Å lese en VPN-policy uten logger: hvilke felt er faktisk navngitt?

Åpne personvernerklæringen, ikke prissiden, og søk i den etter ordet «logg». Det som vanligvis kommer tilbake, er en setning om at nettleserhistorikk ikke lagres, og det svarer på et snevrere spørsmål enn det som ble stilt. En nyttig policy navngir kategorier, sier hvor lenge hver enkelt oppbevares og identifiserer hvem som gir løftet. Gå gjennom dokumentet i fire gjennomganger og skriv ned hva det ikke sier.

Begynn med erklæringen, ikke med slagordet

Markedsføringspåstanden er et sammendrag skrevet av det samme teamet som skrev erklæringen, så erklæringen er primærdokumentet. Last det ned, ta vare på en kopi med datoen og les det som en liste over datakategorier i stedet for som prosa. Alt som ikke er oppført, er et åpent spørsmål, ikke et implisitt nei.

Se etter en tabell eller en seksjon per kategori: tilkoblingsmetadata, kontoinformasjon, betalingsposter, diagnostikk, støttekorrespondanse. Tilbydere som skiller dem, er lettere å vurdere enn tilbydere som beskriver «logger» som ett objekt.

En kort erklæring er ikke automatisk bedre. Korthet betyr ofte at kategoriene er slått sammen, noe som gjør oppbevaring og deling med tredjeparter umulig å kontrollere. De mest nyttige erklæringene er kjedelige og repeterende, med ett avsnitt per kategori og en dato øverst. Kjedelig er et godt tegn her.

Navngi feltene ett om gangen

For tilkoblingsdata er de interessante feltene kildeadressen, den tildelte tunneladressen, tidsstempler, overførte byte og destinasjonen. En erklæring om at besøkte nettsteder ikke registreres, sier ingenting om tidsstempler eller volum, og det er nettopp det en etterforsker ville spørre om.

Kontodata er en egen kategori selv når klienten aldri viser en kontoskjerm. Abonnementsstatus, e-postadresse, referanser fra betalingsbehandleren og støttebilletter kan alle eksistere uten en synlig innlogging.

Diagnostikk fortjener sin egen linje. Krasjrapporter, valgfri telemetri og manuelt innsendte støttepakker kan inneholde langt mer enn tilkoblingsmetadataene som policyen lover ikke å oppbevare. Les hva en pakke inneholder før du sender en. Hvis erklæringen aldri nevner diagnostikk, spør operatøren i stedet for å anta at kategorien er tom.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Å lagre erklæringen som tekst og grep i den er raskere enn å bla og vanskeligere å overse. Linjenumrene gir deg også noe å sitere når svaret betyr noe. Hvis erklæringen bare publiseres som en nettside, lagre den gjengitte teksten i stedet for HTML, slik at en senere redesign ikke sletter bevisene dine.

Finn oppbevaringen og parten som eier den

For hver kategori bør erklæringen si hva som skjer etter behandlingen: umiddelbar sletting, kort oppbevaring, aggregering eller lagring knyttet til en konto. En oppbevaringsperiode uten kategori er ikke tolkbar, og en kategoriliste uten livssyklus er en halv policy.

Identifiser deretter hvem som lover. Merkevaren som selger abonnementet, utvikleren av klienten, selskapet som hoster serverne og operatøren av et enkelt endepunkt kan være fire forskjellige parter. Sjekk hvilken parten løftet dekker, og hvilken trafikken din faktisk når.

Kryptering i ro er ikke den samme egenskapen som å ikke samle inn. Lagrede poster som et system kan dekryptere på forespørsel, er fortsatt poster, og tunnelkryptering hindrer ikke endepunktet i å behandle en tilkobling. Innsamling og beskyttelse er separate spørsmål og bør vurderes separat.

Avgjør hva bevisene dekker

En revisjon er bevis om et omfang: navngitte systemer, en konfigurasjon, en periode og en revisor. Les omfanget før du utvider konklusjonen til hver server eller til fremtiden. En rapport om én regions infrastruktur sier lite om en nylig tilføyd plassering.

Åpen kildekode-klienter er nyttige for å sjekke hva programvaren kan sende, og de sier ingenting om hvordan en bestemt distribusjon er konfigurert. Begge fakta betyr noe, og ingen av dem erstatter den andre.

Avslutt med en sammenligning på én side: operatør, tilkoblingsposter, kontodata, diagnostikk, oppbevaring, bevis og jurisdiksjon. Noter deretter de ubesvarte spørsmålene eksplisitt, fordi en utelatelse ikke er bevis på forseelse og heller ikke en garanti. En beslutning basert på navngitte felt er bedre enn en basert på det korteste slagordet.