Как читать политику VPN без логов: какие поля действительно названы?

Откройте уведомление о конфиденциальности, а не страницу с ценами, и поищите в нём слово «лог». Обычно возвращается фраза о том, что история просмотров не хранится, и это отвечает на более узкий вопрос, чем заданный. Полезная политика называет категории, говорит, сколько хранится каждая, и указывает, кто даёт обещание. Пройдите документ в четыре прохода и запишите, чего в нём нет.

Начните с уведомления, а не со слогана

Маркетинговое заявление — это резюме, написанное той же командой, что и уведомление, поэтому уведомление является основным документом. Скачайте его, сохраните копию с датой и читайте как список категорий данных, а не как текст. Всё, что не перечислено, — открытый вопрос, а не подразумеваемое «нет».

Ищите таблицу или раздел по каждой категории: метаданные подключения, информация об учётной записи, платёжные записи, диагностика, переписка с поддержкой. Провайдеров, которые их разделяют, оценивать легче, чем тех, кто описывает «логи» как один объект.

Короткое уведомление не всегда лучше. Краткость часто означает, что категории объединены, а значит, хранение и передачу третьим сторонам проверить невозможно. Самые полезные уведомления скучны и повторяются, с одним абзацем на категорию и датой наверху. Скучность здесь хороший признак.

Назовите поля одно за другим

В данных подключения интересны поля адрес источника, выданный адрес туннеля, метки времени, переданные байты и пункт назначения. Утверждение о том, что посещённые сайты не записываются, ничего не говорит о метках времени или объёме, а именно это и спросил бы следователь.

Данные учётной записи — отдельная категория, даже если клиент никогда не показывает экран учётной записи. Статус подписки, адрес электронной почты, ссылки на платёжный процессор и обращения в поддержку могут существовать без видимого входа.

Диагностика заслуживает отдельной строки. Отчёты о сбоях, необязательная телеметрия и вручную отправленные пакеты поддержки могут содержать гораздо больше, чем метаданные подключения, которые политика обещает не хранить. Прочитайте, что входит в пакет, прежде чем отправлять его. Если уведомление никогда не упоминает диагностику, спросите оператора, вместо того чтобы предполагать, что категория пуста.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Сохранить уведомление как текст и искать в нём быстрее, чем прокручивать, и труднее пропустить. Номера строк также дают то, что можно процитировать, когда ответ важен. Если уведомление опубликовано только как веб-страница, сохраните отображённый текст, а не HTML, чтобы позднейший редизайн не стёр ваши доказательства.

Найдите срок хранения и сторону, которой он принадлежит

Для каждой категории уведомление должно сказать, что происходит после обработки: немедленное уничтожение, краткое хранение, агрегирование или хранение, привязанное к учётной записи. Срок хранения без категории не поддаётся истолкованию, а список категорий без жизненного цикла — половина политики.

Затем определите, кто обещает. Бренд, продающий подписку, разработчик клиента, компания, размещающая серверы, и оператор отдельной конечной точки могут быть четырьмя разными сторонами. Проверьте, на кого распространяется обещание и до кого фактически доходит ваш трафик.

Шифрование при хранении — не то же свойство, что неспособность собирать. Сохранённые записи, которые система может расшифровать по запросу, остаются записями, а шифрование туннеля не мешает конечной точке обрабатывать соединение. Сбор и защита — отдельные вопросы, и оценивать их следует отдельно.

Определите, что охватывают доказательства

Аудит — это доказательство об определённом объёме: названные системы, конфигурация, период и аудитор. Прочитайте объём, прежде чем распространять вывод на каждый сервер или на будущее. Отчёт об инфраструктуре одного региона мало говорит о недавно добавленной локации.

Клиенты с открытым исходным кодом полезны для проверки того, что программа может отправлять, и они ничего не говорят о том, как настроено конкретное развёртывание. Оба факта важны, и ни один не заменяет другой.

Закончите сравнением на одной странице: оператор, записи подключений, данные учётной записи, диагностика, хранение, доказательства и юрисдикция. Затем явно отметьте вопросы без ответа, потому что пропуск — не доказательство нарушения и не гарантия. Решение, основанное на названных полях, лучше решения, основанного на самом коротком слогане.