Čitanje VPN politike bez zapisa: koja su polja zapravo navedena?

Otvorite obaveštenje o privatnosti, a ne stranicu s cenama, i potražite u njemu reč „zapis“. Ono što se obično vrati jeste rečenica o tome da istorija pregledanja nije sačuvana, a to odgovara na uže pitanje od postavljenog. Korisna politika imenuje kategorije, kaže koliko se svaka čuva i određuje ko daje obećanje. Prođite kroz dokument u četiri prolaza i zapišite šta ne govori.

Počnite s obaveštenjem, a ne sa sloganom

Marketinška tvrdnja je sažetak koji je napisao isti tim koji je napisao obaveštenje, pa je obaveštenje primarni dokument. Preuzmite ga, sačuvajte kopiju s datumom i čitajte ga kao listu kategorija podataka, a ne kao tekst. Sve što nije navedeno otvoreno je pitanje, a ne podrazumevano „ne“.

Tražite tabelu ili odeljak po kategoriji: metapodaci o vezi, podaci o nalogu, evidencija plaćanja, dijagnostika, prepiska s podrškom. Davatelje koji ih razdvajaju lakše je oceniti od onih koji „zapise“ opisuju kao jedan objekat.

Kratko obaveštenje nije automatski bolje. Kratkoća često znači da su kategorije spojene, zbog čega je čuvanje i deljenje s trećim stranama nemoguće proveriti. Najkorisnija obaveštenja su dosadna i ponavljajuća, s jednim pasusom po kategoriji i datumom na vrhu. Dosadno je ovde dobar znak.

Imenujte polja jedno po jedno

Za podatke o vezi zanimljiva polja su adresa izvora, dodeljena adresa tunela, vremenske oznake, preneseni bajtovi i odredište. Tvrdnja da posećene stranice nisu zabeležene ne govori ništa o vremenskim oznakama ili obimu, a upravo to bi istražitelj pitao.

Podaci o nalogu zasebna su kategorija čak i kad klijent nikada ne prikaže ekran naloga. Status pretplate, e-adresa, reference procesora plaćanja i tiketi podrške mogu postojati bez vidljive prijave.

Dijagnostika zaslužuje svoj red. Izveštaji o rušenju, opciona telemetrija i ručno poslati paketi podrške mogu sadržati mnogo više od metapodataka o vezi koje politika obećava da neće čuvati. Pročitajte šta paket uključuje pre nego što ga pošaljete. Ako obaveštenje nikada ne spominje dijagnostiku, pitajte operatora umesto da pretpostavite da je kategorija prazna.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Čuvanje obaveštenja kao teksta i pretraživanje u njemu brže je od skrolovanja i teže se preskače. Brojevi redova takođe vam daju nešto za citiranje kada je odgovor važan. Ako je obaveštenje objavljeno samo kao veb stranica, sačuvajte renderovani tekst, a ne HTML, kako kasniji redizajn ne bi izbrisao vaše dokaze.

Pronađite rok čuvanja i stranu koja ga poseduje

Za svaku kategoriju obaveštenje treba da kaže šta se događa nakon obrade: trenutno odlaganje, kratko čuvanje, agregacija ili pohrana vezana za nalog. Rok čuvanja bez kategorije nije tumačiv, a lista kategorija bez životnog ciklusa je pola politike.

Zatim utvrdite ko obećava. Brend koji prodaje pretplatu, razvijač klijenta, kompanija koja hostuje servere i operator pojedinačne krajnje tačke mogu biti četiri različite strane. Proverite koju obećanje pokriva i do koje vaš saobraćaj stvarno dolazi.

Šifrovanje u mirovanju nije isto svojstvo kao neprikupljanje. Sačuvani zapisi koje sistem može dešifrovati na zahtev i dalje su zapisi, a šifrovanje tunela ne sprečava krajnju tačku da obrađuje vezu. Prikupljanje i zaštita odvojena su pitanja i treba ih odvojeno ocenjivati.

Odredite šta dokazi pokrivaju

Revizija je dokaz o obimu: imenovani sistemi, konfiguracija, period i revizor. Pročitajte obim pre nego što zaključak proširite na svaki server ili na budućnost. Izveštaj o infrastrukturi jedne regije malo govori o novo dodatoj lokaciji.

Klijenti otvorenog koda korisni su za proveru šta softver može poslati i ne govore ništa o tome kako je pojedinačno postavljanje konfigurisano. Obe činjenice su važne i nijedna ne zamenjuje drugu.

Završite poređenjem na jednoj stranici: operator, zapisi o vezama, podaci o nalogu, dijagnostika, čuvanje, dokazi i nadležnost. Zatim izričito zabeležite neodgovorena pitanja, jer propust nije dokaz nedoličnog ponašanja i nije uveravanje. Odluka doneta na osnovu imenovanih polja bolja je od one donete na osnovu najkraćeg slogana.