Eng VPN-Politik ouni Logbicher liesen: wéi eng Felder sinn tatsächlech genannt?

Maacht d’Dateschutzmatdeelung op, net d’Präissäit, a sicht dra no dem Wuert «Log». Wat meeschtens zréckkënnt, ass e Saz doriwwer, datt d’Browserverlaf net gespäichert gëtt, an dat beäntwert eng méi enk Fro wéi déi gestallt. Eng nëtzlech Politik nennt Kategorien, seet wéi laang jiddwereng Opbewahrung gëtt a bestëmmt, wien d’Verspriechen gëtt. Gitt d’Dokument a véier Duerchgäng duerch a schreift op, wat et net seet.

Fänkt mat der Matdeelung un, net mam Slogan

D’Marketingbehaaptung ass eng Zesummefaassung, déi vum selwechte Team geschriwwe gouf wéi d’Matdeelung, also ass d’Matdeelung d’Haaptdokument. Luet se erof, haalt eng Kopie mat dem Datum a liest se als Lëscht vu Datenkategorien an net als Prosatext. Alles, wat net opgezielt ass, ass eng oppe Fro, keen implizitte «nee».

Sicht eng Tabell oder eng Sektioun pro Kategorie: Verbindungsmetadaten, Kontinformatiounen, Bezuelopzeechnungen, Diagnostik, Supportkorrespondenz. Ubidder, déi se trennen, si méi einfach ze bewäerten wéi déi, déi «Logbicher» als een eenzegt Objet beschreiwen.

Eng kuerz Matdeelung ass net automatesch besser. Kuerzheet heescht dacks, datt d’Kategorien zesummegefaasst goufen, wat d’Opbewahrung an d’Deelen mat Drëtten onméiglech ze kontrolléieren mécht. Déi nëtzlechst Matdeelunge si langweileg a widderhuelend, mat engem Abschnitt pro Kategorie an engem Datum uewen. Langweileg ass hei en gutt Zeeche.

Nennt d’Felder ee fir een

Bei den Verbindungsdaten sinn déi interessant Felder d’Quelladress, d’zougewise Tunneladress, Zäitstempel, iwwerdroen Bytes an d’Destinatioun. Eng Ausso doriwwer, datt besicht Säiten net opgezeechent ginn, seet näischt iwwer Zäitstempel oder Volumen, an dat ass genee, wat en Enquêteur froe géif.

Kontdaten sinn eng separat Kategorie, och wann de Client ni en Kontbildschierm weist. Abonnementstatus, E-Mailadress, Referenze vum Bezuelprozessor a Supportsticketten kënnen alleguer existéieren ouni siichtbaren Login.

D’Diagnostik verdéngt eng eege Linn. Crashrapporten, optional Telemetrie an handgeschéckt Supportpakete kënnen vill méi enthalen wéi d’Verbindungsmetadaten, déi d’Politik versprécht net ze späicheren. Liest, wat e Paket enthält, ier Dir een schéckt. Wann d’Matdeelung ni d’Diagnostik ernimmt, frot den Operateur, amplaz unzehuelen, datt d’Kategorie eidel ass.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

D’Matdeelung als Text ze späicheren an dran ze sichen ass méi séier wéi scrollen a méi schwéier z’iwwersinn. D’Linnen zuelen ginn Iech och eppes ze zitéieren, wann d’Äntwert wichteg ass. Wann d’Matdeelung just als Websäit publizéiert gëtt, späichert den gerenderte Text an net den HTML, sou datt eng spéider Ëmgestaltung Är Beweiser net läscht.

Fannt d’Opbewahrung an d’Partei, déi se besëtzt

Fir all Kategorie sollt d’Matdeelung soen, wat no der Veraarbechtung geschitt: direkt entsuergen, kuerz Opbewahrung, Aggregatioun oder Späicherung, déi un e Kont gebonnen ass. Eng Opbewahrungsdauer ouni Kategorie ass net interpretéierbar, an eng Kategorielëscht ouni Liewenszyklus ass eng hallef Politik.

Identifizéiert dann, wien d’Verspriechen gëtt. D’Mark, déi d’Abonnement verkeeft, den Entwéckler vum Client, d’Firma, déi d’Serveren hostet, an den Operateur vun engem eenzegen Endpunkt kënnen véier verschidde Parteien sinn. Iwwerpréift, wéi eng d’Verspriechen deckt a wéi eng Ären Traffic tatsächlech erreecht.

Verschlësselung am Rou ass net déi selwecht Eegeschaft wéi net sammelen. Gespäichert Opzeechnunge, déi e System op Ufro entschlëssele kann, sinn nach ëmmer Opzeechnungen, an d’Tunnelverschlësselung hält den Endpunkt net dovun of, eng Verbindung ze veraarbechten. Sammelen a Schutz sinn getrennte Froe a sollten getrennt bewäert ginn.

Entscheet, wat d’Beweiser decken

En Audit ass e Beweis iwwer en Ëmfang: genannt Systemer, eng Konfiguratioun, eng Period an en Auditor. Liest den Ëmfang, ier Dir d’Conclusioun op all Server oder op d’Zukunft ausdeent. E Rapport iwwer d’Infrastruktur vun enger Regioun seet wéineg iwwer eng nei bäigefüügt Plaz.

Open-Source-Cliente sinn nëtzlech, fir ze préiwen, wat d’Software schécke kann, an si soen näischt doriwwer, wéi eng bestëmmt Deploiement konfiguréiert ass. Béid Fakten zielen, an keen ersetzt deen aneren.

Schließt mat engem Verglach vun enger Säit of: Operateur, Verbindungsopzeechnungen, Kontdaten, Diagnostik, Opbewahrung, Beweiser an Juridiktioun. Notéiert dann d’onbeäntwert Froen ausdrécklech, well eng Auslosse kee Beweis fir Mëssverhalen ass an och keng Zousécherung. Eng Entscheedung op Basis vun genannte Felder ass besser wéi eng op Basis vum kierzte Slogan.