Čítanie VPN politiky bez záznamov: ktoré polia sú skutočne pomenované?

Otvorte oznámenie o ochrane súkromia, nie stránku s cenami, a hľadajte v ňom slovo „záznam“. Zvyčajne sa vráti veta o tom, že história prehliadania sa neukladá, a to odpovedá na užšiu otázku, než bola položená. Užitočná politika pomenúva kategórie, hovorí, ako dlho sa každá uchováva, a určuje, kto dáva sľub. Prejdite dokument v štyroch prechodoch a zapíšte, čo nehovorí.

Začnite oznámením, nie sloganom

Marketingové tvrdenie je zhrnutie napísané tým istým tímom, ktorý napísal oznámenie, takže oznámenie je primárny dokument. Stiahnite ho, uložte kópiu s dátumom a čítajte ho ako zoznam kategórií údajov, nie ako prózu. Všetko, čo nie je uvedené, je otvorená otázka, nie implicitné „nie“.

Hľadajte tabuľku alebo oddiel pre každú kategóriu: metadáta pripojenia, informácie o účte, platobné záznamy, diagnostika, korešpondencia s podporou. Poskytovateľov, ktorí ich oddeľujú, je ľahšie hodnotiť než tých, ktorí „záznamy“ opisujú ako jeden objekt.

Krátke oznámenie nie je automaticky lepšie. Stručnosť často znamená, že kategórie boli zlúčené, čo znemožňuje overiť uchovávanie a zdieľanie s tretími stranami. Najužitočnejšie oznámenia sú nudné a opakujúce sa, s jedným odsekom na kategóriu a dátumom hore. Nuda je tu dobré znamenie.

Pomenujte polia jedno po druhom

Pri údajoch o pripojení sú zaujímavé polia adresa zdroja, pridelená adresa tunela, časové značky, prenesené bajty a cieľ. Tvrdenie, že navštívené stránky sa nezaznamenávajú, nehovorí nič o časových značkách ani objeme, a presne na to by sa vyšetrovateľ pýtal.

Údaje o účte sú samostatná kategória, aj keď klient nikdy nezobrazí obrazovku účtu. Stav predplatného, e-mailová adresa, referencie spracovateľa platieb a tikety podpory môžu existovať bez viditeľného prihlásenia.

Diagnostika si zaslúži vlastný riadok. Správy o pádoch, voliteľná telemetria a ručne odoslané balíky podpory môžu obsahovať oveľa viac než metadáta pripojenia, ktoré politika sľubuje neuchovávať. Prečítajte si, čo balík obsahuje, skôr než ho odošlete. Ak oznámenie nikdy nespomína diagnostiku, spýtajte sa operátora, namiesto toho, aby ste predpokladali, že kategória je prázdna.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Uložiť oznámenie ako text a prehľadať ho je rýchlejšie než posúvanie a ťažšie ho prehliadnuť. Čísla riadkov vám tiež dajú niečo na citovanie, keď na odpovedi záleží. Ak je oznámenie zverejnené len ako webová stránka, uložte vykreslený text, nie HTML, aby neskorší redizajn nezmazal vaše dôkazy.

Nájdite uchovávanie a stranu, ktorá ho vlastní

Pre každú kategóriu by oznámenie malo povedať, čo sa deje po spracovaní: okamžité zneškodnenie, krátke uchovávanie, agregácia alebo uloženie viazané na účet. Doba uchovávania bez kategórie je neinterpretovateľná a zoznam kategórií bez životného cyklu je polovica politiky.

Potom určite, kto sľubuje. Značka predávajúca predplatné, vývojár klienta, spoločnosť hostujúca servery a operátor jedného koncového bodu môžu byť štyri rôzne strany. Overte, ktorú sľub pokrýva a ku ktorej sa vaša prevádzka skutočne dostane.

Šifrovanie v pokoji nie je tá istá vlastnosť ako nezhromažďovanie. Uložené záznamy, ktoré systém dokáže na požiadanie dešifrovať, sú stále záznamy, a šifrovanie tunela nebráni koncovému bodu spracovať pripojenie. Zhromažďovanie a ochrana sú oddelené otázky a mali by sa hodnotiť oddelene.

Určte, čo dôkazy pokrývajú

Audit je dôkaz o rozsahu: pomenované systémy, konfigurácia, obdobie a audítor. Prečítajte si rozsah, kým rozšírite záver na každý server alebo na budúcnosť. Správa o infraštruktúre jedného regiónu hovorí málo o nedávno pridanom mieste.

Klienti s otvoreným zdrojovým kódom sú užitoční na overenie, čo softvér môže odosielať, a nehovoria nič o tom, ako je konkrétne nasadenie nakonfigurované. Oba fakty sú dôležité a ani jeden nenahrádza druhý.

Skončite porovnaním na jednej strane: operátor, záznamy o pripojení, údaje o účte, diagnostika, uchovávanie, dôkazy a jurisdikcia. Potom výslovne poznačte nezodpovedané otázky, pretože opomenutie nie je dôkazom pochybenia a nie je ani uistením. Rozhodnutie založené na pomenovaných poliach je lepšie než rozhodnutie založené na najkratšom slogane.