Čo vlastne odosiela nastavenie analytiky v aplikácii VPN?
Prepínač analytiky pokrýva iný tok údajov než tunel. Prečítajte si kategórie, identifikátory a príjemcov, kým to stránka o súkromí opíše.
Tunel máte šifrovaný, stránka o súkromí hovorí o žiadnych záznamoch, a aplikácia napriek tomu pribaľuje diagnostickú knižnicu, ktorá hlási, ktoré obrazovky otvárate. To sú rôzne toky údajov s rôznymi zásadami. Záznam o pripojení eviduje, kam tunel viedol; udalosť analytiky eviduje, ako ste aplikáciu používali. Prečítať jedno a predpokladať, že pokrýva aj druhé, je presne tá chyba, ku ktorej nastavenie zvádza.
Čo prepínač zvyčajne ovláda
Väčšina klientov oddeľuje voliteľné hlásenie od spracovania, bez ktorého služba nemôže fungovať. Prepínač zvyčajne riadi hlásenia o pádoch, udalosti používania a merania výkonu, zatiaľ čo overovanie, účtovanie a predchádzanie zneužitiu pokračujú bez ohľadu na jeho polohu.
Hlásenia o pádoch obsahujú trasovanie zásobníka, model zariadenia, verziu operačného systému a verziu aplikácie. Udalosti používania pomenúvajú obrazovky a funkcie, niekedy s trvaním. Udalosti výkonu zaznamenávajú časy pripojenia, voľby protokolu a kódy chýb. Diagnostika podpory je štvrtá kategória, zvyčajne spúšťaná ručne a schopná spojiť záznamy a konfiguráciu.
Odosielateľ nemusí byť značka na ikone. SDK vložené do aplikácie môže odosielať na svoj vlastný koncový bod a služba hlásení pádov môže byť samostatná firma. Preto je zoznam príjemcov v oznámení rovnako dôležitý ako označenie prepínača.
Polia, ktoré robia hlásenie identifikovateľným
Samotná kategória otázku súkromia nerieši; rozhoduje identifikátor pripojený k udalosti. Hlásenie, ktoré vyzerá neškodne, sa môže stať históriou, keď sa v každom riadku objaví rovnaké ID inštalácie.
| Report type | Typical fields | Why it can identify |
|---|---|---|
| Crash | Stack trace, device model, OS, app version, install ID | The install ID links crashes over months |
| Usage | Screen names, feature events, session length | Builds a behavior profile even without content |
| Performance | Connect duration, protocol, error code | Network conditions can fingerprint a connection |
| Support bundle | Logs, configuration, sometimes addresses | May contain endpoints and timestamps you did not intend to share |
Prepojenie s účtom je najsilnejší spájací kľúč, pretože mení históriu zariadenia na históriu človeka. IP adresa je v mnohých jurisdikciách osobný údaj aj vtedy, keď hlásenie neobsahuje meno, a stabilný identifikátor môže na niektorých platformách prežiť preinštalovanie.
Agregácia nie je anonymizácia, ak surový identifikátor zostáva na strane odosielateľa. Ak oznámenie tvrdí anonymné štatistiky, hľadajte metódu: čo sa zahadzuje, v ktorej fáze a či príjemca môže udalosti znova prepojiť.
Kto hlásenie dostáva
Sledujte príjemcov, nie značku. Vývojár aplikácie môže prevádzkovať koncový bod alebo licencovať značku inému prevádzkovateľovi; dodávateľ analytiky a služba hlásení pádov sú ďalšie strany. Oznámenie o súkromí by malo pomenovať tieto roly a kategórie, ktoré každá dostáva. Oznámenie Mozilly o súkromí predplatných oddeľuje údaje účtu od technických a diagnostických kategórií, a práve také rozdelenie treba hľadať.
Uchovávanie sa nastavuje na každom kroku. Vývojár môže udalosti držať krátko, zatiaľ čo dodávateľ analytiky ich drží dlhšie podľa vlastnej zásady, a balík podpory odoslaný e-mailom môže prežiť oba. Pýtajte sa, ktorá strana údaje má, nie len ktorá ich zhromaždila.
Cezhraničný prenos patrí do tej istej revízie. Diagnostický koncový bod v inom regióne vytvára prenos, ktorý šifrovanie tunela neovplyvní, pretože hlásenie nikdy nešlo tunelom.
Čo vypnutie robí a čo nie
Vypnutie prepínača zastaví budúce voliteľné hlásenia. Neodvolá už odoslané hlásenia a nezmaže ich u príjemcu. Vymazanie je samostatná žiadosť v rámci dátového procesu poskytovateľa, a môže vyžadovať identifikátor účtu namiesto nastavenia zariadenia.
Základné spracovanie tiež pokračuje. Prihlásenie, obnova predplatného, kontroly podvodov a stav služby sa môžu protokolovať na inom základe a operačný systém má vlastné prostriedky pre pády a analytiku, ktoré prepínač aplikácie nikdy neovládal. Skontrolujte nastavenie na úrovni operačného systému, ak je cieľom zastaviť diagnostiku zariadenia.
Pri riešení problémov použite nastavenie zámerne: zapnite diagnostiku, zopakujte poruchu, zozbierajte balík, potom vypnite hlásenie a balík zmažte, keď sa tiket uzavrie. Ručne priložené súbory si zaslúžia rovnakú revíziu ako automatické, pretože súbor záznamu môže obsahovať viac, než kedy obsahovala udalosť analytiky.
Porovnajte oznámenie s tým, čo zariadenie opúšťa
Ciele môžete vidieť bez dešifrovania obsahu. V macOS a Linuxe zoznamy pripojení ukazujú, s ktorými vzdialenými adresami klient komunikuje:
sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclientTLS skrýva užitočné zaťaženie, takže výstup dokazuje cieľ a približné načasovanie, nie polia vnútri. Aj to stačí na overenie tvrdenia: ak oznámenie uvádza jedného príjemcu analytiky a aplikácia kontaktuje aj neuvedenú doménu, opýtajte sa na to, kým zásadu prijmete ako fakt.
Zapíšte si kategórie, ktoré prijímate, identifikátory k nim pripojené a príjemcov, ktorí ich držia. Taký krátky záznam je užitočnejší než poznámka v hlave, keď aplikácia aktualizuje svoje SDK alebo poskytovateľ zmení vlastníka.