VPN کی بغیر لاگ والی پالیسی پڑھنا: کون سے فیلڈز واقعی نامزد ہیں؟

رازداری کا نوٹس کھولیں، قیمتوں کا صفحہ نہیں، اور اس میں «log» کا لفظ تلاش کریں۔ عام طور پر واپس آنے والی بات براؤزنگ ہسٹری محفوظ نہ کرنے کے بارے میں ایک جملہ ہوتی ہے، اور یہ پوچھے گئے سوال سے زیادہ تنگ سوال کا جواب دیتی ہے۔ مفید پالیسی اقسام کے نام بتاتی ہے، کہتی ہے کہ ہر ایک کتنی دیر رکھی جاتی ہے اور بتاتی ہے کہ وعدہ کون کر رہا ہے۔ دستاویز کو چار دوروں میں پڑھیں اور لکھیں کہ یہ کیا نہیں کہتی۔

نعرے سے نہیں، نوٹس سے شروع کریں

مارکیٹنگ کا دعویٰ اسی ٹیم کا لکھا خلاصہ ہے جس نے نوٹس لکھا، اس لیے نوٹس بنیادی دستاویز ہے۔ اسے ڈاؤن لوڈ کریں، تاریخ کے ساتھ نقل رکھیں اور نثر کے بجائے ڈیٹا اقسام کی فہرست کے طور پر پڑھیں۔ فہرست میں نہ ہونے والی ہر چیز کھلا سوال ہے، کوئی خفیہ «نہیں» نہیں۔

ہر قسم کے لیے جدول یا حصہ تلاش کریں: کنکشن میٹاڈیٹا، اکاؤنٹ کی معلومات، ادائیگی کے ریکارڈز، تشخیص، سپورٹ خط و کتابت۔ جو فراہم کنندگان انہیں الگ رکھتے ہیں ان کا جائزہ «لاگ» کو ایک ہی شے بتانے والوں سے آسان ہے۔

مختصر نوٹس خود بخود بہتر نہیں ہوتا۔ اختصار کا مطلب اکثر یہ ہوتا ہے کہ اقسام ضم کر دی گئی ہیں، جس سے برقراری اور تیسرے فریق کے ساتھ اشتراک کی جانچ ناممکن ہو جاتی ہے۔ سب سے مفید نوٹس بورنگ اور مکرر ہوتے ہیں، ہر قسم کے لیے ایک پیراگراف اور اوپر تاریخ۔ یہاں بورنگ ہونا اچھی علامت ہے۔

فیلڈز کے نام ایک ایک کر کے بتائیں

کنکشن ڈیٹا میں، دلچسپ فیلڈز ماخذ کا پتہ، تفویض شدہ ٹنل پتہ، وقت کے نشان، منتقل شدہ بائٹس اور منزل ہیں۔ دیکھے گئے سائٹس کے ریکارڈ نہ ہونے کا بیان وقت کے نشان یا حجم کے بارے میں کچھ نہیں کہتا، اور تفتیش کار بالکل یہی پوچھے گا۔

اکاؤنٹ ڈیٹا الگ قسم ہے، چاہے کلائنٹ کبھی اکاؤنٹ اسکرین نہ دکھائے۔ رکنیت کی حالت، ای میل پتہ، ادائیگی کے پروسیسر کے حوالے اور سپورٹ ٹکٹس—سب نظر آنے والے لاگ ان کے بغیر موجود ہو سکتے ہیں۔

تشخیص اپنی الگ سطر کا حقدار ہے۔ کریش رپورٹس، اختیاری ٹیلی میٹری اور ہاتھ سے جمع کرائے گئے سپورٹ بنڈلز پالیسی کے نہ رکھنے کے وعدے والے کنکشن میٹاڈیٹا سے کہیں زیادہ رکھ سکتے ہیں۔ بنڈل بھیجنے سے پہلے پڑھیں کہ اس میں کیا ہے۔ اگر نوٹس کبھی تشخیص کا ذکر نہ کرے تو قسم کو خالی ماننے کے بجائے آپریٹر سے پوچھیں۔

grep -n -i -E 'retain|retention|store|log|IP address|session|third part' policy.txt

