VPN апп-ын аналитикийн тохиргоо үнэндээ юу илгээдэг вэ?
Аналитикийн унтраалга нь туннелээс өөр өгөгдлийн урсгалыг хамардаг. Нууцлалын хуудас үүнийг тайлбарлахаас өмнө ангилал, таних тэмдэг, хүлээн авагчийг уншина уу.
Таны туннель шифрлэгдсэн, нууцлалын хуудас бүртгэл байхгүй гэж ярьдаг, гэтэл апп аль дэлгэцийг нээж байгааг мэдээлдэг оношлогооны сангуудыг авч явсаар байна. Эдгээр нь өөр өөр бодлоготой өөр өөр өгөгдлийн урсгал юм. Холболтын бүртгэл туннель хаашаа явсныг тэмдэглэдэг; аналитикийн үйл явдал аппыг хэрхэн ашигласныг тэмдэглэдэг. Нэгийг уншиж, нөгөөг нь ч хамардаг гэж үзэх нь тохиргооны урьж буй яг тэр алдаа юм.
Унтраалга юугаар ихэвчлэн удирддаг
Ихэнх клиентүүд сонголтоор мэдээлэхийг үйлчилгээ ажиллахгүйгээр хийх боломжгүй боловсруулалтаас тусгаарладаг. Унтраалга нь ихэвчлэн сүйрлийн тайлан, ашиглалтын үйл явдал, гүйцэтгэлийн хэмжүүрийг удирддаг бол баталгаажуулалт, төлбөр, хүчирхийллээс сэргийлэх нь байрлалаас үл хамааран үргэлжилдэг.
Сүйрлийн тайланд стекийн ул мөр, төхөөрөмжийн загвар, үйлдлийн системийн хувилбар, аппын хувилбар багтана. Ашиглалтын үйл явдал дэлгэц, функцийг нэрлэдэг, заримдаа үргэлжлэх хугацаатай. Гүйцэтгэлийн үйл явдал холболтын хугацаа, протоколын сонголт, алдааны кодыг бүртгэдэг. Дэмжлэгийн оношлогоо нь дөрөв дэх ангилал бөгөөд ихэвчлэн гараар ажиллуулж, бүртгэл болон тохиргоог нэгтгэж чаддаг.
Илгээгч нь ямагт дүрс дээрх брэнд биш. Апп дотор суулгасан SDK өөрийн төгсгөлийн цэг рүү илгээж болох бөгөөд сүйрлийн үйлчилгээ нь тусдаа компани байж болно. Тиймээс мэдэгдлийн хүлээн авагчийн жагсаалт нь унтраалгын шошготой адил чухал.
Тайланг таних боломжтой болгодог талбарууд
Зөвхөн ангилал нь нууцлалын асуудлыг шийдэхгүй; үйл явдалд хавсаргасан таних тэмдэг шийднэ. Хор хөнөөлгүй мэт санагдах тайлан нь мөр бүрт ижил суулгалтын ID гарч ирэхэд түүх болж болно.
| Report type | Typical fields | Why it can identify |
|---|---|---|
| Crash | Stack trace, device model, OS, app version, install ID | The install ID links crashes over months |
| Usage | Screen names, feature events, session length | Builds a behavior profile even without content |
| Performance | Connect duration, protocol, error code | Network conditions can fingerprint a connection |
| Support bundle | Logs, configuration, sometimes addresses | May contain endpoints and timestamps you did not intend to share |
Бүртгэлтэй холбох нь хамгийн хүчтэй холбох түлхүүр, учир нь төхөөрөмжийн түүхийг хүний түүх болгон хувиргадаг. IP хаяг нь олон улсын харьяалалд хувийн мэдээлэл бөгөөд тайланд нэр байхгүй ч мөн адил, тогтвортой таних тэмдэг нь зарим платформд дахин суулгахыг даван туулж чадна.
Түүхий таних тэмдэг илгээгчийн талд үлдвэл нэгтгэл нь нэргүйжүүлэлт биш. Хэрэв мэдэгдэл нэргүй статистик гэж мэдэгдвэл аргыг хай: юу хасагдаж байна, ямар үе шатанд, хүлээн авагч үйл явдлыг дахин холбож чадах эсэх.
