VPN 무로그 정책 읽기: 어떤 항목이 실제로 명시되어 있나?

가격 페이지가 아니라 개인정보 고지를 열고 그 안에서 «로그»라는 단어를 찾으세요. 보통 돌아오는 것은 브라우징 기록을 저장하지 않는다는 문장이며, 그것은 제기된 질문보다 좁은 질문에 답합니다. 유용한 정책은 범주를 명시하고, 각 범주를 얼마나 보관하는지 말하며, 누가 약속하는지 밝힙니다. 문서를 네 차례 통독하고 문서가 말하지 않는 것을 적어 두세요.

슬로건이 아니라 고지부터 시작하세요

마케팅 주장은 고지를 작성한 같은 팀이 쓴 요약이므로 고지가 일차 문서입니다. 내려받아 날짜가 있는 사본을 보관하고, 산문이 아니라 데이터 범주 목록으로 읽으세요. 목록에 없는 것은 열린 질문이지 암묵적인 «아니오»가 아닙니다.

범주별로 표나 절을 찾으세요: 연결 메타데이터, 계정 정보, 결제 기록, 진단, 지원 서신입니다. 이것을 분리하는 제공자가 «로그»를 하나의 객체로 설명하는 제공자보다 평가하기 쉽습니다.

짧은 고지가 자동으로 더 좋은 것은 아닙니다. 간결함은 범주가 합쳐졌다는 뜻인 경우가 많고, 그러면 보존과 제삼자 공유를 확인할 수 없습니다. 가장 유용한 고지는 지루하고 반복적이며, 범주마다 한 단락과 맨 위의 날짜가 있습니다. 여기서 지루함은 좋은 신호입니다.

항목을 하나씩 명시하세요

연결 데이터에서 흥미로운 항목은 출발지 주소, 할당된 터널 주소, 타임스탬프, 전송된 바이트, 목적지입니다. 방문한 사이트를 기록하지 않는다는 진술은 타임스탬프나 양에 대해 아무것도 말하지 않으며, 조사자가 바로 그것을 묻습니다.

클라이언트가 계정 화면을 한 번도 표시하지 않더라도 계정 데이터는 별도 범주입니다. 구독 상태, 이메일 주소, 결제 처리업체 참조, 지원 티켓은 눈에 보이는 로그인 없이도 존재할 수 있습니다.

진단은 별도의 줄을 받을 자격이 있습니다. 충돌 보고서, 선택적 텔레메트리, 수동으로 제출한 지원 번들은 정책이 보관하지 않겠다고 약속한 연결 메타데이터보다 훨씬 많은 것을 담을 수 있습니다. 번들을 보내기 전에 무엇이 포함되는지 읽으세요. 고지가 진단을 한 번도 언급하지 않는다면 범주가 비어 있다고 가정하지 말고 운영자에게 물으세요.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

고지를 텍스트로 저장해 검색하는 것이 스크롤하는 것보다 빠르고 놓치기 어렵습니다. 줄 번호는 답이 중요할 때 인용할 거리도 제공합니다. 고지가 웹 페이지로만 공개된다면 HTML이 아니라 렌더링된 텍스트를 저장하여 나중의 재설계가 증거를 지우지 않도록 하세요.

보존 기간과 그것을 소유한 당사자를 찾으세요

각 범주에 대해 고지는 처리 후 무슨 일이 일어나는지 말해야 합니다: 즉시 폐기, 짧은 보존, 집계, 또는 계정에 묶인 저장입니다. 범주 없는 보존 기간은 해석할 수 없고, 수명 주기 없는 범주 목록은 절반의 정책입니다.

다음으로 누가 약속하는지 파악하세요. 구독을 판매하는 브랜드, 클라이언트 개발자, 서버를 호스팅하는 회사, 개별 엔드포인트의 운영자는 네 개의 서로 다른 당사자일 수 있습니다. 약속이 어느 쪽을 포괄하는지, 그리고 당신의 트래픽이 실제로 어디에 도달하는지 확인하세요.

저장 시 암호화는 수집하지 않는 것과 같은 속성이 아닙니다. 시스템이 요청 시 복호화할 수 있는 저장 기록은 여전히 기록이며, 터널 암호화는 엔드포인트가 연결을 처리하는 것을 막지 않습니다. 수집과 보호는 별개의 질문이며 별도로 평가해야 합니다.

증거가 무엇을 포괄하는지 결정하세요

감사는 범위에 대한 증거입니다: 명시된 시스템, 구성, 기간, 감사자입니다. 결론을 모든 서버나 미래로 확장하기 전에 범위를 읽으세요. 한 지역의 인프라에 관한 보고서는 최근에 추가된 위치에 대해 거의 말해 주지 않습니다.

오픈 소스 클라이언트는 소프트웨어가 무엇을 보낼 수 있는지 확인하는 데 유용하며, 특정 배포가 어떻게 구성되는지에 대해서는 아무것도 말하지 않습니다. 두 사실 모두 중요하고 어느 것도 다른 것을 대체하지 않습니다.

한 페이지 비교로 마무리하세요: 운영자, 연결 기록, 계정 데이터, 진단, 보존, 증거, 관할입니다. 누락은 위법의 증거도 아니고 보증도 아니므로 답하지 않은 질문을 명시적으로 적어 두세요. 명시된 항목에 근거한 결정이 가장 짧은 슬로건에 근거한 결정보다 낫습니다.