Kif taqra politika VPN mingħajr reġistri: liema oqsma huma tassew imsemmija?

Iftaħ l-avviż tal-privatezza, mhux il-paġna tal-prezzijiet, u fittex fih il-kelma «reġistru». Dak li ġeneralment jerġa’ lura huwa sentenza dwar li l-istorja tal-ibbrawżjar ma tinħażinx, u dan iwieġeb mistoqsija idjaq minn dik li saret. Politika utli ssemmi l-kategoriji, tgħid kemm tinżamm kull waħda u tidentifika min qed jagħmel il-wegħda. Għaddi mid-dokument f’erba’ passi u ikteb dak li ma jgħidx.

Ibda bl-avviż, mhux bis-slogan

It-talba tal-kummerċjalizzazzjoni hija sommarju miktub mill-istess tim li kiteb l-avviż, għalhekk l-avviż huwa d-dokument primarju. Niżżlu, żomm kopja bid-data u aqrah bħala lista ta’ kategoriji tad-data u mhux bħala proża. Kull ħaġa li mhijiex elenkata hija mistoqsija miftuħa, mhux «le» impliċita.

Fittex tabella jew taqsima għal kull kategorija: metadata tal-konnessjoni, informazzjoni tal-kont, reġistri tal-pagamenti, dijanjostika, korrispondenza mal-appoġġ. Il-fornituri li jifirduhom huma eħfef biex jiġu evalwati minn dawk li jiddeskrivu r-«reġistri» bħala oġġett wieħed.

Avviż qasir mhuwiex awtomatikament aħjar. Il-qosor spiss ifisser li l-kategoriji ngħaqdu, li jagħmel iż-żamma u l-qsim ma’ partijiet terzi impossibbli biex jiġu vverifikati. L-aktar avviżi utli huma tedjanti u ripetittivi, bi paragrafu għal kull kategorija u data fil-quċċata. It-tedju hawnhekk huwa sinjal tajjeb.

Semmi l-oqsma wieħed wieħed

Għad-data tal-konnessjoni, l-oqsma interessanti huma l-indirizz tas-sors, l-indirizz tat-tunnel assenjat, it-timbri tal-ħin, il-bytes trasferiti u d-destinazzjoni. Stqarrija dwar li s-siti miżjura ma jiġux irreġistrati ma tgħid xejn dwar it-timbri tal-ħin jew il-volum, u dan huwa eżattament dak li jistaqsi investigator.

Id-data tal-kont hija kategorija separata anke meta l-klijent qatt ma juri skrin tal-kont. L-istat tal-abbonament, l-indirizz tal-email, ir-referenzi tal-proċessur tal-pagamenti u l-biljetti tal-appoġġ jistgħu kollha jeżistu mingħajr login viżibbli.

Id-dijanjostika jistħoqqilha linja tagħha. Ir-rapporti tal-ħsara, it-telemetrija fakultattiva u l-pakketti tal-appoġġ mibgħuta manwalment jistgħu jkun fihom ħafna aktar mill-metadata tal-konnessjoni li l-politika twiegħed li ma żżommx. Aqra x’jinkludi pakkett qabel ma tibgħat wieħed. Jekk l-avviż qatt ma jsemmi d-dijanjostika, staqsi lill-operatur minflok ma tassumi li l-kategorija hija vojta.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Li żżomm l-avviż bħala test u tfittex fih huwa aktar mgħaġġel milli tiskrollja u aktar diffiċli li taqbeż. In-numri tal-linji jagħtuk ukoll xi ħaġa x’tikkwota meta t-tweġiba tkun importanti. Jekk l-avviż jiġi ppubblikat biss bħala paġna web, żomm it-test ippreżentat u mhux l-HTML, sabiex disinn mill-ġdid aktar tard ma jħassarx il-provi tiegħek.

Sib iż-żamma u l-parti li tippossediha

Għal kull kategorija, l-avviż għandu jgħid x’jiġri wara l-ipproċessar: rimi immedjat, żamma qasira, aggregazzjoni jew ħażna marbuta ma’ kont. Perjodu ta’ żamma mingħajr kategorija ma jistax jiġi interpretat, u lista ta’ kategoriji mingħajr ċiklu tal-ħajja hija nofs politika.

Imbagħad identifika min qed iwiegħed. Il-marka li tbigħ l-abbonament, l-iżviluppatur tal-klijent, il-kumpanija li tospita s-servers u l-operatur ta’ punt finali individwali jistgħu jkunu erba’ partijiet differenti. Iċċekkja liema waħda tkopri l-wegħda u liema waħda tabilħaqq tilħaq it-traffiku tiegħek.

L-encryption fil-mistrieħ mhijiex l-istess proprjetà bħal ma tiġborx. Ir-reġistri maħżuna li sistema tista’ tiddikripta fuq talba xorta huma reġistri, u l-encryption tat-tunnel ma twaqqafx il-punt finali milli jipproċessa konnessjoni. Il-ġbir u l-protezzjoni huma mistoqsijiet separati u għandhom jiġu vvalutati separatament.

Iddeċiedi x’ikopru l-provi

Verifika hija prova dwar ambitu: sistemi msemmija, konfigurazzjoni, perjodu u verifikatur. Aqra l-ambitu qabel ma testendi l-konklużjoni għal kull server jew għall-futur. Rapport dwar l-infrastruttura ta’ reġjun wieħed jgħid ftit dwar post miżjud reċentement.

Il-klijenti b’sors miftuħ huma utli biex jiċċekkjaw x’jista’ jibgħat is-software, u ma jgħidu xejn dwar kif hija konfigurata implimentazzjoni partikolari. Iż-żewġ fatti jgħoddu, u l-ebda wieħed ma jissostitwixxi l-ieħor.

Temm b’paragun ta’ paġna waħda: operatur, reġistri tal-konnessjoni, data tal-kont, dijanjostika, żamma, provi u ġurisdizzjoni. Imbagħad innota b’mod espliċitu l-mistoqsijiet mhux imwieġba, għax ommissjoni mhijiex prova ta’ kondotta ħażina u lanqas mhija garanzija. Deċiżjoni bbażata fuq oqsma msemmija tgħodd aktar minn waħda bbażata fuq l-iqsar slogan.