VPN қолданбасының талдау параметрі шын мәнінде не жібереді?
Талдау қосқышы туннельден өзге деректер ағынын қамтиды. Құпиялық беті бұл туралы айтпас бұрын санаттарды, идентификаторларды және алушыларды оқыңыз.
Туннеліңіз шифрланған, құпиялық беті журналдар жоқ екенін айтады, ал қолданба қай экрандарды ашатыныңызды хабарлайтын диагностика кітапханасын әлі де алып жүреді. Бұлар әртүрлі саясаттағы әртүрлі деректер ағындары. Қосылым журналы туннельдің қайда кеткенін жазады; талдау оқиғасы қолданбаны қалай пайдаланғаныңызды жазады. Біреуін оқып, ол екіншісін де қамтиды деп ойлау — параметр шақыратын дәл сол қате.
Қосқыш әдетте нені басқарады
Көптеген клиенттер қосымша есеп беруді қызмет онсыз жұмыс істей алмайтын өңдеуден бөледі. Қосқыш әдетте құлау есептерін, пайдалану оқиғаларын және өнімділік өлшемдерін басқарады, ал аутентификация, биллинг және теріс пайдаланудың алдын алу оның орнына қарамастан жалғасады.
Құлау есептері стек ізін, құрылғы үлгісін, операциялық жүйе нұсқасын және қолданба нұсқасын қамтиды. Пайдалану оқиғалары экрандар мен мүмкіндіктерді атайды, кейде ұзақтықпен. Өнімділік оқиғалары қосылу уақыттарын, протокол таңдауын және қате кодтарын жазады. Қолдау диагностикасы төртінші санат, әдетте қолмен іске қосылады және журналдар мен конфигурацияны біріктіре алады.
Жіберуші әрдайым белгішедегі бренд емес. Қолданбаға енгізілген SDK өз соңғы нүктесіне жібере алады, ал құлау қызметі бөлек компания болуы мүмкін. Сондықтан хабарламадағы алушылар тізімі қосқыш жапсырмасындай маңызды.
Есепті сәйкестендіретін өрістер
Тек санат құпиялық мәселесін шешпейді; оны оқиғаға тіркелген идентификатор шешеді. Зиянсыз көрінетін есеп, әр жолда бірдей орнату ID-і көрінсе, тарихқа айналуы мүмкін.
| Report type | Typical fields | Why it can identify |
|---|---|---|
| Crash | Stack trace, device model, OS, app version, install ID | The install ID links crashes over months |
| Usage | Screen names, feature events, session length | Builds a behavior profile even without content |
| Performance | Connect duration, protocol, error code | Network conditions can fingerprint a connection |
| Support bundle | Logs, configuration, sometimes addresses | May contain endpoints and timestamps you did not intend to share |
Аккаунтқа байланыстыру ең мықты біріктіру кілті, өйткені ол құрылғы тарихын адам тарихына айналдырады. IP мекенжайы көптеген юрисдикцияларда жеке деректер болып табылады, тіпті есепте есім болмаса да, ал тұрақты идентификатор кейбір платформаларда қайта орнатудан өте алады.
Шикі идентификатор жіберуші жағында қалса, жинақтау анонимдеу емес. Егер хабарлама аноним статистиканы мәлімдесе, әдісті іздеңіз: не тасталады, қай кезеңде және алушы оқиғаларды қайта байланыстыра ала ма.
Есепті кім алады
Брендті емес, алушыларды қадағалаңыз. Қолданба әзірлеушісі соңғы нүктені басқара алады немесе брендті басқа операторға лицензиялай алады; талдау жеткізушісі мен құлау қызметі қосымша тараптар. Құпиялық хабарламасы осы рөлдерді және әрқайсысы алатын санаттарды атауы керек. Mozilla жазылымдар құпиялық хабарламасы аккаунт деректерін техникалық және диагностикалық санаттардан бөледі, дәл осындай бөлуді іздеу керек.
Сақтау әр кезеңде белгіленеді. Әзірлеуші оқиғаларды қысқа уақыт ұстай алады, ал талдау жеткізушісі оларды өз саясаты бойынша ұзағырақ ұстайды, ал электрондық поштамен жіберілген қолдау бумасы екеуінен де ұзақ өмір сүре алады. Деректерді қай тарап ұстайтынын сұраңыз, тек қайсысы жинағанын емес.
Трансшекаралық беру сол қарауға жатады. Басқа аймақтағы диагностикалық соңғы нүкте туннель шифрлауы әсер етпейтін беруді жасайды, өйткені есеп ешқашан туннель арқылы өтпеген.
Өшіру нені жасайды және нені жасамайды
Қосқышты өшіру болашақтағы қосымша есептерді тоқтатады. Ол бұрын жіберілген есептерді кері қайтармайды және оларды алушыдан жоймайды. Жою — провайдердің деректер процесіндегі жеке сұраныс, және ол үшін құрылғы параметрінің орнына аккаунт идентификаторы қажет болуы мүмкін.
Негізгі өңдеу де жалғасады. Кіру, жазылымды жаңарту, алаяқтық тексерулері және қызметтің денсаулығы басқа негізде журналға түсуі мүмкін, ал операциялық жүйенің қолданба қосқышы ешқашан басқармаған өз құлау және талдау құралдары бар. Мақсат құрылғы диагностикасын тоқтату болса, операциялық жүйе деңгейіндегі параметрді тексеріңіз.
Ақауларды жою үшін параметрді әдейі пайдаланыңыз: диагностиканы қосыңыз, ақауды қайталаңыз, буманы жинаңыз, содан кейін есеп беруді өшіріңіз және билет жабылған соң буманы жойыңыз. Қолмен тіркелген файлдар автоматтылар сияқты қарауға лайық, өйткені журнал файлы талдау оқиғасы ешқашан қамтымаған нәрсені қамтуы мүмкін.
Хабарламаны құрылғыдан шығатын нәрсемен салыстырыңыз
Мазмұнды дешифрламай-ақ баратын жерлерді көре аласыз. macOS және Linux жүйелерінде қосылымдар тізімі клиент қай қашықтағы мекенжайлармен сөйлесетінін көрсетеді:
sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclientTLS пайдалы жүктемені жасырады, сондықтан шығыс баратын жерді және шамамен уақытты дәлелдейді, ішіндегі өрістерді емес. Бұл бәрібір мәлімдемені тексеруге жетеді: егер хабарлама бір талдау алушысын атаса, ал қолданба тізімде жоқ доменге де хабарласса, саясатты сол қалпында қабылдамас бұрын бұл туралы сұраңыз.
Қабылдайтын санаттарды, оларға тіркелген идентификаторларды және оларды ұстайтын алушыларды жазып алыңыз. Бұл қысқа жазба қолданба өз SDK-ін жаңартқанда немесе провайдер иесін ауыстырғанда ойша жазбадан пайдалырақ.