Pagbasa ng patakarang VPN na walang log: aling mga field ang aktuwal na pinangalanan?

Buksan ang abiso sa privacy, hindi ang pahina ng presyo, at hanapin dito ang salitang «log». Karaniwang bumabalik ay isang pangungusap tungkol sa hindi pag-iimbak ng kasaysayan ng pag-browse, at sumasagot iyon sa mas makitid na tanong kaysa sa itinanong. Ang kapaki-pakinabang na patakaran ay nagsasaad ng mga kategorya, nagsasabi kung gaano katagal pinananatili ang bawat isa at tinutukoy kung sino ang gumagawa ng pangako. Dumaan sa dokumento sa apat na pagbasa at isulat ang hindi nito sinasabi.

Magsimula sa abiso, hindi sa slogan

Ang claim sa marketing ay buod na isinulat ng parehong team na sumulat ng abiso, kaya ang abiso ang pangunahing dokumento. I-download ito, magtabi ng kopya na may petsa at basahin ito bilang listahan ng mga kategorya ng datos sa halip na bilang prosa. Anumang hindi nakalista ay bukas na tanong, hindi isang ipinahiwatig na «hindi».

Maghanap ng talahanayan o seksyon sa bawat kategorya: metadata ng koneksyon, impormasyon ng account, mga talaan ng pagbabayad, diagnostics, sulat sa suporta. Ang mga provider na naghihiwalay sa mga ito ay mas madaling suriin kaysa sa mga naglalarawan ng «log» bilang isang bagay.

Ang maikling abiso ay hindi awtomatikong mas mahusay. Kadalasan ang ikli ay nangangahulugan na pinagsama ang mga kategorya, na nagpapahirap suriin ang pagpapanatili at pagbabahagi sa mga third party. Ang pinakakapaki-pakinabang na abiso ay nakababagot at paulit-ulit, may isang talata sa bawat kategorya at petsa sa itaas. Ang pagkabagot ay magandang senyales dito.

Pangalanan ang mga field isa-isa

Para sa datos ng koneksyon, ang mga kawili-wiling field ay ang address ng pinagmulan, ang itinalagang address ng tunnel, mga timestamp, mga byte na inilipat at ang destinasyon. Ang pahayag tungkol sa hindi pagtatala ng mga binisitang site ay walang sinasabi tungkol sa mga timestamp o volume, at iyon mismo ang itatanong ng imbestigador.

Ang datos ng account ay hiwalay na kategorya kahit hindi kailanman nagpapakita ng account screen ang kliyente. Ang status ng subscription, email address, mga sanggunian ng payment processor at mga tiket sa suporta ay maaaring umiral nang walang nakikitang pag-login.

Ang diagnostics ay karapat-dapat sa sariling linya. Ang mga ulat ng pag-crash, opsyonal na telemetry at manu-manong isinumiteng support bundle ay maaaring maglaman ng higit pa sa metadata ng koneksyon na ipinapangako ng patakarang hindi itatago. Basahin kung ano ang nilalaman ng bundle bago magpadala ng isa. Kung hindi kailanman binanggit ng abiso ang diagnostics, tanungin ang operator sa halip na ipagpalagay na walang laman ang kategorya.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Ang pag-save ng abiso bilang teksto at paghahanap dito ay mas mabilis kaysa sa pag-scroll at mas mahirap palampasin. Ang mga numero ng linya ay nagbibigay din ng masisipi kapag mahalaga ang sagot. Kung ang abiso ay inilathala lamang bilang web page, i-save ang na-render na teksto at hindi ang HTML, upang hindi burahin ng susunod na redesign ang iyong ebidensya.

Hanapin ang pagpapanatili at ang parteng nagmamay-ari nito

Para sa bawat kategorya, dapat sabihin ng abiso kung ano ang nangyayari pagkatapos ng pagproseso: agarang pagtatapon, maikling pagpapanatili, pagsasama-sama, o imbakan na nakatali sa isang account. Ang panahon ng pagpapanatili na walang kategorya ay hindi maipaliwanag, at ang listahan ng kategorya na walang lifecycle ay kalahating patakaran.

Pagkatapos, tukuyin kung sino ang nangangako. Ang brand na nagbebenta ng subscription, ang developer ng kliyente, ang kumpanyang nagho-host ng mga server at ang operator ng isang partikular na endpoint ay maaaring apat na magkakaibang partido. Suriin kung alin ang saklaw ng pangako at alin ang aktuwal na narating ng iyong trapiko.

Ang encryption habang nakapahinga ay hindi katulad ng hindi pagkolekta. Ang mga naka-store na talaan na kayang i-decrypt ng system kapag hiniling ay mga talaan pa rin, at hindi pinipigilan ng tunnel encryption ang endpoint na magproseso ng koneksyon. Ang pagkolekta at proteksyon ay magkahiwalay na tanong at dapat suriin nang hiwalay.

Magpasya kung ano ang saklaw ng ebidensya

Ang audit ay ebidensya tungkol sa isang saklaw: pinangalanang mga system, isang configuration, isang panahon at isang auditor. Basahin ang saklaw bago palawakin ang konklusyon sa bawat server o sa hinaharap. Ang ulat tungkol sa imprastraktura ng isang rehiyon ay kaunti lang ang sinasabi tungkol sa bagong idinagdag na lokasyon.

Ang mga open-source na kliyente ay kapaki-pakinabang para suriin kung ano ang maaaring ipadala ng software, at wala silang sinasabi tungkol sa kung paano naka-configure ang isang partikular na deployment. Pareho ang mahalaga sa dalawang katotohanan, at wala sa kanila ang pumapalit sa isa.

Tapusin sa isang pahinang paghahambing: operator, mga talaan ng koneksyon, datos ng account, diagnostics, pagpapanatili, ebidensya at hurisdiksyon. Pagkatapos, tahasang itala ang mga tanong na walang sagot, dahil ang pagtanggal ay hindi patunay ng maling pag-uugali at hindi rin isang garantiya. Ang desisyong ginawa batay sa mga pinangalanang field ay mas mahusay kaysa sa desisyong batay sa pinakamaikling slogan.