Тайланг хэн хүлээн авах вэ
Брэндийг бус хүлээн авагчдыг дага. Аппын хөгжүүлэгч төгсгөлийн цэгийг ажиллуулж эсвэл брэндийг өөр операторт лиценз өгч болно; аналитикийн нийлүүлэгч болон сүйрлийн үйлчилгээ нь нэмэлт талууд. Нууцлалын мэдэгдэл эдгээр үүрэг болон тус бүрийн хүлээн авах ангиллыг нэрлэх ёстой. Mozilla-гийн захиалгын нууцлалын мэдэгдэл бүртгэлийн өгөгдлийг техникийн болон оношлогооны ангиллаас тусгаарладаг бөгөөд яг ийм тусгаарлалтыг хайх хэрэгтэй.
Хадгалалтыг үе шат бүрт тогтоодог. Хөгжүүлэгч үйл явдлыг богино хугацаанд хадгалж болох бол аналитикийн нийлүүлэгч өөрийн бодлогоор илүү удаан хадгалдаг, имэйлээр илгээсэн дэмжлэгийн багц нь хоёулаас ч удаан үргэлжилж болно. Өгөгдлийг аль тал хадгалж байгааг асуу, зөвхөн хэн цуглуулсныг биш.
Хилийн чанадад шилжүүлэх нь мөн адил хяналтад хамаарна. Өөр бүс дэх оношлогооны төгсгөлийн цэг нь туннелийн шифрлэлт нөлөөлөхгүй шилжүүлэлтийг үүсгэдэг, учир нь тайлан хэзээ ч туннелээр явсангүй.
Унтраах нь юу хийдэг, юу хийдэггүй вэ
Унтраалгыг унтраах нь ирээдүйн сонголтоор мэдээлэхийг зогсоодог. Энэ нь аль хэдийн илгээсэн тайланг буцааж дуудахгүй бөгөөд хүлээн авагчаас устгахгүй. Устгах нь нийлүүлэгчийн өгөгдлийн процесс дахь тусдаа хүсэлт юм, бөгөөд түүнд төхөөрөмжийн тохиргоо биш бүртгэлийн таних тэмдэг шаардагдаж болно.
Чухал боловсруулалт ч үргэлжилдэг. Нэвтрэх, захиалга сунгах, залилан шалгах, үйлчилгээний эрүүл байдал нь өөр үндэслэлээр бүртгэгдэж болох бөгөөд үйлдлийн систем нь аппын унтраалга хэзээ ч удирдаж байгаагүй өөрийн сүйрэл, аналитикийн боломжуудтай. Зорилго нь төхөөрөмжийн оношлогоог зогсоох бол үйлдлийн системийн түвшний тохиргоог шалга.
Асуудлыг шийдвэрлэхийн тулд тохиргоог санаатайгаар ашигла: оношлогоог асаа, алдааг дахин гарга, багцыг цуглуул, дараа нь мэдээллийг унтраа, тасалбар хаагдахад багцыг устга. Гараар хавсаргасан файлууд автоматаар хавсаргасантай адил хяналт хүртэх ёстой, учир нь бүртгэлийн файл аналитикийн үйл явдал хэзээ ч агуулж байгаагүйгээс илүүг агуулж болно.
Мэдэгдлийг төхөөрөмжөөс гарч буй зүйлтэй харьцуул
Агуулгыг тайлахгүйгээр очих газрыг харж болно. macOS болон Linux дээр холболтын жагсаалт нь клиент ямар алсын хаягтай харилцаж байгааг харуулна:
sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclientTLS ачааг нуудаг тул гаралт нь очих газар болон ойролцоо цагийг нотолдог, доторх талбаруудыг биш. Гэсэн хэдий ч нэг мэдэгдлийг шалгахад хангалттай: хэрэв мэдэгдэл нэг аналитикийн хүлээн авагчийг нэрлэж, апп жагсаалтад байхгүй домэйнтой ч холбогдож байвал бодлогыг байгаагаар нь хүлээн авахаас өмнө асуу.
Хүлээн авдаг ангилал, тэдгээрт хавсаргасан таних тэмдэг, тэдгээрийг хадгадаг хүлээн авагчдыг бичиж аваарай. Апп SDK-гаа шинэчлэх эсвэл нийлүүлэгч эзэмшигчээ солих үед тэр богино тэмдэглэл толгойд хадгалснаас илүү ашигтай.