის გარეშე ნახევარი პოლიტიკაა.

შემდეგ დაადგინეთ, ვინ გპირდებათ. ბრენდი, რომელიც ყიდის გამოწერას, კლიენტის შემქმნელი, კომპანია, რომელიც მასპინძლობს სერვერებს და ცალკეული ბოლო წერტილის ოპერატორი შეიძლება იყოს ოთხი განსხვავებული მხარე. შეამოწმეთ, რომელს ფარავს დაპირება და რომელს რეალურად აღწევს თქვენი ტრაფიკი.

მოსვენებაში დაშიფვრა არ არის იგივე თვისება, რაც არ-შეგროვება. შენახული ჩანაწერები, რომლებსაც სისტემა მოთხოვნით გაშიფრავს, მაინც ჩანაწერებია, და გვირაბის დაშიფვრა ხელს არ უშლის ბოლო წერტილს კავშირის დამუშავებაში. შეგროვება და დაცვა ცალკე კითხვებია და ცალ-ცალკე უნდა შეფასდეს.

გადაწყვიტეთ, რას მოიცავს მტკიცებულებები

აუდიტი მტკიცებულებაა მოცულობის შესახებ: დასახელებული სისტემები, კონფიგურაცია, პერიოდი და აუდიტორი. წაიკითხეთ მოცულობა, სანამ დასკვნას გაავრცელებთ ყველა სერვერზე ან მომავალზე. ერთი რეგიონის ინფრასტრუქტურის შესახებ ანგარიში ცოტას ამბობს ახლახან დამატებულ მდებარეობაზე.

ღია კოდის კლიენტები სასარგებლოა იმის შესამოწმებლად, თუ რა შეიძლება გაგზავნოს პროგრამამ, და ისინი არაფერს ამბობენ იმაზე, თუ როგორ არის კონფიგურირებული კონკრეტული განლაგება. ორივე ფაქტი მნიშვნელოვანია და არც ერთი არ ცვლის მეორეს.

დაასრულეთ ერთგვერდიანი შედარებით: ოპერატორი, კავშირის ჩანაწერები, ანგარიშის მონაცემები, დიაგნოსტიკა, შენახვა, მტკიცებულებები და იურისდიქცია. შემდეგ ცალსახად აღნიშნეთ უპასუხო კითხვები, რადგან გამოტოვება არ არის არასათანადო ქცევის მტკიცებულება და არც გარანტია. დასახელებულ ველებზე დაფუძნებული გადაწყვეტილება სჯობს უმოკლეს სლოგანზე დაფუძნებულს.