Kva ein VPN-transparensrapport faktisk dekkjer

Opne rapporten og les omfanget før tala. Kva periode, kva produkt, kva rettslege mekanismar og kva kategoriar av førespurnader står alle ein stad nær byrjinga. Eit overskriftstal utan desse atterhalda er eit marknadsføringsartefakt med ei kjeldehenvising. Fire steg gjer det til prov igjen.

Den interessante delen av ein transparensrapport er vanlegvis definisjonane, ikkje tabellen.

Les omfangslinja først

Sjekk perioden, produkta som er dekte og dei rettslege kategoriane. Ein rapport kan dekkje forbrukartenesta og ikkje forretningsproduktet, eller omvendt. Jurisdiksjonar betyr også noko, fordi ein førespurnad etter éin rettsleg mekanisme ikkje er det same som etter ein annan. Viss omfanget er uklart, kan totalane ikkje samanliknast med nokon annan operatør sine totalar, og diagrammet i eit blogginnlegg som samanliknar dei, er dekorasjon.

Fråvær av rapporterte hendingar er ikkje prov for fråvær av logging. Det seier berre at ingenting vart rapportert under dei oppgjevne kategoriane, noko som er ein mykje snevrare påstand.

Einingar kan ikkje bytast ut

Ein førespurnad, ein konto, ei hending og ein offentleggjort post er fire ulike einingar. Ein rapport kan telje førespurnader medan han offentleggjer kontoar, eller slå saman hendingar av personvernomsyn. Å samanlikne eit tal per førespurnad frå éin operatør med eit tal per konto frå ein annan gjev eit diagram som ikkje betyr noko. Hald eininga knytt til talet, i notata og i konklusjonane dine.

Viss metoden er uklar, hald usikkerheita i staden for å løyse ho med ein antaking. Eit ærleg "ikkje samanliknbart" er nyttigare enn ein ryddig tabell bygd på ei gjetting.

Kven som faktisk publiserer

Identifiser organisasjonen som publiserer dokumentet, og systema han driv. Eit kundeprosjekt, ein katalogstad og eit sjølvstendig hosta endepunkt kan vere tre ulike partar, og ein rapport frå éin seier ingenting om dei andre. Infrastrukturpartnarar og frivillige tenarar er ofte heilt utanfor omfanget. Det er eit faktum om økosystemet, ikkje ein kritikk av rapporten.

Kontinuitet er også verdt å sjekke. Eit tydeleg arkiv, stabile definisjonar og forklaringar på vesentlege endringar er det som gjer lesing år for år mogleg. Ein einaste publikasjon utan historikk er vanskelegare å tolke enn ein beskjeden ein med ein journal.

Set han ved sida av revisjonen, ikkje i staden for han

Ein teknisk revisjon granskar komponentar og kontrollar, med si eiga omfangserklæring og eigne grenser. Det er eit augneblinksbilete av ein periode, ikkje ein varig eigenskap ved operatøren. Han kan fortelje om konfigurasjonen og prosessane til eit system; han kan ikkje fortelje kor mange førespurnader som kom inn. Bruk begge, og les omfanget til kvar, i staden for å anta at den andre dekkjer gapet. Ein revisjon som utelukkar den relevante infrastrukturen, svarar ingenting om han.

Det praktiske spørsmålet er om operatøren gjev konkrete svar på den faktiske bekymringa di. Viss bekymringa er lagring, sjå etter ei lagringserklæring og infrastrukturprova bak ho; ein tabell med talet på førespurnader er ikkje det.

Les omfanget, einingane, utgjevaren og grensene for revisjonen. Avgjer deretter om dokumentet seier noko om spørsmålet ditt.