VPN-нің журналсыз саясатын оқу: қандай өрістер шын мәнінде аталған?

Баға бетін емес, құпиялылық хабарламасын ашып, одан «журнал» сөзін іздеңіз. Әдетте жауап ретінде шолу тарихы сақталмайтыны туралы сөйлем қайтады, және бұл қойылған сұраққа қарағанда тарырақ сұраққа жауап береді. Пайдалы саясат санаттарды атайды, әрқайсысының қанша уақыт сақталатынын айтады және уәдені кім беретінін анықтайды. Құжатты төрт өтумен оқып шығып, оның не айтпайтынын жазып алыңыз.

Ұраннан емес, хабарламадан бастаңыз

Маркетингтік мәлімдеме — хабарламаны жазған команданың өзі жазған қысқаша мазмұн, сондықтан хабарлама негізгі құжат болып табылады. Оны жүктеп алыңыз, күнімен көшірме сақтаңыз және оны проза ретінде емес, деректер санаттарының тізімі ретінде оқыңыз. Тізімде жоқ нәрсенің бәрі ашық сұрақ, жасырын «жоқ» емес.

Әр санат үшін кесте немесе бөлім іздеңіз: қосылым метадеректері, аккаунт ақпараты, төлем жазбалары, диагностика, қолдау хат алмасуы. Оларды бөлетін провайдерлерді «журналдарды» бір нысан ретінде сипаттайтын провайдерлерге қарағанда бағалау оңайырақ.

Қысқа хабарлама автоматты түрде жақсы емес. Қысқалық көбіне санаттардың біріктірілгенін білдіреді, бұл сақтауды және үшінші тараппен бөлісуді тексеруді мүмкін емес етеді. Ең пайдалы хабарламалар зеріктіретін және қайталанатын, әр санатқа бір абзац және жоғарыда күн бар. Бұл жерде зерігу жақсы белгі.

Өрістерді бір-бірден атаңыз

Қосылым деректерінде қызықты өрістер — қайнар көз мекенжайы, берілген туннель мекенжайы, уақыт белгілері, жіберілген байттар және межелі пункт. Кірген сайттардың жазылмайтыны туралы мәлімдеме уақыт белгілері немесе көлемі туралы ештеңе айтпайды, ал тергеуші дәл соны сұрар еді.

Аккаунт деректері — клиент ешқашан аккаунт экранын көрсетпесе де, жеке санат. Жазылым мәртебесі, электрондық пошта мекенжайы, төлем өңдеушісінің сілтемелері және қолдау билеттері көрінетін кірусіз де болуы мүмкін.

Диагностика өз жолына лайық. Апат есептері, қосымша телеметрия және қолмен жіберілген қолдау бумалары саясат сақтамауға уәде еткен қосылым метадеректерінен әлдеқайда көп нәрсені қамтуы мүмкін. Буманы жібермес бұрын оның не қамтитынын оқыңыз. Егер хабарлама диагностиканы ешқашан атамаса, санатты бос деп болжаудың орнына оператордан сұраңыз.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Хабарламаны мәтін ретінде сақтап, одан іздеу айналдыруға қарағанда жылдамырақ және байқамай өтіп кету қиынырақ. Жол нөмірлері жауап маңызды болғанда дәйексөз келтіруге де мүмкіндік береді. Егер хабарлама тек веб-бет ретінде жарияланса, HTML емес, көрсетілген мәтінді сақтаңыз, кейінгі қайта жобалау дәлелдеріңізді жоймас үшін.

Сақтау мерзімін және оған иелік ететін тарапты табыңыз

Әр санат үшін хабарлама өңдеуден кейін не болатынын айтуы керек: бірден жою, қысқа мерзімді сақтау, біріктіру немесе аккаунтқа байланысты сақтау. Санатсыз сақтау мерзімін түсіндіру мүмкін емес, ал өмірлік циклсыз санаттар тізімі саясаттың жартысы ғана.

Содан кейін кім уәде беретінін анықтаңыз. Жазылымды сататын бренд, клиентті әзірлеуші, серверлерді орналастыратын компания және жеке соңғы нүктенің операторы төрт түрлі тарап болуы мүмкін. Уәде қайсысын қамтитынын және трафигіңіз шын мәнінде қайсысына жететінін тексеріңіз.

Тыныштық күйіндегі шифрлау — жинамаумен бірдей қасиет емес. Жүйе сұраныс бойынша шеше алатын сақталған жазбалар әлі де жазбалар, ал туннель шифрлауы соңғы нүктенің қосылымды өңдеуіне кедергі келтірмейді. Жинау мен қорғау — бөлек мәселелер және оларды бөлек бағалау керек.

Дәлелдердің нені қамтитынын анықтаңыз

Аудит — қамту аясы туралы дәлел: аталған жүйелер, конфигурация, кезең және аудитор. Қорытындыны әр серверге немесе болашаққа таратпас бұрын аясын оқыңыз. Бір өңірдің инфрақұрылымы туралы есеп жақында қосылған орын туралы аз нәрсе айтады.

Ашық бастапқы кодты клиенттер бағдарламалық жасақтаманың не жібере алатынын тексеруге пайдалы, және олар нақты орналастырудың қалай конфигурацияланғаны туралы ештеңе айтпайды. Екі факті де маңызды, және ешқайсысы екіншісін алмастырмайды.

Бір беттік салыстырумен аяқтаңыз: оператор, қосылым жазбалары, аккаунт деректері, диагностика, сақтау, дәлелдер және юрисдикция. Содан кейін жауапсыз сұрақтарды анық жазып қойыңыз, өйткені қалдырып кету — теріс мінез-құлықтың дәлелі де емес, кепілдік те емес. Аталған өрістерге негізделген шешім ең қысқа ұранға негізделген шешімнен артық.