VPN ਦੀ ਲੌਗ-ਰਹਿਤ ਨੀਤੀ ਪੜ੍ਹਨਾ: ਕਿਹੜੇ ਖੇਤਰ ਅਸਲ ਵਿੱਚ ਨਾਮਜ਼ਦ ਹਨ?

ਗੋਪਨੀਯਤਾ ਸੂਚਨਾ ਖੋਲ੍ਹੋ, ਕੀਮਤ ਪੰਨਾ ਨਹੀਂ, ਅਤੇ ਉਸ ਵਿੱਚ «log» ਸ਼ਬਦ ਲੱਭੋ। ਆਮ ਤੌਰ ’ਤੇ ਵਾਪਸ ਆਉਣ ਵਾਲਾ ਵਾਕ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ ਸੰਭਾਲੇ ਨਾ ਜਾਣ ਬਾਰੇ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਪੁੱਛੇ ਗਏ ਸਵਾਲ ਨਾਲੋਂ ਸੰਕੀਰਣ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਉਪਯੋਗੀ ਨੀਤੀ ਸ਼੍ਰੇਣੀਆਂ ਦੇ ਨਾਮ ਦੱਸਦੀ ਹੈ, ਹਰ ਇੱਕ ਕਿੰਨਾ ਚਿਰ ਰੱਖੀ ਜਾਂਦੀ ਹੈ ਦੱਸਦੀ ਹੈ ਅਤੇ ਵਾਅਦਾ ਕੌਣ ਕਰਦਾ ਹੈ ਪਛਾਣਦੀ ਹੈ। ਦਸਤਾਵੇਜ਼ ਨੂੰ ਚਾਰ ਦੌਰਾਂ ਵਿੱਚ ਪੜ੍ਹੋ ਅਤੇ ਲਿਖੋ ਕਿ ਇਹ ਕੀ ਨਹੀਂ ਕਹਿੰਦਾ।

ਨਾਅਰੇ ਨਾਲ ਨਹੀਂ, ਸੂਚਨਾ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ

ਮਾਰਕੀਟਿੰਗ ਦਾਅਵਾ ਉਸੇ ਟੀਮ ਵੱਲੋਂ ਲਿਖਿਆ ਸਾਰ ਹੈ ਜਿਸਨੇ ਸੂਚਨਾ ਲਿਖੀ, ਇਸ ਲਈ ਸੂਚਨਾ ਹੀ ਮੁੱਢਲਾ ਦਸਤਾਵੇਜ਼ ਹੈ। ਇਸਨੂੰ ਡਾਊਨਲੋਡ ਕਰੋ, ਤਾਰੀਖ਼ ਨਾਲ ਨਕਲ ਰੱਖੋ ਅਤੇ ਗਦ ਦੇ ਰੂਪ ਵਿੱਚ ਨਹੀਂ, ਡੇਟਾ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਸੂਚੀ ਵਜੋਂ ਪੜ੍ਹੋ। ਸੂਚੀ ਵਿੱਚ ਨਾ ਹੋਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਖੁੱਲ੍ਹਾ ਸਵਾਲ ਹੈ, ਲੁਕਿਆ ਹੋਇਆ «ਨਹੀਂ» ਨਹੀਂ।

ਹਰ ਸ਼੍ਰੇਣੀ ਲਈ ਇੱਕ ਸਾਰਣੀ ਜਾਂ ਭਾਗ ਲੱਭੋ: ਕਨੈਕਸ਼ਨ ਮੈਟਾਡੇਟਾ, ਖਾਤਾ ਜਾਣਕਾਰੀ, ਭੁਗਤਾਨ ਰਿਕਾਰਡ, ਨਿਦਾਨ, ਸਹਾਇਤਾ ਪੱਤਰ-ਵਿਹਾਰ। ਜੋ ਪ੍ਰਦਾਤਾ ਇਹਨਾਂ ਨੂੰ ਵੱਖ ਰੱਖਦੇ ਹਨ, ਉਹਨਾਂ ਦਾ ਮੁਲਾਂਕਣ «ਲੌਗ» ਨੂੰ ਇੱਕ ਵਸਤੂ ਵਜੋਂ ਬਿਆਨ ਕਰਨ ਵਾਲੇ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲੋਂ ਸੌਖਾ ਹੈ।

