Att läsa en VPN-policy utan loggar: vilka fält namnges egentligen?

Öppna integritetsmeddelandet, inte prissidan, och sök i det efter ordet «logg». Det som vanligtvis kommer tillbaka är en mening om att webbhistoriken inte sparas, och det svarar på en snävare fråga än den som ställdes. En användbar policy namnger kategorier, säger hur länge varje post sparas och anger vem som ger löftet. Gå igenom dokumentet i fyra genomgångar och skriv ned vad det inte säger.

Börja med meddelandet, inte med slagordet

Marknadsföringspåståendet är en sammanfattning skriven av samma team som skrev meddelandet, så meddelandet är primärhandlingen. Ladda ned det, spara en kopia med datumet och läs det som en lista över datakategorier i stället för som prosa. Allt som inte finns med är en öppen fråga, inte ett underförstått nej.

Leta efter en tabell eller ett avsnitt per kategori: anslutningsmetadata, kontoinformation, betalningsposter, diagnostik, supportkorrespondens. Leverantörer som skiljer dem åt är lättare att bedöma än de som beskriver «loggar» som ett enda objekt.

Ett kort meddelande är inte automatiskt bättre. Korthet betyder ofta att kategorierna har slagits samman, vilket gör lagring och delning med tredje part omöjlig att kontrollera. De mest användbara meddelandena är tråkiga och repetitiva, med ett stycke per kategori och ett datum högst upp. Tråkigt är ett gott tecken här.

Namnge fälten ett i taget

För anslutningsdata är de intressanta fälten källadressen, den tilldelade tunneladressen, tidsstämplar, överförda byte och destinationen. Ett påstående om att besökta webbplatser inte registreras säger ingenting om tidsstämplar eller volym, och det är precis vad en utredare skulle fråga efter.

Kontouppgifter är en separat kategori även när klienten aldrig visar en kontoskärm. Prenumerationsstatus, e-postadress, referenser från betalningshanteraren och supportärenden kan alla finnas utan en synlig inloggning.

Diagnostik förtjänar en egen rad. Kraschrapporter, valfri telemetri och manuellt inskickade supportpaket kan innehålla långt mer än den anslutningsmetadata som policyn lovar att inte spara. Läs vad ett paket innehåller innan du skickar ett. Om meddelandet aldrig nämner diagnostik, fråga operatören i stället för att anta att kategorin är tom.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Att spara meddelandet som text och grepa i det är snabbare än att scrolla och svårare att missa. Radnumren ger dig också något att citera när svaret spelar roll. Om meddelandet bara publiceras som webbsida, spara den renderade texten i stället för HTML, så att en senare omdesign inte raderar dina bevis.

Hitta lagringen och parten som äger den

För varje kategori bör meddelandet säga vad som händer efter behandlingen: omedelbar radering, kort lagring, aggregering eller lagring knuten till ett konto. En lagringstid utan kategori går inte att tolka, och en kategorilista utan livscykel är en halv policy.

Identifiera sedan vem som lovar. Varumärket som säljer prenumerationen, utvecklaren av klienten, företaget som hostar servrarna och operatören av en enskild slutpunkt kan vara fyra olika parter. Kontrollera vilken parten löftet täcker och vilken din trafik faktiskt når.

Kryptering i vila är inte samma egenskap som att inte samla in. Lagrade poster som ett system kan dekryptera på begäran är fortfarande poster, och tunnelkryptering hindrar inte slutpunkten från att behandla en anslutning. Insamling och skydd är separata frågor och bör bedömas separat.

Avgör vad bevisen täcker

En revision är bevis om ett omfång: namngivna system, en konfiguration, en period och en revisor. Läs omfånget innan du utvidgar slutsatsen till varje server eller till framtiden. En rapport om en regions infrastruktur säger lite om en nyligen tillagd plats.

Klienter med öppen källkod är användbara för att kontrollera vad programvaran kan skicka, och de säger ingenting om hur en viss distribution är konfigurerad. Båda fakta spelar roll, och ingen av dem ersätter den andra.

Avsluta med en jämförelse på en sida: operatör, anslutningsposter, kontouppgifter, diagnostik, lagring, bevis och jurisdiktion. Notera sedan de obesvarade frågorna uttryckligen, eftersom en utelämning inte är bevis på förseelse och inte heller en garanti. Ett beslut baserat på namngivna fält är bättre än ett baserat på det kortaste slagordet.