Читање на VPN политика без логови: кои полиња навистина се именувани?

Отворете го известувањето за приватност, а не страницата со цени, и побарајте во него зборот „лог“. Она што обично се враќа е реченица за тоа дека историјата на прелистување не се чува, а тоа одговара на потесно прашање од поставеното. Корисната политика ги именува категориите, кажува колку долго се чува секоја и одредува кој го дава ветувањето. Прегледајте го документот во четири премини и запишете што не кажува.

Започнете со известувањето, а не со слоганот

Маркетинг тврдењето е резиме напишано од истиот тим што го напишал известувањето, затоа известувањето е основниот документ. Преземете го, зачувајте копија со датумот и читајте го како список на категории на податоци, а не како текст. Сето што не е наведено е отворено прашање, а не подразбирано „не“.

Барајте табела или дел за секоја категорија: метаподатоци за поврзување, информации за сметката, записи за плаќање, дијагностика, преписка со поддршката. Давателите што ги одделуваат се полесни за оценување од оние што „логовите“ ги опишуваат како еден објект.

Краткото известување не е автоматски подобро. Краткоста често значи дека категориите се споени, што го прави чувањето и споделувањето со трети страни невозможно за проверка. Најкорисните известувања се здодевни и повторливи, со еден пасус по категорија и датум на врвот. Здодевното овде е добар знак.

Именувајте ги полињата едно по едно

За податоците за поврзување, интересните полиња се адресата на изворот, доделената адреса на тунелот, временските ознаки, пренесените бајти и одредиштето. Тврдењето дека посетените страници не се запишуваат не кажува ништо за временските ознаки или обемот, а истражувачот токму тоа би го прашал.

Податоците за сметката се посебна категорија дури и кога клиентот никогаш не прикажува екран за сметка. Статусот на претплатата, адресата на е-пошта, референците од обработувачот на плаќања и тикетите за поддршка можат да постојат без видливо најавување.

Дијагностиката заслужува свој ред. Извештаите за падови, опционалната телеметрија и рачно испратените пакети за поддршка можат да содржат многу повеќе од метаподатоците за поврзување што политиката ветува дека нема да ги чува. Прочитајте што вклучува пакетот пред да испратите еден. Ако известувањето никогаш не споменува дијагностика, прашајте го операторот наместо да претпоставите дека категоријата е празна.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Чувањето на известувањето како текст и пребарувањето во него е побрзо од лизгањето и потешко се пропушта. Броевите на редовите исто така ви даваат што да цитирате кога одговорот е важен. Ако известувањето е објавено само како веб-страница, зачувајте го прикажаниот текст, а не HTML, за да не ги избрише подоцнежниот редизајн вашите докази.

Најдете го чувањето и страната што го поседува

За секоја категорија, известувањето треба да каже што се случува по обработката: веднаш отстранување, кратко чување, агрегација или складирање поврзано со сметка. Рок на чување без категорија е неинтерпретабилен, а список на категории без животен циклус е половина политика.

Потоа утврдете кој ветува. Брендот што ја продава претплатата, развивачот на клиентот, компанијата што ги хостира серверите и операторот на поединечна крајна точка можат да бидат четири различни страни. Проверете која од нив ветувањето ја покрива и до која всушност стигнува вашиот сообраќај.

Шифрирањето во мирување не е исто својство како не-собирање. Зачуваните записи што системот може да ги дешифрира по барање се уште записи, а шифрирањето на тунелот не го спречува крајната точка да обработува поврзување. Собирањето и заштитата се одделни прашања и треба одделно да се оценуваат.

Одредете што покриваат доказите

Ревизијата е доказ за опфат: именувани системи, конфигурација, период и ревизор. Прочитајте го опфатот пред да го проширите заклучокот на секој сервер или на иднината. Извештајот за инфраструктурата на еден регион кажува малку за неодамна додадена локација.

Клиентите со отворен код се корисни за проверка што може да испрати софтверот и не кажуваат ништо за тоа како е конфигурирано одредено распоредување. Двата факти се важни и ниту еден не го заменува другиот.

Завршете со споредба на една страница: оператор, записи за поврзување, податоци за сметката, дијагностика, чување, докази и надлежност. Потоа изречно запишете ги неодговорените прашања, бидејќи испуштањето не е доказ за неправилно однесување и не е уверување. Одлуката донесена врз основа на именувани полиња е подобра од онаа донесена врз основа на најкраткиот слоган.