Vzemite en stavek iz politike — tistega, zaradi katerega ste začeli razmišljati o ponudniku — in mu sledite skozi celoten sistem. Obljuba o tunelu samodejno ne opisuje portala računa, razreševalnika, nabiralnika podpore ali obdelovalca plačil. Večina slabih primerjav nastane, ker se prebere trditev o eni komponenti in uporabi za drugo. Pregled spodaj to navado spremeni v kratko delovno tabelo.

Sledite podatkom, ne pridevniku

Naslov, kot je „brez dnevnikov dejavnosti“, je trditev o kategoriji, in koristno vprašanje je, katera komponenta bi sploh lahko ustvarila to kategorijo. Končna točka tunela vidi naslove vira in časovne žige; razreševalnik vidi poizvedena imena; sistem računov vidi identiteto in zgodovino plačil; podpora vidi vse, kar prilepite v zahtevek. Dve od teh lahko upravlja isto podjetje, ena pa je lahko podizvajalec.

Šifriranje med prenosom ne pove ničesar o hrambi, ker končna točka dešifrira, preden podatke posreduje naprej.

Najprej sestavite zemljevid komponent

Napišite šest vrstic: odjemalska aplikacija, upravljavec končne točke tunela, DNS razreševalnik, sistem računov in obračunavanja, kanal podpore in vsak prejemnik diagnostike ali poročil o sesutjih. Pri vsaki vrstici zabeležite, kdo jo upravlja in ali je ta stran ista družba, o kateri berete. Storitve pod tujo blagovno znamko, pogodbene službe za podporo in analitika tretjih strani naredijo odgovor pogosteje zanimiv kot ne.

Nato naštejte, do česa ima vsaka komponenta tehnični dostop: naslov vira, identifikator računa, poizvedeno ime, čas povezave, prenesena količina, podatki o napravi, poslano poročilo. Razpoložljivost ni hramba, a kaže, kateri del politike mora odgovoriti na katero vprašanje.

Primerjajte kategorije, namen, hrambo in deljenje

Trditev, da se cilji brskanja ne shranjujejo, ne zajema časovnih žigov seje, trditev o združeni statistiki pa ne opisuje surovih zapisov, ki so jo napajali. Iščite natančno kategorijo, navedeni namen, obdobje hrambe in besedilo o deljenju — v tem vrstnem redu. Kjer politika pravi „anonimno“, preverite, kateri identifikatorji in kakšna časovna natančnost so bili odstranjeni, namesto da bi besedo sprejeli kot razlago.

Bodite pozorni na razdelke, ki veljajo po proizvodnih linijah. Razširitev brskalnika, mobilni odjemalec in usmerjevalnik iste blagovne znamke imajo lahko različne podatkovne poti, politika pa lahko pokriva vse tri z eno stranjo splošnosti.

Smernice IETF glede vidikov zasebnosti so tukaj koristna struktura, ker silijo k analizi po komponentah, ne po marketinških stavkih.

Ocenite dokaze, ki jih sprejmete

Odprtokodna koda odjemalca opisuje, kaj odjemalec počne z vašimi podatki, in malo pove o zaledju, ki zaključi tunel. Revizija zajema naveden sistem v navedenem obdobju, kar je koristno in ožje od trajnega jamstva. Trditev o jurisdikciji je trditev o pravnem postopku, ne o tehničnem beleženju. Vsak od teh je dokaz določene vrste, njihovo mešanje pa daje samozavestne sklepe, ki jih leto pozneje nihče ne more zagovarjati.

Šifriranje v mirovanju ščiti zapise, ki še obstajajo, zato odgovarja na drugo vprašanje kot to, ali zapisi sploh obstajajo.

Zapišite, kaj je ostalo brez odgovora

Kjer komponenta v politiki manjka ali kategorija ni obravnavana, zraven napišite „nepojasnjeno“. To je pošten rezultat in je koristnejši od spreminjanja molka v jamstvo ali obtožbo. Hranite različico in datum politike ob svojih zapiskih, ker se ti dokumenti tiho spreminjajo in primerjava brez različice hitro zastara.

Na koncu bodite jasni, kaj je dokazalo vaše lastno testiranje. Delujoč izhod in spremenjen javni naslov dokazujeta usmerjanje. O hrambi na strežniški strani ne povesta ničesar, in prav v delovni tabeli živi to razlikovanje.

Sorodni članki