ਛੋਟੀ ਸੂਚਨਾ ਆਪਣੇ ਆਪ ਬਿਹਤਰ ਨਹੀਂ ਹੁੰਦੀ। ਸੰਖੇਪਤਾ ਦਾ ਅਰਥ ਅਕਸਰ ਇਹ ਹੁੰਦਾ ਹੈ ਕਿ ਸ਼੍ਰੇਣੀਆਂ ਰਲਾਈਆਂ ਗਈਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਤੀਜੀ ਧਿਰ ਨਾਲ ਸਾਂਝ ਜਾਂਚਣਾ ਅਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। ਸਭ ਤੋਂ ਉਪਯੋਗੀ ਸੂਚਨਾਵਾਂ ਬੋਰਿੰਗ ਅਤੇ ਦੁਹਰਾਉ ਵਾਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਹਰ ਸ਼੍ਰੇਣੀ ਲਈ ਇੱਕ ਪੈਰਾ ਅਤੇ ਉੱਪਰ ਤਾਰੀਖ਼। ਇੱਥੇ ਬੋਰਿੰਗ ਹੋਣਾ ਚੰਗਾ ਸੰਕੇਤ ਹੈ।

ਖੇਤਰਾਂ ਦੇ ਨਾਮ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਦੱਸੋ

ਕਨੈਕਸ਼ਨ ਡੇਟਾ ਵਿੱਚ, ਦਿਲਚਸਪ ਖੇਤਰ ਸਰੋਤ ਪਤਾ, ਨਿਰਧਾਰਿਤ ਟਨਲ ਪਤਾ, ਸਮਾਂ-ਛਾਪ, ਭੇਜੇ ਗਏ ਬਾਈਟ ਅਤੇ ਮੰਜ਼ਿਲ ਹਨ। ਦੇਖੀਆਂ ਸਾਈਟਾਂ ਰਿਕਾਰਡ ਨਾ ਹੋਣ ਦਾ ਬਿਆਨ ਸਮਾਂ-ਛਾਪ ਜਾਂ ਮਾਤਰਾ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ, ਅਤੇ ਜਾਂਚਕਰਤਾ ਠੀਕ ਇਹੀ ਪੁੱਛੇਗਾ।

ਖਾਤਾ ਡੇਟਾ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਹੈ, ਭਾਵੇਂ ਕਲਾਇੰਟ ਕਦੇ ਖਾਤਾ ਸਕ੍ਰੀਨ ਨਾ ਦਿਖਾਏ। ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਸਥਿਤੀ, ਈਮੇਲ ਪਤਾ, ਭੁਗਤਾਨ ਪ੍ਰੋਸੈਸਰ ਦੇ ਹਵਾਲੇ ਅਤੇ ਸਹਾਇਤਾ ਟਿਕਟਾਂ—ਸਭ ਦਿੱਖਦੇ ਲੌਗਇਨ ਤੋਂ ਬਿਨਾਂ ਮੌਜੂਦ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਨਿਦਾਨ ਆਪਣੀ ਵੱਖਰੀ ਲਾਈਨ ਦਾ ਹੱਕਦਾਰ ਹੈ। ਕ੍ਰੈਸ਼ ਰਿਪੋਰਟਾਂ, ਚੋਣਵੀਂ ਟੈਲੀਮੈਟਰੀ ਅਤੇ ਹੱਥੋਂ ਜਮ੍ਹਾਂ ਕੀਤੇ ਸਹਾਇਤਾ ਬੰਡਲ ਨੀਤੀ ਵੱਲੋਂ ਨਾ ਰੱਖਣ ਦਾ ਵਾਅਦਾ ਕੀਤੇ ਕਨੈਕਸ਼ਨ ਮੈਟਾਡੇਟਾ ਨਾਲੋਂ ਬਹੁਤ ਕੁਝ ਵੱਧ ਰੱਖ ਸਕਦੇ ਹਨ। ਬੰਡਲ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜ੍ਹੋ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਹੈ। ਜੇ ਸੂਚਨਾ ਕਦੇ ਨਿਦਾਨ ਦਾ ਜ਼ਿਕਰ ਨਹੀਂ ਕਰਦੀ, ਤਾਂ ਸ਼੍ਰੇਣੀ ਖਾਲੀ ਮੰਨਣ ਦੀ ਥਾਂ ਆਪਰੇਟਰ ਨੂੰ ਪੁੱਛੋ।

