Zásady ochrany súkromia VPN verzus cesta dát: porovnávací prehľad

Vezmite jednu vetu zo zásad — tú, kvôli ktorej ste zvažovali poskytovateľa — a prejdite ňou celý systém. Sľub o tuneli automaticky neopisuje portál účtu, resolver, schránku podpory ani spracovateľa platieb. Väčšina zlých porovnaní vzniká tak, že sa prečíta tvrdenie o jednom komponente a použije sa na iný. Prehľad nižšie mení ten zvyk na krátky pracovný list.

Sledujte dáta, nie prídavné meno

Titulok ako „žiadne protokoly o aktivite“ je tvrdenie o kategórii a užitočná otázka je, ktorý komponent by takú kategóriu vôbec mohol vytvoriť. Koncový bod tunela vidí zdrojové adresy a časové pečiatky; resolver vidí dopytované mená; systém účtov vidí identitu a históriu platieb; podpora vidí všetko, čo vložíte do tiketu. Dva z nich môže prevádzkovať tá istá firma a jeden môže byť dodávateľ.

Šifrovanie pri prenose nehovorí nič o uchovávaní, pretože koncový bod dešifruje predtým, než dáta pošle ďalej.

Najprv vytvorte mapu komponentov

Napíšte šesť riadkov: klientska aplikácia, prevádzkovateľ koncového bodu tunela, DNS resolver, systém účtov a fakturácie, kanál podpory a každý príjemca diagnostiky alebo správ o pádoch. Pri každom riadku poznamenajte, kto ho prevádzkuje a či je to tá istá firma, o ktorej čítate. Služby pod cudzou značkou, zmluvné podporné linky a analytika tretích strán robia odpoveď častejšie zaujímavou ako nie.

Potom vypíšte, ku čomu má každý komponent technický prístup: zdrojová adresa, identifikátor účtu, dopytované meno, čas pripojenia, prenesený objem, údaje o zariadení, odoslaný záznam. Dostupnosť nie je uchovávanie, ale určuje, ktorá časť zásad musí odpovedať na ktorú otázku.

Porovnajte kategórie, účel, uchovávanie a zdieľanie

Tvrdenie, že ciele prehliadania sa neukladajú, nepokrýva časové pečiatky relácie, a tvrdenie o súhrnnej štatistike neopisuje surové záznamy, ktoré ju živili. Hľadajte presnú kategóriu, uvedený účel, dobu uchovávania a formuláciu o zdieľaní — v tomto poradí. Kde zásady hovoria „anonymné“, overte, ktoré identifikátory a aká časová presnosť boli odstránené, namiesto toho, aby ste slovo prijali ako vysvetlenie.

Dávajte pozor na časti, ktoré platia podľa produktových línií. Rozšírenie prehliadača, mobilný klient a router tej istej značky môžu mať rôzne cesty dát a zásady môžu pokrývať všetky tri jednou stranou všeobecností.

Usmernenia IETF k aspektom súkromia sú tu užitočnou štruktúrou, pretože nútia analyzovať po komponentoch, nie po marketingových vetách.

Ohodnoťte dôkazy, ktoré prijímate

Klientsky kód s otvoreným zdrojom opisuje, čo klient robí s vašimi dátami, a málo hovorí o backende, ktorý tunel ukončuje. Audit pokrýva uvedený systém za uvedené obdobie, čo je užitočné a užšie než trvalá záruka. Tvrdenie o jurisdikcii je tvrdenie o právnom procese, nie o technickom logovaní. Každé z nich je dôkaz určitého druhu a ich miešanie dáva sebavedomé závery, ktoré po roku nikto neobháji.

Šifrovanie v pokoji chráni záznamy, ktoré stále existujú, takže odpovedá na inú otázku než to, či záznamy vôbec existujú.

Zapíšte, čo zostalo nezodpovedané

Kde v zásadách chýba komponent alebo kategória nie je riešená, napíšte vedľa „nevysvetlené“. To je čestný výsledok a je užitočnejší než meniť mlčanie na záruku alebo obvinenie. Uchovávajte verziu a dátum zásad pri svojich poznámkach, pretože tieto dokumenty sa ticho menia a porovnanie bez verzie rýchlo zostarne.

Na záver buďte jasní v tom, čo preukázalo vaše vlastné testovanie. Funkčný výstup a zmenená verejná adresa dokazujú smerovanie. O uchovávaní na strane servera nehovoria nič a pracovný list je miesto, kde toto rozlíšenie žije.