Kva sender eigentleg analyseinnstillinga i ein VPN-app?

Tunnelen din er kryptert, personvernsida snakkar om ingen loggar, og appen leverer framleis eit diagnostikkbibliotek som rapporterer kva skjermar du opnar. Dette er ulike dataflyter med ulike retningslinjer. Ein tilkoplingslogg registrerer kvar tunnelen gjekk; ein analysehending registrerer korleis du brukte appen. Å lese den eine og anta at han dekkjer den andre er nettopp feilen innstillinga inviterer til.

Kva brytaren vanlegvis styrer

Dei fleste klientar skil valfri rapportering frå handsaminga ein teneste ikkje kan drivast utan. Brytaren styrer vanlegvis krasjrapportar, brukshendingar og ytingsmålingar, medan autentisering, fakturering og misbruksførebygging held fram uavhengig av posisjonen.

Krasjrapportar inneheld eit stakkspor, einingsmodell, OS-versjon og appversjon. Brukshendingar namngir skjermar og funksjonar, nokre gonger med varigheit. Ytingshendingar registrerer tilkoplingstider, protokollval og feilkodar. Støtted diagnostikk er ein fjerde kategori, vanlegvis starta manuelt og i stand til å samle loggar og konfigurasjon.

Avsendaren er ikkje alltid merket på ikonet. Ein SDK innebygd i appen kan senda til sitt eige endepunkt, og ein krasjteneste kan vere eit eige selskap. Difor er mottakarlista i varselet like viktig som etiketten på brytaren.

Felta som gjer ein rapport identifiserande

Kategorien åleine avgjer ikkje personvernspørsmålet; identifikatoren knytt til hendinga gjer det. Ein rapport som verkar harmlaus, kan bli ein historikk når same installasjons-ID-en viser seg i kvar rad.

Kontotilknyting er den sterkaste samankoplingnøkkelen, fordi ho gjer ein einingshistorikk om til ein personhistorikk. Ei IP-adresse er personopplysningar i mange jurisdiksjonar sjølv når rapporten ikkje inneheld eit namn, og ein stabil identifikator kan overleve reinstallasjonar på nokre plattformer.

Aggregering er ikkje anonymisering når den rå identifikatoren blir verande hos avsendaren. Viss eit varsel hevdar anonym statistikk, sjå etter metoden: kva som blir kasta, på kva trinn, og om mottakaren kan kopie hendingar saman igjen.

Kven mottar rapporten

Følg mottakarane framfor merket. Apputviklaren kan drive endepunktet eller lisensiere merket til ein annan operatør; analyseleverandøren og krasjtenesta er fleire partar. Personvernvarselet bør namngje desse rollene og kategoriane kvar av dei mottar. Personvernvarselet til Mozilla for abonnement skil kontodata frå tekniske og diagnostiske kategoriar, og det er den typen oppdeling du bør sjå etter.

Oppbevaring blir fastsett ved kvar ledd. Ein utviklar kan halde hendingar i eit kort vindauge medan analyseleverandøren held dei lenger etter sin eigen policy, og ein støttepakke send på e-post kan leve lenger enn begge. Spør kva part som har dataa, ikkje berre kva part som samla dei inn.

Grenseoverskridande overføring høyrer heime i same gjennomgang. Eit diagnostisk endepunkt i ein annan region skaper ei overføring som krypteringa til tunnelen ikkje påverkar, fordi rapporten aldri reiste gjennom tunnelen.

Kva det gjer og ikkje gjer å slå det av

Å slå brytaren av stoppar framtidige valfrie rapportar. Det kallar ikkje tilbake rapportar som alt er sende, og slettar dei ikkje hos mottakaren. Sletting er ein eigen førespurnad under dataprosessen til leverandøren, og han kan krevje kontoidentifikatoren i staden for einingsinnstillinga.

Vesentleg handsaming held òg fram. Innlogging, abonnementsfornying, svindelkontrollar og tenestetilstand kan loggast på eit anna grunnlag, og operativsystemet har eigne krasj- og analysefasilitetar som appbrytaren aldri styrte. Sjekk innstillinga på OS-nivå viss målet er å stoppe einingsdiagnostikk.

Bruk innstillinga medvite til feilsøking: aktiver diagnostikk, atterskap feilen, samle pakken, slå deretter av rapportering og slett pakken når saka er lukka. Manuelle vedlegg fortener same gjennomgang som automatiske, fordi ei loggfil kan innehalde meir enn analysehendinga nokon gong gjorde.

Samanlikn varselet med det som forlèt eininga

Du kan sjå destinasjonar utan å dekryptere innhald. På macOS og Linux viser tilkoplingslister kva fjernadresser klienten snakkar med:

sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclient

TLS skjuler nyttelasta, så utdata provar ein destinasjon og ei grov tidsangiving, ikkje felta inni. Det er likevel nok til å kontrollere ein påstand: viss varselet nemner éin analysemottakar og appen òg kontaktar eit domene som ikkje er lista, spør om det før du godtek retningslinjene som dei er.

Skriv ned kategoriane du godtek, identifikatorane knytte til dei og mottakarane som har dei. Den korte noten er meir nyttig enn ein mental note når appen oppdaterer SDK-en sin eller leverandøren skiftar eigar.