Báo cáo minh bạch VPN thực sự bao gồm những gì

Mở báo cáo và đọc phạm vi trước các con số. Khoảng thời gian nào, sản phẩm nào, cơ chế pháp lý nào và những loại yêu cầu nào đều được nêu ở đâu đó gần phần đầu. Một con số tổng trên tiêu đề mà không có các giới hạn đó là một sản phẩm tiếp thị kèm trích dẫn. Bốn bước biến nó trở lại thành bằng chứng.

Phần thú vị của một báo cáo minh bạch thường là các định nghĩa, không phải bảng.

Trước tiên hãy đọc dòng phạm vi

Kiểm tra khoảng thời gian, các sản phẩm được bao gồm và các loại pháp lý. Một báo cáo có thể bao gồm dịch vụ cho người tiêu dùng mà không bao gồm sản phẩm doanh nghiệp, hoặc ngược lại. Thẩm quyền tài phán cũng quan trọng, vì một yêu cầu theo cơ chế pháp lý này không giống với cơ chế khác. Nếu phạm vi mơ hồ, không thể so sánh các tổng số với tổng số của bất kỳ nhà vận hành nào khác, và biểu đồ trong một bài blog so sánh chúng chỉ là đồ trang trí.

Việc không có sự kiện nào được báo cáo không phải là bằng chứng cho việc không ghi nhật ký. Nó chỉ nói rằng không có gì được báo cáo trong các loại đã nêu, đây là một khẳng định hẹp hơn nhiều.

Các đơn vị không thể hoán đổi cho nhau

Một yêu cầu, một tài khoản, một sự cố và một bản ghi được tiết lộ là bốn đơn vị khác nhau. Một báo cáo có thể đếm yêu cầu trong khi tiết lộ tài khoản, hoặc tổng hợp các sự kiện vì lý do riêng tư. So sánh một con số trên mỗi yêu cầu của một nhà vận hành với một con số trên mỗi tài khoản của nhà khác tạo ra một biểu đồ không có ý nghĩa gì. Hãy giữ đơn vị gắn với con số, trong ghi chú và trong kết luận của bạn.

Nếu phương pháp luận không rõ ràng, hãy giữ lại sự không chắc chắn thay vì giải quyết nó bằng một giả định. Một câu "không thể so sánh" trung thực hữu ích hơn một bảng gọn gàng được xây trên phỏng đoán.

Ai thực sự phát hành

Xác định tổ chức phát hành tài liệu và các hệ thống mà tổ chức đó vận hành. Một dự án khách hàng, một trang danh bạ và một điểm cuối được lưu trữ độc lập có thể là ba bên khác nhau, và báo cáo của một bên không nói gì về các bên còn lại. Các đối tác hạ tầng và máy chủ tình nguyện thường hoàn toàn nằm ngoài phạm vi. Đó là một sự thật về hệ sinh thái, không phải lời chỉ trích báo cáo.

Tính liên tục cũng đáng được kiểm tra. Một kho lưu trữ rõ ràng, các định nghĩa ổn định và lời giải thích về những thay đổi có ý nghĩa là những gì khiến việc đọc từ năm này qua năm khác trở nên khả thi. Một lần phát hành duy nhất không có lịch sử khó diễn giải hơn một lần phát hành khiêm tốn có ghi chép.

Hãy đặt nó bên cạnh cuộc kiểm toán, không phải thay thế nó

Một cuộc kiểm toán kỹ thuật xem xét các thành phần và biện pháp kiểm soát, với tuyên bố phạm vi và giới hạn riêng của nó. Đó là ảnh chụp một giai đoạn, không phải thuộc tính vĩnh viễn của nhà vận hành. Nó có thể cho bạn biết về cấu hình và quy trình của một hệ thống; nó không thể cho bạn biết có bao nhiêu yêu cầu đã đến. Hãy dùng cả hai và đọc phạm vi của từng cái thay vì giả định cái kia lấp đầy khoảng trống. Một cuộc kiểm toán loại trừ hạ tầng liên quan không trả lời gì về nó.

Câu hỏi thực tế là liệu nhà vận hành có đưa ra câu trả lời cụ thể cho mối quan tâm thực sự của bạn hay không. Nếu mối quan tâm là việc lưu giữ, hãy tìm một tuyên bố về lưu giữ và bằng chứng hạ tầng đằng sau nó; bảng đếm số yêu cầu không phải là điều đó.

Đọc phạm vi, các đơn vị, nhà phát hành và ranh giới của cuộc kiểm toán. Sau đó quyết định xem tài liệu có nói gì về câu hỏi của bạn hay không.