Читање VPN политике без логова: која поља су заиста наведена?

Отворите обавештење о приватности, а не страницу са ценама, и потражите у њему реч „лог“. Оно што се обично врати јесте реченица о томе да историја прегледања није сачувана, а то одговара на уже питање од постављеног. Корисна политика именује категорије, каже колико се свака чува и одређује ко даје обећање. Прођите кроз документ у четири пролаза и запишите шта не говори.

Почните са обавештењем, а не са слоганом

Маркетиншка тврдња је сажетак који је написао исти тим који је написао обавештење, па је обавештење примарни документ. Преузмите га, сачувајте копију са датумом и читајте га као листу категорија података, а не као текст. Све што није наведено отворено је питање, а не подразумевано „не“.

Тражите табелу или одељак по категорији: метаподаци о вези, подаци о налогу, евиденција плаћања, дијагностика, преписка са подршком. Даваоце који их раздвајају лакше је оценити од оних који „логове“ описују као један објекат.

Кратко обавештење није аутоматски боље. Краткоћа често значи да су категорије спојене, због чега је чување и дељење с трећим странама немогуће проверити. Најкориснија обавештења су досадна и понављајућа, са једним пасусом по категорији и датумом на врху. Досадно је овде добар знак.

Именујте поља једно по једно

За податке о вези занимљива поља су адреса извора, додељена адреса тунела, временске ознаке, пренесени бајтови и одредиште. Тврдња да посећене странице нису забележене не говори ништа о временским ознакама или обиму, а управо то би истражитељ питао.

Подаци о налогу су засебна категорија чак и кад клијент никада не прикаже екран налога. Статус претплате, е-адреса, референце процесора плаћања и тикети подршке могу постојати без видљиве пријаве.

Дијагностика заслужује свој ред. Извештаји о рушењу, опциона телеметрија и ручно послати пакети подршке могу садржати много више од метаподатака о вези које политика обећава да неће чувати. Прочитајте шта пакет укључује пре него што га пошаљете. Ако обавештење никада не спомиње дијагностику, питајте оператера уместо да претпоставите да је категорија празна.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Чување обавештења као текста и претраживање у њему брже је од скроловања и теже се прескаче. Бројеви редова такође вам дају нешто за цитирање када је одговор важан. Ако је обавештење објављено само као веб страница, сачувајте рендеровани текст, а не HTML, како каснији редизајн не би избрисао ваше доказе.

Пронађите рок чувања и страну која га поседује

За сваку категорију обавештење треба да каже шта се дешава након обраде: тренутно одлагање, кратко чување, агрегација или похрана везана за налог. Рок чувања без категорије није тумачив, а листа категорија без животног циклуса је пола политике.

Затим утврдите ко обећава. Бренд који продаје претплату, развијач клијента, компанија која хостује сервере и оператер појединачне крајње тачке могу бити четири различите стране. Проверите коју обећање покрива и до које ваш саобраћај стварно долази.

Шифровање у мировању није исто својство као неприкупљање. Сачувани записи које систем може дешифровати на захтев и даље су записи, а шифровање тунела не спречава крајњу тачку да обрађује везу. Прикупљање и заштита одвојена су питања и треба их одвојено оцењивати.

Одредите шта докази покривају

Ревизија је доказ о обиму: именовани системи, конфигурација, период и ревизор. Прочитајте обим пре него што закључак проширите на сваки сервер или на будућност. Извештај о инфраструктури једне регије мало говори о новододатој локацији.

Клијенти отвореног кода корисни су за проверу шта софтвер може послати и не говоре ништа о томе како је појединачно постављање конфигурисано. Обе чињенице су важне и ниједна не замењује другу.

Завршите поређењем на једној страници: оператер, записи о везама, подаци о налогу, дијагностика, чување, докази и надлежност. Затим изричито забележите неодговорена питања, јер пропуст није доказ недоличног понашања и није уверавање. Одлука донета на основу именованих поља боља је од оне донете на основу најкраћег слогана.