Ko VPN lietotnes analītikas iestatījums patiešām nosūta?

Jūsu tunelis ir šifrēts, privātuma lapa runā par žurnālu neesamību, un lietotne joprojām nāk ar diagnostikas bibliotēku, kas ziņo, kuras ekrānus jūs atverat. Tie ir atšķirīgi datu plūsmas ar atšķirīgiem noteikumiem. Savienojuma žurnāls fiksē, kur devās tunelis; analītikas notikums fiksē, kā jūs izmantojāt lietotni. Lasīt vienu un pieņemt, ka tas aptver otru, ir tieši tā kļūda, uz kuru iestatījums aicina.

Ko slēdzis parasti kontrolē

Lielākā daļa klientu atdala brīvprātīgo ziņošanu no apstrādes, bez kuras pakalpojums nevar darboties. Slēdzis parasti pārvalda avāriju ziņojumus, lietošanas notikumus un veiktspējas mērījumus, kamēr autentifikācija, norēķini un ļaunprātīgas izmantošanas novēršana turpinās neatkarīgi no tā pozīcijas.

Avāriju ziņojumi satur steka izsekojumu, ierīces modeli, operētājsistēmas versiju un lietotnes versiju. Lietošanas notikumi nosauc ekrānus un funkcijas, dažkārt ar ilgumu. Veiktspējas notikumi fiksē savienojuma laikus, protokola izvēli un kļūdu kodus. Atbalsta diagnostika ir ceturtā kategorija, parasti tiek palaista manuāli un spēj apvienot žurnālus un konfigurāciju.

Sūtītājs ne vienmēr ir zīmols uz ikonas. Lietotnē iegultais SDK var sūtīt uz savu galapunktu, un avāriju pakalpojums var būt atsevišķs uzņēmums. Tāpēc paziņojuma saņēmēju saraksts ir tikpat svarīgs kā slēdža etiķete.

Lauki, kas padara ziņojumu identificējamu

Vien kategorija privātuma jautājumu neatrisina; to atrisina notikumam piesaistītais identifikators. Šķietami nekaitīgs ziņojums var kļūt par vēsturi, ja katrā rindā parādās viens un tas pats instalācijas ID.

Saistīšana ar kontu ir spēcīgākā savienošanas atslēga, jo tā pārvērš ierīces vēsturi personas vēsturē. IP adrese daudzās jurisdikcijās ir personas dati pat tad, ja ziņojumā nav vārda, un stabils identifikators dažās platformās var pārdzīvot pārinstalēšanu.

Apkopošana nav anonimizācija, ja neapstrādātais identifikators paliek pie sūtītāja. Ja paziņojums apgalvo anonīmu statistiku, meklējiet metodi: kas tiek izmests, kurā posmā un vai saņēmējs var atkārtoti saistīt notikumus.

Kas saņem ziņojumu

Sekojiet saņēmējiem, nevis zīmolam. Lietotnes izstrādātājs var pārvaldīt galapunktu vai licencēt zīmolu citam operatoram; analītikas piegādātājs un avāriju pakalpojums ir papildu puses. Privātuma paziņojumā jānosauc šīs lomas un kategorijas, ko katra saņem. Mozilla abonementu privātuma paziņojums atdala konta datus no tehniskajām un diagnostikas kategorijām, un tieši šādu atdalīšanu ir vērts meklēt.

Glabāšana tiek noteikta katrā posmā. Izstrādātājs var glabāt notikumus īsu laiku, kamēr analītikas piegādātājs tos glabā ilgāk pēc saviem noteikumiem, un pa e-pastu nosūtīta atbalsta pakete var pārdzīvot abus. Jautājiet, kura puse glabā datus, ne tikai kura tos savāca.

Pārrobežu pārsūtīšana ietilpst tajā pašā pārskatā. Diagnostikas galapunkts citā reģionā rada pārsūtīšanu, ko tuneļa šifrēšana neietekmē, jo ziņojums nekad nav ceļojis pa tuneli.

Ko izslēgšana dara un ko nedara

Slēdža izslēgšana aptur turpmākos brīvprātīgos ziņojumus. Tā neatvelk jau nosūtītos ziņojumus un neizdzēš tos pie saņēmēja. Dzēšana ir atsevišķs pieprasījums pakalpojumu sniedzēja datu procesā, un tam var būt nepieciešams konta identifikators, nevis ierīces iestatījums.

Būtiskā apstrāde arī turpinās. Pieteikšanās, abonementa atjaunošana, krāpšanas pārbaudes un pakalpojuma veselība var tikt reģistrētas citā pamatā, un operētājsistēmai ir savas avāriju un analītikas iespējas, ko lietotnes slēdzis nekad nav kontrolējis. Pārbaudiet iestatījumu operētājsistēmas līmenī, ja mērķis ir apturēt ierīces diagnostiku.

Problēmu novēršanai izmantojiet iestatījumu apzināti: iespējojiet diagnostiku, atkārtojiet kļūdu, savāciet paketi, pēc tam atslēdziet ziņošanu un izdzēsiet paketi, kad biļete ir aizvērta. Manuāli pievienotie faili ir pelnījuši tādu pašu pārskatu kā automātiskie, jo žurnālfails var saturēt vairāk, nekā jebkad saturēja analītikas notikums.

Salīdziniet paziņojumu ar to, kas atstāj ierīci

Jūs varat redzēt galamērķus, neatšifrējot saturu. Operētājsistēmās macOS un Linux savienojumu saraksti parāda, ar kurām attālinātām adresēm klients sazinās:

sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclient

TLS slēpj lietderīgo slodzi, tāpēc izvade pierāda galamērķi un aptuvenu laiku, nevis laukus iekšpusē. Tas tomēr ir pietiekami, lai pārbaudītu apgalvojumu: ja paziņojums nosauc vienu analītikas saņēmēju un lietotne sazinās arī ar sarakstā neiekļautu domēnu, pajautājiet par to, pirms pieņemat noteikumus tā, kā tie ir.

Pierakstiet kategorijas, ko pieņemat, ar tām saistītos identifikatorus un tos turošos saņēmējus. Šis īsais ieraksts ir noderīgāks par prātā turētu piezīmi, kad lietotne atjaunina savu SDK vai pakalpojumu sniedzējs maina īpašnieku.