Branje politike VPN brez dnevnikov: katera polja so dejansko imenovana?

Odprite obvestilo o zasebnosti, ne strani s cenami, in v njem poiščite besedo „dnevnik“. Kar se običajno vrne, je stavek o tem, da zgodovina brskanja ni shranjena, in to odgovarja na ožje vprašanje od zastavljenega. Uporabna politika imenuje kategorije, pove, kako dolgo se vsaka hrani, in določi, kdo daje obljubo. Preglejte dokument v štirih prehodih in zapišite, česa ne pove.

Začnite z obvestilom, ne s sloganom

Tržna trditev je povzetek, ki ga je napisala ista ekipa kot obvestilo, zato je obvestilo primarni dokument. Prenesite ga, shranite kopijo z datumom in ga berite kot seznam kategorij podatkov, ne kot prozo. Vse, kar ni navedeno, je odprto vprašanje, ne implicitni „ne“.

Poiščite tabelo ali razdelek za vsako kategorijo: metapodatki povezave, informacije o računu, zapisi o plačilih, diagnostika, korespondenca s podporo. Ponudnike, ki jih ločujejo, je lažje oceniti kot tiste, ki „dnevnike“ opisujejo kot en objekt.

Kratko obvestilo ni samodejno boljše. Jedrnatost pogosto pomeni, da so bile kategorije združene, kar onemogoča preverjanje hrambe in deljenja s tretjimi stranmi. Najbolj uporabna obvestila so dolgočasna in ponavljajoča se, z enim odstavkom na kategorijo in datumom na vrhu. Dolgočasnost je tukaj dober znak.

Imenujte polja eno za drugim

Pri podatkih o povezavi so zanimiva polja naslov vira, dodeljeni naslov tunela, časovni žigi, preneseni bajti in cilj. Izjava o tem, da obiskana spletna mesta niso zabeležena, ne pove ničesar o časovnih žigih ali obsegu, in prav to bi preiskovalec vprašal.

Podatki o računu so ločena kategorija, tudi ko odjemalec nikoli ne prikaže zaslona računa. Status naročnine, elektronski naslov, reference procesorja plačil in vstopnice za podporo lahko obstajajo brez vidne prijave.

Diagnostika si zasluži svojo vrstico. Poročila o sesutjih, neobvezna telemetrija in ročno poslani paketi podpore lahko vsebujejo veliko več kot metapodatki povezave, ki jih politika obljublja, da jih ne bo hranila. Preberite, kaj paket vključuje, preden ga pošljete. Če obvestilo nikoli ne omenja diagnostike, vprašajte operaterja, namesto da domnevate, da je kategorija prazna.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Shranjevanje obvestila kot besedila in iskanje po njem je hitrejše od drsenja in težje spregledati. Številke vrstic vam dajo tudi nekaj za citiranje, ko je odgovor pomemben. Če je obvestilo objavljeno le kot spletna stran, shranite upodobljeno besedilo in ne HTML, da kasnejša prenova ne izbriše vaših dokazov.

Poiščite hrambo in stranko, ki jo ima v lasti

Za vsako kategorijo bi moralo obvestilo povedati, kaj se zgodi po obdelavi: takojšnja odstranitev, kratka hramba, združevanje ali shranjevanje, vezano na račun. Obdobje hrambe brez kategorije ni razložljivo, seznam kategorij brez življenjskega cikla pa je polovica politike.

Nato ugotovite, kdo obljublja. Blagovna znamka, ki prodaja naročnino, razvijalec odjemalca, podjetje, ki gosti strežnike, in operater posamezne končne točke so lahko štiri različne stranke. Preverite, katero obljuba pokriva in do katere dejansko pride vaš promet.

Šifriranje v mirovanju ni ista lastnost kot nezbiranje. Shranjeni zapisi, ki jih sistem lahko na zahtevo dešifrira, so še vedno zapisi, šifriranje tunela pa končne točke ne ovira pri obdelavi povezave. Zbiranje in zaščita sta ločeni vprašanji in ju je treba ocenjevati ločeno.

Odločite, kaj dokazi pokrivajo

Revizija je dokaz o obsegu: imenovani sistemi, konfiguracija, obdobje in revizor. Preberite obseg, preden sklep razširite na vsak strežnik ali na prihodnost. Poročilo o infrastrukturi ene regije pove malo o nedavno dodani lokaciji.

Odjemalci z odprto kodo so uporabni za preverjanje, kaj programska oprema lahko pošlje, in ne povedo ničesar o tem, kako je konfigurirana določena namestitev. Obe dejstvi štejeta in nobeno ne nadomesti drugega.

Končajte s primerjavo na eni strani: operater, zapisi o povezavi, podatki o računu, diagnostika, hramba, dokazi in pristojnost. Nato izrecno zapišite neodgovorjena vprašanja, ker opustitev ni dokaz nepravilnega ravnanja in ni zagotovilo. Odločitev, sprejeta na podlagi imenovanih polj, je boljša od tiste, sprejete na podlagi najkrajšega slogana.