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

ਸੂਚਨਾ ਨੂੰ ਟੈਕਸਟ ਵਜੋਂ ਸੰਭਾਲ ਕੇ ਉਸ ਵਿੱਚ ਖੋਜ ਕਰਨਾ ਸਕ੍ਰੋਲ ਕਰਨ ਨਾਲੋਂ ਤੇਜ਼ ਹੈ ਅਤੇ ਖੁੰਝਣਾ ਔਖਾ ਹੈ। ਜਵਾਬ ਮਹੱਤਵਪੂਰਨ ਹੋਣ ’ਤੇ ਲਾਈਨ ਨੰਬਰ ਤੁਹਾਨੂੰ ਹਵਾਲਾ ਦੇਣ ਲਈ ਕੁਝ ਦਿੰਦੇ ਹਨ। ਜੇ ਸੂਚਨਾ ਸਿਰਫ਼ ਵੈੱਬ ਪੰਨੇ ਵਜੋਂ ਪ੍ਰਕਾਸ਼ਿਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ HTML ਨਹੀਂ, ਪ੍ਰਸਤੁਤ ਟੈਕਸਟ ਸੰਭਾਲੋ, ਤਾਂ ਜੋ ਬਾਅਦ ਦਾ ਮੁੜ-ਡਿਜ਼ਾਈਨ ਤੁਹਾਡੇ ਸਬੂਤ ਨਾ ਮਿਟਾਏ।

ਰੱਖ-ਰਖਾਅ ਅਤੇ ਇਸਦਾ ਮਾਲਕ ਧਿਰ ਲੱਭੋ

ਹਰ ਸ਼੍ਰੇਣੀ ਲਈ, ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬਾਅਦ ਕੀ ਹੁੰਦਾ ਹੈ ਸੂਚਨਾ ਨੂੰ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ: ਤੁਰੰਤ ਨਿਪਟਾਰਾ, ਥੋੜ੍ਹਾ ਰੱਖ-ਰਖਾਅ, ਇਕੱਠਾ ਕਰਨਾ, ਜਾਂ ਖਾਤੇ ਨਾਲ ਬੱਝਾ ਭੰਡਾਰਨ। ਸ਼੍ਰੇਣੀ ਤੋਂ ਬਿਨਾਂ ਰੱਖ-ਰਖਾਅ ਦੀ ਮਿਆਦ ਵਿਆਖਿਆ ਯੋਗ ਨਹੀਂ, ਅਤੇ ਜੀਵਨ-ਚੱਕਰ ਤੋਂ ਬਿਨਾਂ ਸ਼੍ਰੇਣੀ ਸੂਚੀ ਅੱਧੀ ਨੀਤੀ ਹੈ।

ਫਿਰ ਪਛਾਣੋ ਕਿ ਵਾਅਦਾ ਕੌਣ ਕਰ ਰਿਹਾ ਹੈ। ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਵੇਚਣ ਵਾਲਾ ਬ੍ਰਾਂਡ, ਕਲਾਇੰਟ ਦਾ ਵਿਕਾਸਕਾਰ, ਸਰਵਰ ਹੋਸਟ ਕਰਨ ਵਾਲੀ ਕੰਪਨੀ ਅਤੇ ਇੱਕ ਵੱਖਰੇ ਐਂਡਪੁਆਇੰਟ ਦਾ ਆਪਰੇਟਰ—ਚਾਰ ਵੱਖਰੀਆਂ ਧਿਰਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਜਾਂਚੋ ਕਿ ਵਾਅਦਾ ਕਿਸਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਟ੍ਰੈਫ਼ਿਕ ਅਸਲ ਵਿੱਚ ਕਿਸ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ।

