Politika privatnosti VPN-a nasuprot putu podataka: usporedni pregled

Uzmite jednu rečenicu iz politike, onu zbog koje ste razmatrali pružatelja, i pratite je kroz sustav. Obećanje o tunelu ne opisuje automatski portal računa, razrješnik, sandučić podrške ni obrađivača plaćanja. Većina loših usporedbi nastaje kad se tvrdnja o jednoj komponenti pročita i primijeni na drugu. Pregled u nastavku pretvara tu naviku u kratak radni list.

Slijedite podatke, ne pridjev

Naslov poput „bez zapisa o aktivnosti“ tvrdnja je o kategoriji, a korisno je pitanje koja bi komponenta uopće mogla proizvesti tu kategoriju. Krajnja točka tunela vidi izvorne adrese i vremenske oznake; razrješnik vidi tražena imena; sustav računa vidi identitet i povijest plaćanja; podrška vidi sve što zalijepite u zahtjev. Dvije od njih može voditi ista tvrtka, a jedna može biti izvođač.

Šifriranje pri prijenosu ne govori ništa o zadržavanju, jer krajnja točka dešifrira prije prosljeđivanja.

Prvo izradite kartu komponenata

Napišite šest redaka: klijentska aplikacija, operater krajnje točke tunela, DNS razrješnik, sustav računa i naplate, kanal podrške i svaki primatelj dijagnostike ili izvješća o rušenju. U svakom retku zabilježite tko ga vodi i je li ta strana ista tvrtka o kojoj čitate. Usluge pod tuđom markom, ugovorene službe podrške i analitika trećih strana čine odgovor češće zanimljivim nego ne.

Zatim navedite čemu svaka komponenta tehnički ima pristup: izvorna adresa, identifikator računa, traženo ime, vrijeme povezivanja, preneseni obujam, pojedinosti uređaja, poslano izvješće. Dostupnost nije zadržavanje, ali pokazuje koji dio politike mora odgovoriti na koje pitanje.

Usporedite kategorije, svrhu, zadržavanje i dijeljenje

Tvrdnja da se odredišta pregledavanja ne pohranjuju ne pokriva vremenske oznake sesije, a tvrdnja o zbirnoj statistici ne opisuje sirove zapise koji su je hranili. Tražite točnu kategoriju, navedenu svrhu, razdoblje zadržavanja i formulaciju o dijeljenju, tim redom. Gdje politika kaže „anonimno“, provjerite koji su identifikatori i koja vremenska razlučivost uklonjeni, umjesto da riječ prihvatite kao objašnjenje.

Pazite na odjeljke politike koji vrijede po linijama proizvoda. Proširenje preglednika, mobilni klijent i usmjerivač iste marke mogu imati različite putove podataka, a politika može pokriti sva tri jednom stranicom općenitosti.

Smjernice IETF-a o razmatranjima privatnosti ovdje su korisna struktura jer prisiljavaju analizu po komponentama, a ne po marketinškim rečenicama.

Odredite cijenu dokaza koje prihvaćate

Klijentski kod otvorenog koda opisuje što klijent radi s vašim podacima i malo govori o pozadinskom sustavu koji završava tunel. Revizija pokriva navedeni sustav tijekom navedenog razdoblja, što je korisno i uže od trajnog jamstva. Tvrdnja o jurisdikciji tvrdnja je o pravnom postupku, ne o tehničkom bilježenju. Svaki je od njih dokaz određene vrste, a njihovo miješanje daje samouvjerene zaključke koje nitko ne može braniti godinu kasnije.

Šifriranje u mirovanju štiti zapise koji još postoje, pa odgovara na drukčije pitanje od onoga postoje li zapisi uopće.

Zapišite što je ostalo bez odgovora

Gdje komponenta nema u politici ili kategorija nije obrađena, uz nju napišite „neobjašnjeno“. To je iskren rezultat i korisniji je od pretvaranja šutnje u jamstvo ili u optužbu. Čuvajte verziju i datum politike uz svoje bilješke, jer se ti dokumenti tiho mijenjaju, a usporedba bez verzije brzo zastari.

Naposljetku, budite jasni o tome što je dokazalo vaše vlastito testiranje. Radni izlaz i promijenjena javna adresa dokazuju usmjeravanje. Oni ne govore ništa o zadržavanju na poslužitelju, a radni list je mjesto gdje ta razlika živi.