نوٹس کو متن کے طور پر محفوظ کر کے اس میں تلاش کرنا اسکرول کرنے سے تیز ہے اور نظر انداز کرنا مشکل ہے۔ جواب کی اہمیت ہو تو سطر نمبر حوالہ دینے کے لیے کچھ دیتے ہیں۔ اگر نوٹس صرف ویب صفحے کے طور پر شائع ہو تو HTML نہیں، دکھایا گیا متن محفوظ کریں، تاکہ بعد کی ازسرنو تشکیل آپ کے شواہد مٹا نہ دے۔

برقراری اور اس کا مالک فریق تلاش کریں

ہر قسم کے لیے، نوٹس کو بتانا چاہیے کہ کارروائی کے بعد کیا ہوتا ہے: فوری تلفی، مختصر برقراری، اجتماع یا اکاؤنٹ سے منسلک ذخیرہ۔ قسم کے بغیر برقراری کی مدت قابلِ تشریح نہیں، اور زندگی کے دورانیے کے بغیر اقسام کی فہرست آدھی پالیسی ہے۔

پھر پہچانیں کہ وعدہ کون کر رہا ہے۔ رکنیت بیچنے والا برانڈ، کلائنٹ کا ڈویلپر، سرورز کی میزبانی کرنے والی کمپنی اور ایک الگ اینڈ پوائنٹ کا آپریٹر—چار مختلف فریق ہو سکتے ہیں۔ دیکھیں کہ وعدہ کسے ڈھکتا ہے اور آپ کی ٹریفک واقعی کس تک پہنچتی ہے۔

آرام کی حالت میں خفیہ کاری جمع نہ کرنے جیسی خصوصیت نہیں۔ نظام درخواست پر ڈکرپٹ کر سکنے والے محفوظ ریکارڈز اب بھی ریکارڈز ہیں، اور ٹنل خفیہ کاری اینڈ پوائنٹ کو کنکشن پر کارروائی سے نہیں روکتی۔ جمع آوری اور تحفظ الگ سوالات ہیں اور ان کا الگ جائزہ ہونا چاہیے۔

طے کریں کہ شواہد کیا ڈھکتے ہیں

آڈٹ کسی دائرہ کار کے بارے میں شہادت ہے: نامزد نظام، ترتیب، مدت اور آڈیٹر۔ نتیجے کو ہر سرور یا مستقبل تک بڑھانے سے پہلے دائرہ کار پڑھیں۔ ایک خطے کے بنیادی ڈھانچے کے بارے میں رپورٹ نئے شامل کیے گئے مقام کے بارے میں کم کہتی ہے۔

اوپن سورس کلائنٹ یہ جانچنے کے لیے مفید ہیں کہ سافٹ ویئر کیا بھیج سکتا ہے، اور یہ نہیں بتاتے کہ کوئی مخصوص تعیناتی کیسے ترتیب دی گئی ہے۔ دونوں حقائق اہم ہیں، اور کوئی ایک دوسرے کا متبادل نہیں۔

ایک صفحے کے موازنے پر ختم کریں: آپریٹر، کنکشن ریکارڈز، اکاؤنٹ ڈیٹا، تشخیص، برقراری، شواہد اور دائرہ اختیار۔ پھر بغیر جواب والے سوالات واضح طور پر لکھیں، کیونکہ کسی چیز کا چھوڑ دینا بدعنوانی کا ثبوت نہیں اور نہ ہی ضمانت ہے۔ نامزد فیلڈز کی بنیاد پر فیصلہ مختصر ترین نعرے کی بنیاد پر فیصلے سے بہتر ہے۔