ਆਰਾਮ ਦੀ ਹਾਲਤ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇਕੱਠਾ ਨਾ ਕਰਨ ਵਰਗੀ ਉਹੀ ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ। ਸਿਸਟਮ ਬੇਨਤੀ ’ਤੇ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਣ ਵਾਲੇ ਸੰਭਾਲੇ ਰਿਕਾਰਡ ਅਜੇ ਵੀ ਰਿਕਾਰਡ ਹਨ, ਅਤੇ ਟਨਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਂਡਪੁਆਇੰਟ ਨੂੰ ਕਨੈਕਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ। ਇਕੱਠਾ ਕਰਨਾ ਅਤੇ ਸੁਰੱਖਿਆ ਵੱਖਰੇ ਸਵਾਲ ਹਨ ਅਤੇ ਇਹਨਾਂ ਦਾ ਵੱਖਰਾ ਮੁਲਾਂਕਣ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਤੈਅ ਕਰੋ ਕਿ ਸਬੂਤ ਕੀ ਕਵਰ ਕਰਦੇ ਹਨ

ਆਡਿਟ ਇੱਕ ਦਾਇਰੇ ਬਾਰੇ ਸਬੂਤ ਹੈ: ਨਾਮਜ਼ਦ ਸਿਸਟਮ, ਸੰਰਚਨਾ, ਮਿਆਦ ਅਤੇ ਆਡੀਟਰ। ਸਿੱਟੇ ਨੂੰ ਹਰ ਸਰਵਰ ਜਾਂ ਭਵਿੱਖ ਤੱਕ ਵਧਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਦਾਇਰਾ ਪੜ੍ਹੋ। ਇੱਕ ਖੇਤਰ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਬਾਰੇ ਰਿਪੋਰਟ ਨਵੇਂ ਜੋੜੇ ਸਥਾਨ ਬਾਰੇ ਘੱਟ ਕਹਿੰਦੀ ਹੈ।

ਓਪਨ-ਸੋਰਸ ਕਲਾਇੰਟ ਇਹ ਜਾਂਚਣ ਲਈ ਉਪਯੋਗੀ ਹਨ ਕਿ ਸਾਫ਼ਟਵੇਅਰ ਕੀ ਭੇਜ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਿਸੇ ਖਾਸ ਤੈਨਾਤੀ ਦੇ ਸੰਰਚਿਤ ਹੋਣ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੇ। ਦੋਵੇਂ ਤੱਥ ਮਹੱਤਵਪੂਰਨ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਦੂਜੇ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ।

ਇੱਕ ਪੰਨੇ ਦੀ ਤੁਲਨਾ ਨਾਲ ਸਮਾਪਤ ਕਰੋ: ਆਪਰੇਟਰ, ਕਨੈਕਸ਼ਨ ਰਿਕਾਰਡ, ਖਾਤਾ ਡੇਟਾ, ਨਿਦਾਨ, ਰੱਖ-ਰਖਾਅ, ਸਬੂਤ ਅਤੇ ਅਧਿਕਾਰ-ਖੇਤਰ। ਫਿਰ ਬਿਨਾਂ ਜਵਾਬ ਵਾਲੇ ਸਵਾਲ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਨੋਟ ਕਰੋ, ਕਿਉਂਕਿ ਛੱਡਣਾ ਦੁਰਵਿਵਹਾਰ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ ਅਤੇ ਭਰੋਸਾ ਵੀ ਨਹੀਂ। ਨਾਮਜ਼ਦ ਖੇਤਰਾਂ ’ਤੇ ਅਧਾਰਿਤ ਫ਼ੈਸਲਾ ਸਭ ਤੋਂ ਛੋਟੇ ਨਾਅਰੇ ’ਤੇ ਅਧਾਰਿਤ ਫ਼ੈਸਲੇ ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ।