Як читати політику VPN без логів: які поля справді названі?

Відкрийте повідомлення про конфіденційність, а не сторінку з цінами, і пошукайте в ньому слово «лог». Зазвичай повертається речення про те, що історія перегляду не зберігається, і це відповідає на вужче питання, ніж поставлене. Корисна політика називає категорії, каже, скільки зберігається кожна, і визначає, хто дає обіцянку. Пройдіть документ у чотири проходи й запишіть, чого в ньому немає.

Почніть із повідомлення, а не зі слогана

Маркетингове твердження — це резюме, написане тією ж командою, що й повідомлення, тож повідомлення є основним документом. Завантажте його, збережіть копію з датою і читайте як список категорій даних, а не як текст. Усе, що не перелічено, — відкрите питання, а не неявне «ні».

Шукайте таблицю або розділ для кожної категорії: метадані з’єднання, інформація про обліковий запис, платіжні записи, діагностика, листування з підтримкою. Постачальників, які їх розділяють, оцінювати легше, ніж тих, хто описує «логи» як один об’єкт.

Коротке повідомлення не завжди краще. Стислість часто означає, що категорії об’єднано, а отже, зберігання й передачу третім сторонам перевірити неможливо. Найкорисніші повідомлення нудні й повторювані, з одним абзацом на категорію та датою вгорі. Нудність тут — добрий знак.

Назвіть поля одне за одним

У даних з’єднання цікавими полями є адреса джерела, призначена адреса тунелю, позначки часу, передані байти та пункт призначення. Твердження про те, що відвідані сайти не записуються, нічого не каже про позначки часу чи обсяг, а саме це й запитав би слідчий.

Дані облікового запису — окрема категорія, навіть коли клієнт ніколи не показує екран облікового запису. Статус підписки, адреса електронної пошти, посилання на платіжний процесор і звернення до підтримки можуть існувати без видимого входу.

Діагностика заслуговує на окремий рядок. Звіти про збої, необов’язкова телеметрія та вручну надіслані пакети підтримки можуть містити значно більше, ніж метадані з’єднання, які політика обіцяє не зберігати. Прочитайте, що входить до пакета, перш ніж надсилати його. Якщо повідомлення ніколи не згадує діагностику, запитайте оператора, а не припускайте, що категорія порожня.

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

Зберегти повідомлення як текст і шукати в ньому швидше, ніж прокручувати, і важче пропустити. Номери рядків також дають те, що можна процитувати, коли відповідь важлива. Якщо повідомлення опубліковано лише як вебсторінка, збережіть відображений текст, а не HTML, щоб пізніший редизайн не стер ваші докази.

Знайдіть термін зберігання та сторону, якій він належить

Для кожної категорії повідомлення має сказати, що відбувається після обробки: негайне знищення, коротке зберігання, агрегування або зберігання, прив’язане до облікового запису. Термін зберігання без категорії не піддається тлумаченню, а список категорій без життєвого циклу — половина політики.

Далі визначте, хто обіцяє. Бренд, що продає підписку, розробник клієнта, компанія, яка розміщує сервери, і оператор окремої кінцевої точки можуть бути чотирма різними сторонами. Перевірте, на кого поширюється обіцянка і до кого фактично доходить ваш трафік.

Шифрування під час зберігання — не та сама властивість, що незбирання. Збережені записи, які система може розшифрувати на запит, залишаються записами, а шифрування тунелю не заважає кінцевій точці обробляти з’єднання. Збирання й захист — окремі питання, і оцінювати їх слід окремо.

Визначте, що охоплюють докази

Аудит — це доказ про певний обсяг: названі системи, конфігурація, період і аудитор. Прочитайте обсяг, перш ніж поширювати висновок на кожен сервер чи на майбутнє. Звіт про інфраструктуру одного регіону мало говорить про нещодавно додану локацію.

Клієнти з відкритим кодом корисні для перевірки того, що програма може надсилати, і вони нічого не кажуть про те, як налаштовано конкретне розгортання. Обидва факти важливі, і жоден не замінює інший.

Завершіть порівнянням на одній сторінці: оператор, записи з’єднань, дані облікового запису, діагностика, зберігання, докази та юрисдикція. Потім явно позначте запитання без відповіді, бо пропуск — не доказ порушення і не гарантія. Рішення, ухвалене на основі названих полів, краще за рішення на основі найкоротшого слогана.