Logsuz VPN politikası okumak: hangi alanlar gerçekten adlandırılmış?

Fiyat sayfasını değil, gizlilik bildirimini açın ve içinde «log» kelimesini arayın. Genellikle geri gelen şey, tarama geçmişinin saklanmadığına dair bir cümledir ve bu, sorulan sorudan daha dar bir soruyu yanıtlar. İşe yarar bir politika kategorileri adlandırır, her birinin ne kadar süre saklandığını söyler ve sözü kimin verdiğini belirtir. Belgeyi dört geçişte okuyun ve ne söylemediğini yazın.

Sloganla değil, bildirimle başlayın

Pazarlama iddiası, bildirimi yazan ekibin kendisi tarafından yazılmış bir özettir, bu yüzden bildirim birincil belgedir. İndirin, tarihli bir kopya saklayın ve düz metin olarak değil, veri kategorileri listesi olarak okuyun. Listede olmayan her şey açık bir sorudur, örtük bir «hayır» değil.

Her kategori için bir tablo veya bölüm arayın: bağlantı üst verileri, hesap bilgileri, ödeme kayıtları, tanılama, destek yazışmaları. Bunları ayıran sağlayıcıları değerlendirmek, «logları» tek bir nesne olarak tanımlayanlardan daha kolaydır.

Kısa bir bildirim otomatik olarak daha iyi değildir. Kısalık genellikle kategorilerin birleştirildiği anlamına gelir ve bu, saklamanın ve üçüncü taraflarla paylaşımın denetlenmesini imkânsız kılar. En yararlı bildirimler sıkıcı ve tekrarlıdır; her kategori için bir paragraf ve üstte bir tarih vardır. Burada sıkıcılık iyi bir işarettir.

Alanları tek tek adlandırın

Bağlantı verilerinde ilginç alanlar kaynak adresi, atanan tünel adresi, zaman damgaları, aktarılan baytlar ve hedeftir. Ziyaret edilen sitelerin kaydedilmediğine dair bir ifade, zaman damgaları veya hacim hakkında hiçbir şey söylemez ve bir araştırmacının soracağı tam olarak budur.

Hesap verileri, istemci hiçbir zaman bir hesap ekranı göstermese bile ayrı bir kategoridir. Abonelik durumu, e-posta adresi, ödeme işlemcisi referansları ve destek biletleri görünür bir oturum açma olmadan var olabilir.

Tanılama kendi satırını hak eder. Çökme raporları, isteğe bağlı telemetri ve elle gönderilen destek paketleri, politikanın saklamayacağına söz verdiği bağlantı üst verilerinden çok daha fazlasını içerebilir. Bir paket göndermeden önce neler içerdiğini okuyun. Bildirim tanılamadan hiç söz etmiyorsa, kategorinin boş olduğunu varsaymak yerine operatöre sorun.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Bildirimi metin olarak kaydedip içinde arama yapmak, kaydırmaktan daha hızlıdır ve gözden kaçırması daha zordur. Satır numaraları, yanıt önemli olduğunda alıntılayacak bir şey de verir. Bildirim yalnızca web sayfası olarak yayımlanıyorsa, HTML'yi değil oluşturulmuş metni kaydedin; böylece sonraki bir yeniden tasarım kanıtlarınızı silmez.

Saklamayı ve ona sahip olan tarafı bulun

Her kategori için bildirim, işlemeden sonra ne olduğunu söylemelidir: derhal imha, kısa saklama, toplama veya bir hesaba bağlı depolama. Kategorisiz bir saklama süresi yorumlanamaz ve yaşam döngüsü olmayan bir kategori listesi politikanın yarısıdır.

Ardından kimin söz verdiğini belirleyin. Aboneliği satan marka, istemcinin geliştiricisi, sunucuları barındıran şirket ve tek bir uç noktanın operatörü dört farklı taraf olabilir. Sözün hangisini kapsadığını ve trafiğinizin gerçekte hangisine ulaştığını kontrol edin.

Bekleme halinde şifreleme, toplamama ile aynı özellik değildir. Bir sistemin talep üzerine şifresini çözebildiği saklanan kayıtlar hâlâ kayıttır ve tünel şifrelemesi uç noktanın bir bağlantıyı işlemesini engellemez. Toplama ve koruma ayrı sorulardır ve ayrı ayrı değerlendirilmelidir.

Kanıtların neyi kapsadığına karar verin

Denetim, bir kapsam hakkında kanıttır: adlandırılmış sistemler, bir yapılandırma, bir dönem ve bir denetçi. Sonucu her sunucuya veya geleceğe yaymadan önce kapsamı okuyun. Tek bir bölgenin altyapısı hakkındaki rapor, yeni eklenen bir konum hakkında az şey söyler.

Açık kaynak istemciler, yazılımın neler gönderebileceğini denetlemek için yararlıdır ve belirli bir dağıtımın nasıl yapılandırıldığı hakkında hiçbir şey söylemez. Her iki olgu da önemlidir ve hiçbiri diğerinin yerini tutmaz.

Tek sayfalık bir karşılaştırmayla bitirin: operatör, bağlantı kayıtları, hesap verileri, tanılama, saklama, kanıtlar ve yargı yetkisi. Ardından yanıtsız soruları açıkça not edin, çünkü bir eksiklik suiistimal kanıtı değildir ve bir güvence de değildir. Adlandırılmış alanlara dayanan bir karar, en kısa slogana dayanan bir karardan daha iyidir.