Что на самом деле охватывает отчёт о прозрачности VPN

Откройте отчёт и прочитайте объём до цифр. Какой период, какие продукты, какие правовые механизмы и какие категории запросов — всё это указано где-то ближе к началу. Итоговая цифра в заголовке без этих оговорок — маркетинговый артефакт со ссылкой. Четыре шага снова превращают её в доказательство.

Интересная часть отчёта о прозрачности — обычно определения, а не таблица.

Сначала прочитайте строку об объёме

Проверьте период, охваченные продукты и правовые категории. Отчёт может охватывать потребительский сервис и не охватывать бизнес-продукт, или наоборот. Юрисдикции тоже важны, потому что запрос по одному правовому механизму — не то же самое, что по другому. Если объём неоднозначен, итоги нельзя сравнивать с итогами любого другого оператора, а диаграмма в записи блога, которая их сравнивает, — просто украшение.

Отсутствие сообщений о событиях не является доказательством отсутствия журналирования. Оно говорит лишь о том, что по указанным категориям ничего не сообщалось, а это гораздо более узкое утверждение.

Единицы не взаимозаменяемы

Запрос, учётная запись, инцидент и раскрытая запись — это четыре разные единицы. Отчёт может считать запросы, раскрывая учётные записи, или объединять события из соображений приватности. Сравнение цифры на запрос у одного оператора с цифрой на учётную запись у другого даёт диаграмму, которая ничего не значит. Держите единицу привязанной к числу — в заметках и в выводах.

Если методология неясна, сохраняйте неопределённость, а не разрешайте её предположением. Честное «несопоставимо» полезнее аккуратной таблицы, построенной на догадке.

Кто на самом деле публикует

Определите организацию, которая публикует документ, и системы, которыми она управляет. Клиентский проект, сайт-каталог и независимо размещённая конечная точка могут быть тремя разными сторонами, и отчёт одной ничего не говорит об остальных. Инфраструктурные партнёры и волонтёрские серверы часто полностью выходят за рамки. Это факт об экосистеме, а не критика отчёта.

Стоит проверить и преемственность. Понятный архив, стабильные определения и объяснения значимых изменений — именно они делают чтение год за годом возможным. Единичная публикация без истории труднее для интерпретации, чем скромная, но с историей.

Поставьте его рядом с аудитом, а не вместо него

Технический аудит изучает компоненты и средства контроля, имеет собственное заявление об объёме и собственные границы. Это снимок периода, а не постоянное свойство оператора. Он может рассказать о конфигурации и процессах системы; он не может сказать, сколько запросов пришло. Используйте оба и читайте объём каждого, а не предполагайте, что другой закрывает пробел. Аудит, исключающий соответствующую инфраструктуру, ничего о ней не отвечает.

Практический вопрос — даёт ли оператор конкретные ответы на вашу реальную обеспокоенность. Если речь о хранении, ищите заявление о хранении и инфраструктурные доказательства за ним; таблица количества запросов — это не оно.

Прочитайте объём, единицы, издателя и границы аудита. Затем решите, говорит ли документ что-либо о вашем вопросе.