Een VPN-beleid zonder logs lezen: welke velden worden echt genoemd?

Open de privacyverklaring, niet de prijspagina, en zoek erin naar het woord «log». Wat meestal terugkomt, is een zin over dat de browsegeschiedenis niet wordt opgeslagen, en dat beantwoordt een smallere vraag dan de gestelde. Een bruikbaar beleid noemt categorieën, zegt hoe lang elke wordt bewaard en wijst aan wie de belofte doet. Loop het document in vier rondes door en schrijf op wat het niet zegt.

Begin bij de verklaring, niet bij de slogan

De marketingbewering is een samenvatting die door hetzelfde team is geschreven als de verklaring, dus de verklaring is het primaire document. Download hem, bewaar een kopie met de datum en lees hem als een lijst met gegevenscategorieën in plaats van als proza. Alles wat niet wordt vermeld, is een open vraag, geen impliciet nee.

Zoek een tabel of een sectie per categorie: verbindingsmetadata, accountinformatie, betalingsgegevens, diagnostiek, supportcorrespondentie. Aanbieders die deze scheiden, zijn makkelijker te beoordelen dan aanbieders die «logs» als één object beschrijven.

Een korte verklaring is niet automatisch beter. Beknoptheid betekent vaak dat de categorieën zijn samengevoegd, waardoor bewaring en delen met derden niet meer te controleren zijn. De nuttigste verklaringen zijn saai en repetitief, met één alinea per categorie en een datum bovenaan. Saai is hier een goed teken.

Benoem de velden één voor één

Voor verbindingsgegevens zijn de interessante velden het bronadres, het toegewezen tunneladres, tijdstempels, overgedragen bytes en de bestemming. Een verklaring over het niet registreren van bezochte sites zegt niets over tijdstempels of volume, en dat is precies wat een onderzoeker zou vragen.

Accountgegevens zijn een aparte categorie, zelfs wanneer de client nooit een accountscherm toont. Abonnementsstatus, e-mailadres, verwijzingen van de betalingsverwerker en supporttickets kunnen allemaal bestaan zonder zichtbare login.

Diagnostiek verdient een eigen regel. Crashrapporten, optionele telemetrie en handmatig ingediende supportbundels kunnen veel meer bevatten dan de verbindingsmetadata die het beleid belooft niet te bewaren. Lees wat een bundel bevat voordat je er een verstuurt. Als de verklaring nooit diagnostiek noemt, vraag het de operator in plaats van aan te nemen dat de categorie leeg is.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

De verklaring als tekst opslaan en erin greppen is sneller dan scrollen en moeilijker te missen. De regelnummers geven je ook iets om te citeren wanneer het antwoord ertoe doet. Als de verklaring alleen als webpagina wordt gepubliceerd, bewaar dan de weergegeven tekst in plaats van de HTML, zodat een latere herinrichting je bewijs niet wist.

Vind de bewaring en de partij die haar bezit

Voor elke categorie zou de verklaring moeten zeggen wat er na verwerking gebeurt: onmiddellijke verwijdering, korte bewaring, aggregatie of opslag gekoppeld aan een account. Een bewaartermijn zonder categorie is niet te interpreteren, en een categorielijst zonder levenscyclus is een half beleid.

Identificeer vervolgens wie er belooft. Het merk dat het abonnement verkoopt, de ontwikkelaar van de client, het bedrijf dat de servers host en de operator van een afzonderlijk eindpunt kunnen vier verschillende partijen zijn. Controleer welke partij de belofte dekt en welke je verkeer werkelijk bereikt.

Versleuteling in rust is niet dezelfde eigenschap als niet verzamelen. Opgeslagen gegevens die een systeem op verzoek kan ontsleutelen, blijven gegevens, en tunnelversleuteling weerhoudt het eindpunt er niet van een verbinding te verwerken. Verzameling en bescherming zijn afzonderlijke vragen en moeten afzonderlijk worden beoordeeld.

Bepaal wat het bewijs dekt

Een audit is bewijs over een bereik: genoemde systemen, een configuratie, een periode en een auditor. Lees het bereik voordat je de conclusie uitbreidt naar elke server of naar de toekomst. Een rapport over de infrastructuur van één regio zegt weinig over een recent toegevoegde locatie.

Open-sourceclients zijn nuttig om te controleren wat de software kan versturen, en ze zeggen niets over hoe een bepaalde implementatie is geconfigureerd. Beide feiten tellen, en geen van beide vervangt het andere.

Sluit af met een vergelijking van één pagina: operator, verbindingsgegevens, accountgegevens, diagnostiek, bewaring, bewijs en jurisdictie. Noteer daarna de onbeantwoorde vragen expliciet, want een weglating is geen bewijs van wangedrag en ook geen garantie. Een beslissing op basis van genoemde velden is beter dan een op basis van de kortste slogan.