Membaca dasar VPN tanpa log: medan mana yang benar-benar dinamakan?

Buka notis privasi, bukan halaman harga, dan cari perkataan «log» di dalamnya. Yang biasanya kembali ialah ayat tentang sejarah pelayaran tidak disimpan, dan itu menjawab soalan yang lebih sempit daripada yang ditanya. Dasar yang berguna menamakan kategori, menyatakan berapa lama setiap satu disimpan dan mengenal pasti siapa yang membuat janji. Telusuri dokumen itu dalam empat pusingan dan catat apa yang tidak dinyatakannya.

Mulakan dengan notis, bukan dengan slogan

Dakwaan pemasaran ialah ringkasan yang ditulis oleh pasukan yang sama yang menulis notis, jadi notis ialah dokumen utama. Muat turunnya, simpan salinan dengan tarikh dan bacanya sebagai senarai kategori data dan bukan sebagai prosa. Apa-apa yang tidak disenaraikan ialah soalan terbuka, bukan «tidak» tersirat.

Cari jadual atau bahagian bagi setiap kategori: metadata sambungan, maklumat akaun, rekod pembayaran, diagnostik, surat-menyurat sokongan. Penyedia yang mengasingkannya lebih mudah dinilai daripada penyedia yang menerangkan «log» sebagai satu objek.

Notis pendek tidak semestinya lebih baik. Keringkasan selalunya bermakna kategori telah digabungkan, yang menjadikan penyimpanan dan perkongsian dengan pihak ketiga mustahil untuk diperiksa. Notis yang paling berguna membosankan dan berulang, dengan satu perenggan bagi setiap kategori dan tarikh di bahagian atas. Membosankan ialah tanda baik di sini.

Namakan medan satu demi satu

Bagi data sambungan, medan yang menarik ialah alamat sumber, alamat terowong yang diberikan, cap masa, bait yang dipindahkan dan destinasi. Kenyataan tentang tapak yang dilawati tidak direkodkan tidak menyatakan apa-apa tentang cap masa atau isipadu, dan itulah yang akan ditanya oleh penyiasat.

Data akaun ialah kategori berasingan walaupun klien tidak pernah memaparkan skrin akaun. Status langganan, alamat e-mel, rujukan pemproses pembayaran dan tiket sokongan semuanya boleh wujud tanpa log masuk yang kelihatan.

Diagnostik berhak mendapat barisnya sendiri. Laporan ranap, telemetri pilihan dan berkas sokongan yang dihantar secara manual boleh mengandungi jauh lebih banyak daripada metadata sambungan yang dijanjikan oleh dasar untuk tidak disimpan. Baca apa yang terkandung dalam berkas sebelum menghantarnya. Jika notis tidak pernah menyebut diagnostik, tanya pengendali dan bukannya menganggap kategori itu kosong.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Menyimpan notis sebagai teks dan mencarinya lebih pantas daripada menatal dan lebih sukar terlepas pandang. Nombor baris juga memberi anda sesuatu untuk dipetik apabila jawapannya penting. Jika notis hanya diterbitkan sebagai halaman web, simpan teks yang dipaparkan dan bukan HTML, supaya reka bentuk semula kemudian tidak memadam bukti anda.

Cari tempoh penyimpanan dan pihak yang memilikinya

Bagi setiap kategori, notis harus menyatakan apa yang berlaku selepas pemprosesan: pelupusan segera, penyimpanan singkat, pengagregatan atau storan yang terikat pada akaun. Tempoh penyimpanan tanpa kategori tidak boleh ditafsirkan, dan senarai kategori tanpa kitaran hayat ialah separuh dasar.

Kemudian kenal pasti siapa yang berjanji. Jenama yang menjual langganan, pembangun klien, syarikat yang mengehos pelayan dan pengendali titik akhir tertentu boleh menjadi empat pihak yang berbeza. Periksa pihak mana yang diliputi janji itu dan pihak mana yang benar-benar dicapai oleh trafik anda.

Penyulitan semasa rehat bukan sifat yang sama dengan tidak mengumpul. Rekod tersimpan yang boleh dinyahsulit oleh sistem atas permintaan masih rekod, dan penyulitan terowong tidak menghalang titik akhir daripada memproses sambungan. Pengumpulan dan perlindungan ialah soalan berasingan dan harus dinilai secara berasingan.

Tentukan apa yang diliputi oleh bukti

Audit ialah bukti tentang skop: sistem yang dinamakan, konfigurasi, tempoh dan juruaudit. Baca skop sebelum melanjutkan kesimpulan kepada setiap pelayan atau masa hadapan. Laporan tentang infrastruktur satu wilayah tidak banyak menyatakan tentang lokasi yang baru ditambah.

Klien sumber terbuka berguna untuk memeriksa apa yang boleh dihantar oleh perisian, dan ia tidak menyatakan apa-apa tentang cara sesuatu penggunaan dikonfigurasikan. Kedua-dua fakta penting, dan tidak satu pun menggantikan yang lain.

Akhiri dengan perbandingan satu halaman: pengendali, rekod sambungan, data akaun, diagnostik, penyimpanan, bukti dan bidang kuasa. Kemudian catat soalan yang tidak terjawab secara jelas, kerana peninggalan bukan bukti salah laku dan juga bukan jaminan. Keputusan yang dibuat berdasarkan medan yang dinamakan mengatasi keputusan berdasarkan slogan terpendek.