Cum citim o politică VPN fără jurnale: ce câmpuri sunt chiar numite?

Deschideți notificarea de confidențialitate, nu pagina de prețuri, și căutați în ea cuvântul «jurnal». Ce revine de obicei este o propoziție despre faptul că istoricul de navigare nu este stocat, iar asta răspunde la o întrebare mai îngustă decât cea adresată. O politică utilă numește categoriile, spune cât timp este păstrată fiecare și identifică cine face promisiunea. Parcurgeți documentul în patru treceri și notați ce nu spune.

Începeți cu notificarea, nu cu sloganul

Afirmația de marketing este un rezumat scris de aceeași echipă care a scris notificarea, așa că notificarea este documentul principal. Descărcați-o, păstrați o copie cu data și citiți-o ca pe o listă de categorii de date, nu ca pe o proză. Orice nu este enumerat este o întrebare deschisă, nu un «nu» implicit.

Căutați un tabel sau o secțiune pentru fiecare categorie: metadate de conexiune, informații despre cont, înregistrări de plată, diagnosticare, corespondență cu suportul. Furnizorii care le separă sunt mai ușor de evaluat decât cei care descriu «jurnalele» ca un singur obiect.

O notificare scurtă nu este automat mai bună. Concizia înseamnă adesea că categoriile au fost comasate, ceea ce face imposibilă verificarea păstrării și a partajării cu terți. Cele mai utile notificări sunt plictisitoare și repetitive, cu un paragraf pe categorie și o dată în partea de sus. Plictiseala este un semn bun aici.

Numiți câmpurile unul câte unul

Pentru datele de conexiune, câmpurile interesante sunt adresa sursă, adresa de tunel atribuită, marcajele de timp, octeții transferați și destinația. O afirmație despre neînregistrarea site-urilor vizitate nu spune nimic despre marcajele de timp sau volum, iar exact asta ar întreba un investigator.

Datele de cont sunt o categorie separată chiar și atunci când clientul nu afișează niciodată un ecran de cont. Starea abonamentului, adresa de e-mail, referințele procesatorului de plăți și tichetele de suport pot exista toate fără o autentificare vizibilă.

Diagnosticarea merită o linie proprie. Rapoartele de eroare, telemetria opțională și pachetele de suport trimise manual pot conține mult mai mult decât metadatele de conexiune pe care politica promite să nu le păstreze. Citiți ce include un pachet înainte de a trimite unul. Dacă notificarea nu menționează niciodată diagnosticarea, întrebați operatorul în loc să presupuneți că categoria este goală.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Salvarea notificării ca text și căutarea în ea este mai rapidă decât derularea și mai greu de trecut cu vederea. Numerele de linie vă oferă și ceva de citat atunci când răspunsul contează. Dacă notificarea este publicată doar ca pagină web, salvați textul redat, nu HTML, pentru ca o reproiectare ulterioară să nu vă șteargă dovezile.

Găsiți păstrarea și partea care o deține

Pentru fiecare categorie, notificarea ar trebui să spună ce se întâmplă după procesare: eliminare imediată, păstrare scurtă, agregare sau stocare legată de un cont. O perioadă de păstrare fără categorie nu poate fi interpretată, iar o listă de categorii fără ciclu de viață este jumătate de politică.

Apoi identificați cine promite. Marca ce vinde abonamentul, dezvoltatorul clientului, compania care găzduiește serverele și operatorul unui punct final anume pot fi patru părți diferite. Verificați pe care dintre ele acoperă promisiunea și la care ajunge de fapt traficul dumneavoastră.

Criptarea în repaus nu este aceeași proprietate ca necolectarea. Înregistrările stocate pe care un sistem le poate decripta la cerere rămân înregistrări, iar criptarea tunelului nu împiedică punctul final să proceseze o conexiune. Colectarea și protecția sunt întrebări separate și ar trebui evaluate separat.

Decideți ce acoperă dovezile

Un audit este o dovadă despre un domeniu: sisteme numite, o configurație, o perioadă și un auditor. Citiți domeniul înainte de a extinde concluzia la fiecare server sau la viitor. Un raport despre infrastructura unei regiuni spune puțin despre o locație adăugată recent.

Clienții open source sunt utili pentru a verifica ce poate trimite software-ul și nu spun nimic despre modul în care este configurată o anumită implementare. Ambele fapte contează și niciunul nu îl înlocuiește pe celălalt.

Încheiați cu o comparație de o pagină: operator, înregistrări de conexiune, date de cont, diagnosticare, păstrare, dovezi și jurisdicție. Apoi notați explicit întrebările fără răspuns, pentru că o omisiune nu este dovadă de conduită necorespunzătoare și nici nu este o garanție. O decizie bazată pe câmpuri numite este mai bună decât una bazată pe cel mai scurt slogan.