Политика приватности VPN-а наспрам путање података: упоредни преглед

Узмите једну реченицу из политике — ону због које сте почели да разматрате добављача — и пратите је кроз цео систем. Обећање о тунелу аутоматски не описује портал налога, резолвер, сандуче подршке или обрађивача плаћања. Већина лоших поређења настаје када се тврдња о једној компоненти прочита и примени на другу. Преглед испод ту навику претвара у кратак радни лист.

Пратите податке, а не придев

Наслов као „без евиденција активности“ је изјава о категорији, а корисно питање је која компонента би уопште могла да створи ту категорију. Завршна тачка тунела види изворне адресе и временске ознаке; резолвер види тражена имена; систем налога види идентитет и историју плаћања; подршка види све што залепите у тикет. Две од њих може да води иста компанија, а једна може бити подизвођач.

Шифровање при преносу не говори ништа о чувању, јер завршна тачка дешифрује пре него што проследи.

Прво направите мапу компоненти

Напишите шест редова: клијентска апликација, оператор завршне тачке тунела, DNS резолвер, систем налога и наплате, канал подршке и сваки прималац дијагностике или извештаја о падовима. У сваком реду забележите ко га води и да ли је та страна иста компанија о којој читате. Услуге под белом етикетом, уговорне службе подршке и анализа трећих страна чешће чине одговор занимљивим него не.

Затим наведите чему свака компонента технички има приступ: изворна адреса, идентификатор налога, тражено име, време повезивања, пренесени обим, детаљи уређаја, поднети извештај. Доступност није чување, али показује који део политике мора да одговори на које питање.

Упоредите категорије, сврху, чување и дељење

Тврдња да се одредишта прегледања не чувају не покрива временске ознаке сесије, а тврдња о збирној статистици не описује сирове записе који су је хранили. Тражите тачну категорију, наведену сврху, период чувања и формулацију о дељењу — тим редом. Где политика каже „анонимно“, проверите који су идентификатори и која временска прецизност уклоњени, уместо да реч прихватите као објашњење.

Обратите пажњу на одељке који важе по линијама производа. Проширење прегледача, мобилни клијент и рутер исте марке могу имати различите путање података, а политика може покривати сва три једном страном општих ствари.

Смернице IETF о разматрањима приватности су овде корисна структура, јер присиљавају анализу по компонентама, а не по маркетиншким реченицама.

Процените доказе које прихватате

Код клијента отвореног кода описује шта клијент ради са вашим подацима и мало говори о позадинском систему који завршава тунел. Ревизија покрива наведени систем у наведеном периоду, што је корисно и уже од трајне гаранције. Тврдња о јурисдикцији је изјава о правном процесу, а не о техничком евидентирању. Свако од њих је доказ одређене врсте, а њихово мешање даје самоуверене закључке које нико не може да одбрани годину дана касније.

Шифровање у мировању штити записе који још постоје, па одговара на друго питање од онога да ли записи уопште постоје.

Запишите шта је остало без одговора

Где компонента недостаје у политици или категорија није размотрена, поред ње напишите „необјашњено“. То је честит резултат и кориснији је од претварања тишине у гаранцију или у оптужбу. Чувајте верзију и датум политике уз своје белешке, јер се ови документи тихо мењају, а поређење без верзије брзо застарева.

На крају, будите јасни о томе шта је доказало ваше сопствено тестирање. Радни излаз и промењена јавна адреса доказују рутирање. Они не говоре ништа о чувању на страни сервера, и управо у радном листу живи та разлика.