Å lese ein VPN-policy utan loggar: kva felt er faktisk nemnde?

Opne personvernerklæringa, ikkje prissida, og søk i ho etter ordet «logg». Det som vanlegvis kjem tilbake, er ei setning om at nettlesarhistorie ikkje blir lagra, og det svarar på eit snevrare spørsmål enn det som vart stilt. Ein nyttig policy namngir kategoriar, seier kor lenge kvar einskild blir oppbevart og identifiserer kven som gir løftet. Gå gjennom dokumentet i fire gjennomgangar og skriv ned kva det ikkje seier.

Byrja med erklæringa, ikkje med slagordet

Marknadsføringspåstanden er eit samandrag skrive av det same teamet som skreiv erklæringa, så erklæringa er primærdokumentet. Last det ned, ta vare på ein kopi med datoen og les det som ei liste over datakategoriar i staden for som prosa. Alt som ikkje er ført opp, er eit ope spørsmål, ikkje eit implisitt nei.

Sjå etter ein tabell eller ein seksjon per kategori: tilkoplingsmetadata, kontoinformasjon, betalingspostar, diagnostikk, støttekorrespondanse. Tilbydarar som skil dei, er lettare å vurdere enn tilbydarar som skildrar «loggar» som eitt objekt.

Ei kort erklæring er ikkje automatisk betre. Kortheit betyr ofte at kategoriane er slått saman, noko som gjer oppbevaring og deling med tredjepartar umogleg å kontrollere. Dei mest nyttige erklæringane er keisame og repeterande, med eitt avsnitt per kategori og ein dato øvst. Keisamt er eit godt teikn her.

Namngi felta eitt om gongen

For tilkoplingsdata er dei interessante felta kjeldeadressa, den tildelte tunneladressa, tidsstempel, overførte byte og destinasjonen. Ein påstand om at besøkte nettstader ikkje blir registrerte, seier ingenting om tidsstempel eller volum, og det er nettopp det ein etterforskar ville spørje om.

Kontodata er ein eigen kategori sjølv når klienten aldri viser ein kontoskjerm. Abonnementsstatus, e-postadresse, referansar frå betalingshandsamaren og støttebillettar kan alle eksistere utan ei synleg innlogging.

Diagnostikk fortener si eiga linje. Krasjrapportar, valfri telemetri og manuelt innsende støttepakkar kan innehalde langt meir enn tilkoplingsmetadataa som policyen lovar ikkje å oppbevare. Les kva ein pakke inneheld før du sender ein. Viss erklæringa aldri nemner diagnostikk, spør operatøren i staden for å anta at kategorien er tom.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Å lagre erklæringa som tekst og grep i ho er raskare enn å bla og vanskelegare å oversjå. Linjenumra gir deg også noko å sitere når svaret betyr noko. Viss erklæringa berre blir publisert som ei nettside, lagre den gjengitte teksten i staden for HTML, slik at ein seinare redesign ikkje slettar prova dine.

Finn oppbevaringa og parten som eig ho

For kvar kategori bør erklæringa seie kva som skjer etter handsaminga: umiddelbar sletting, kort oppbevaring, aggregering eller lagring knytt til ein konto. Ein oppbevaringsperiode utan kategori er ikkje tolkbar, og ei kategoriliste utan livssyklus er ein halv policy.

Identifiser deretter kven som lovar. Merkevara som sel abonnementet, utviklaren av klienten, selskapet som hostar tenarane og operatøren av eit enkelt endepunkt kan vere fire ulike partar. Sjekk kva part løftet dekkjer, og kva part trafikken din faktisk når.

Kryptering i ro er ikkje den same eigenskapen som å ikkje samle inn. Lagra postar som eit system kan dekryptere på førespurnad, er framleis postar, og tunnellkryptering hindrar ikkje endepunktet i å handsame ei tilkopling. Innsamling og vern er separate spørsmål og bør vurderast separat.

Avgjer kva prova dekkjer

Ein revisjon er prov om eit omfang: namngitte system, ein konfigurasjon, ein periode og ein revisor. Les omfanget før du utvidar konklusjonen til kvar tenar eller til framtida. Ein rapport om infrastrukturen i éin region seier lite om ein nyleg tilføydd stad.

Klientar med open kjeldekode er nyttige for å sjekke kva programvara kan sende, og dei seier ingenting om korleis ein bestemt distribusjon er konfigurert. Begge fakta betyr noko, og ingen av dei erstattar den andre.

Avslutt med ein samanlikning på éi side: operatør, tilkoplingspostar, kontodata, diagnostikk, oppbevaring, prov og jurisdiksjon. Noter deretter dei ubesvarte spørsmåla eksplisitt, fordi ei utelating ikkje er prov på forseelse og heller ikkje ein garanti. Ei avgjerd basert på namngitte felt er betre enn ei basert på det kortaste slagordet.