VPN politikos be žurnalų skaitymas: kurie laukai iš tikrųjų įvardyti?

Atidarykite privatumo pranešimą, o ne kainų puslapį, ir ieškokite jame žodžio „žurnalas“. Paprastai grįžta sakinys apie tai, kad naršymo istorija nesaugoma, ir tai atsako į siauresnį klausimą nei užduotasis. Naudinga politika įvardija kategorijas, nurodo, kiek kiekviena saugoma, ir nustato, kas duoda pažadą. Peržiūrėkite dokumentą keturiais ėjimais ir užsirašykite, ko jis nesako.

Pradėkite nuo pranešimo, o ne nuo šūkio

Rinkodaros teiginys yra santrauka, kurią parašė ta pati komanda, kuri parašė pranešimą, todėl pranešimas yra pagrindinis dokumentas. Atsisiųskite jį, išsaugokite kopiją su data ir skaitykite kaip duomenų kategorijų sąrašą, o ne kaip tekstą. Viskas, kas neišvardyta, yra atviras klausimas, o ne numanomas „ne“.

Ieškokite lentelės ar skyriaus kiekvienai kategorijai: prisijungimo metaduomenys, paskyros informacija, mokėjimų įrašai, diagnostika, palaikymo susirašinėjimas. Tiekėjus, kurie tai atskiria, lengviau įvertinti nei tuos, kurie „žurnalus“ apibūdina kaip vieną objektą.

Trumpas pranešimas automatiškai nėra geresnis. Trumpumas dažnai reiškia, kad kategorijos buvo sujungtos, todėl saugojimo ir bendrinimo su trečiosiomis šalimis patikrinti neįmanoma. Naudingiausi pranešimai yra nuobodūs ir pasikartojantys, po vieną pastraipą kiekvienai kategorijai ir data viršuje. Nuobodulys čia yra geras ženklas.

Įvardykite laukus po vieną

Prisijungimo duomenyse įdomūs laukai yra šaltinio adresas, priskirtas tunelio adresas, laiko žymos, perduoti baitai ir paskirties vieta. Teiginys, kad lankytos svetainės neįrašomos, nieko nesako apie laiko žymas ar apimtį, o tyrėjas klaustų būtent to.

Paskyros duomenys yra atskira kategorija, net kai klientas niekada nerodo paskyros ekrano. Prenumeratos būsena, elektroninio pašto adresas, mokėjimų apdorotojo nuorodos ir palaikymo bilietai gali egzistuoti be matomo prisijungimo.

Diagnostika nusipelno atskiros eilutės. Gedimų ataskaitose, pasirenkamoje telemetrijoje ir rankiniu būdu siunčiamuose palaikymo paketuose gali būti daug daugiau nei prisijungimo metaduomenų, kurių politika žada nesaityti. Perskaitykite, ką paketas apima, prieš jį siųsdami. Jei pranešime diagnostika niekada neminima, klauskite operatoriaus, o ne darykite prielaidą, kad kategorija tuščia.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Pranešimą išsaugoti kaip tekstą ir jame ieškoti greičiau nei slinkti ir sunkiau praleisti. Eilučių numeriai taip pat duoda ką pacituoti, kai atsakymas svarbus. Jei pranešimas skelbiamas tik kaip tinklalapis, išsaugokite atvaizduotą tekstą, o ne HTML, kad vėlesnis pertvarkymas neištrintų jūsų įrodymų.

Raskite saugojimą ir jį valdančią šalį

Kiekvienai kategorijai pranešimas turėtų pasakyti, kas vyksta po apdorojimo: nedelsiant sunaikinama, trumpai saugoma, apibendrinama arba saugoma susiejant su paskyra. Saugojimo terminas be kategorijos yra neinterpretuojamas, o kategorijų sąrašas be gyvavimo ciklo yra pusė politikos.

Tada nustatykite, kas žada. Prekės ženklas, parduodantis prenumeratą, kliento kūrėjas, serverius prižiūrinti įmonė ir atskiro galinio taško operatorius gali būti keturios skirtingos šalys. Patikrinkite, kurią apima pažadas ir kurią iš tikrųjų pasiekia jūsų srautas.

Šifravimas ramybės būsenoje nėra ta pati savybė kaip nesurinkimas. Išsaugoti įrašai, kuriuos sistema gali iššifruoti pagal prašymą, vis dar yra įrašai, o tunelio šifravimas netrukdo galiniam taškui apdoroti prisijungimo. Surinkimas ir apsauga yra atskiri klausimai ir turėtų būti vertinami atskirai.

Nuspręskite, ką apima įrodymai

Auditas yra įrodymas apie apimtį: įvardytos sistemos, konfigūracija, laikotarpis ir auditorius. Perskaitykite apimtį prieš išplėsdami išvadą visiems serveriams ar ateičiai. Ataskaita apie vieno regiono infrastruktūrą mažai ką sako apie neseniai pridėtą vietą.

Atvirojo kodo klientai naudingi tikrinant, ką programinė įranga gali siųsti, ir jie nieko nesako apie tai, kaip sukonfigūruotas konkretus diegimas. Abu faktai svarbūs, ir nė vienas nepakeičia kito.

Baigkite vieno puslapio palyginimu: operatorius, prisijungimų įrašai, paskyros duomenys, diagnostika, saugojimas, įrodymai ir jurisdikcija. Tada aiškiai užrašykite neatsakytus klausimus, nes praleidimas nėra netinkamo elgesio įrodymas ir nėra garantija. Sprendimas, pagrįstas įvardytais laukais, yra geresnis už sprendimą, pagrįstą trumpiausiu šūkiu.