VPN politikas bez žurnāliem lasīšana: kuri lauki patiešām ir nosaukti?

Atveriet privātuma paziņojumu, nevis cenu lapu, un meklējiet tajā vārdu «žurnāls». Parasti atpakaļ nāk teikums par to, ka pārlūkošanas vēsture netiek glabāta, un tas atbild uz šaurāku jautājumu nekā uzdotais. Noderīga politika nosauc kategorijas, pasaka, cik ilgi katra tiek glabāta, un nosaka, kas dod solījumu. Pārskatiet dokumentu četrās piegājienos un pierakstiet, ko tas nepasaka.

Sāciet ar paziņojumu, nevis ar saukli

Mārketinga apgalvojums ir kopsavilkums, ko rakstījusi tā pati komanda, kas rakstīja paziņojumu, tāpēc paziņojums ir primārais dokuments. Lejupielādējiet to, saglabājiet kopiju ar datumu un lasiet to kā datu kategoriju sarakstu, nevis kā tekstu. Viss, kas nav uzskaitīts, ir atklāts jautājums, nevis netiešs «nē».

Meklējiet tabulu vai sadaļu katrai kategorijai: savienojuma metadati, konta informācija, maksājumu ieraksti, diagnostika, atbalsta sarakste. Pakalpojumu sniedzējus, kas tos atdala, ir vieglāk novērtēt nekā tos, kas «žurnālus» apraksta kā vienu objektu.

Īss paziņojums automātiski nav labāks. Īsums bieži nozīmē, ka kategorijas tika apvienotas, kas padara glabāšanas un koplietošanas ar trešajām personām pārbaudi neiespējamu. Viscaur lietderīgākie paziņojumi ir garlaicīgi un atkārtojas, ar vienu rindkopu katrai kategorijai un datumu augšpusē. Garlaicība šeit ir laba zīme.

Nosauciet laukus pa vienam

Savienojuma datos interesantie lauki ir avota adrese, piešķirtā tuneļa adrese, laika zīmes, pārsūtītās baites un galamērķis. Apgalvojums, ka apmeklētās vietnes netiek reģistrētas, neko nepasaka par laika zīmēm vai apjomu, un tieši to izmeklētājs jautātu.

Konta dati ir atsevišķa kategorija pat tad, ja klients nekad neparāda konta ekrānu. Abonementa statuss, e-pasta adrese, maksājumu apstrādātāja atsauces un atbalsta biļetes var pastāvēt bez redzamas pieteikšanās.

Diagnostika ir pelnījusi savu rindu. Avāriju ziņojumi, neobligātā telemetrija un manuāli iesniegtās atbalsta pakotnes var saturēt daudz vairāk nekā savienojuma metadati, kuru neglabāšanu politika sola. Izlasiet, ko pakotne satur, pirms to sūtāt. Ja paziņojums nekad nepiemin diagnostiku, jautājiet operatoram, nevis pieņemiet, ka kategorija ir tukša.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Paziņojumu saglabāt kā tekstu un meklēt tajā ir ātrāk nekā ritināt un grūtāk izlaist. Rindu numuri arī dod ko citēt, kad atbilde ir svarīga. Ja paziņojums tiek publicēts tikai kā tīmekļa lapa, saglabājiet renderēto tekstu, nevis HTML, lai vēlāka pārveide neizdzēstu jūsu pierādījumus.

Atrodiet glabāšanu un to īpašnieku pusi

Katrai kategorijai paziņojumam jāpasaka, kas notiek pēc apstrādes: tūlītēja iznīcināšana, īsa glabāšana, apkopošana vai ar kontu saistīta uzglabāšana. Glabāšanas termiņš bez kategorijas nav interpretējams, un kategoriju saraksts bez dzīves cikla ir puse politikas.

Pēc tam nosakiet, kas sola. Zīmols, kas pārdod abonementu, klienta izstrādātājs, uzņēmums, kas mitina serverus, un atsevišķa galapunkta operators var būt četras dažādas puses. Pārbaudiet, kuru solījums aptver un kuru jūsu trafiks faktiski sasniedz.

Šifrēšana miera stāvoklī nav tā pati īpašība kā nevākšana. Saglabātie ieraksti, ko sistēma var atšifrēt pēc pieprasījuma, joprojām ir ieraksti, un tuneļa šifrēšana neliedz galapunktam apstrādāt savienojumu. Vākšana un aizsardzība ir atsevišķi jautājumi, un tie jāvērtē atsevišķi.

Izlemiet, ko pierādījumi aptver

Audits ir pierādījums par tvērumu: nosauktas sistēmas, konfigurācija, periods un auditors. Izlasiet tvērumu, pirms paplašināt secinājumu uz visiem serveriem vai nākotni. Ziņojums par viena reģiona infrastruktūru maz ko saka par nesen pievienotu vietu.

Atvērtā koda klienti ir noderīgi, lai pārbaudītu, ko programmatūra var nosūtīt, un tie neko nepasaka par to, kā konfigurēts konkrēts izvietojums. Abi fakti ir svarīgi, un neviens neaizstāj otru.

Beidziet ar vienas lapas salīdzinājumu: operators, savienojumu ieraksti, konta dati, diagnostika, glabāšana, pierādījumi un jurisdikcija. Pēc tam skaidri pierakstiet neatbildētos jautājumus, jo izlaišana nav nepareizas rīcības pierādījums un nav arī garantija. Lēmums, kas balstīts uz nosauktiem laukiem, ir labāks par lēmumu, kas balstīts uz īsāko saukli.