Posouzení tvrzení hostingu o nevedení záznamů
Rozlišujte živý stav sítě, servisní záznamy a uchovávané záznamy o aktivitě, poté položte otázky, které učiní tvrzení o soukromí užitečným.
Na první pohled
Tvrzení o hostingu bez záznamů má význam pouze tehdy, když poskytovatel definuje dotčené záznamy a případné výjimky. Kontrolujte odděleně údaje o účtu a platbách, síťovou telemetrii, události hostitele a záznamy hosta. Doby uchovávání, postupy mazání a důkazy o ověření jsou informativnější než široký slogan.
Proměňte slogan v konkrétní otázky
Označení nevedení záznamů má význam jen tehdy, když je jeho rozsah jasný. VPS potřebuje pro své fungování síťové směrování, servisní záznam a provozní dohled. Tyto skutečnosti automaticky nevyžadují historii aktivity zákazníka, ale činí absolutní tvrzení o nezpracovávání žádných informací nerealistickým.
Ptejte se, kterou vrstvu tvrzení pokrývá: pokladnu, webovou infrastrukturu, hypervisor, sledování sítě nebo software uvnitř vašeho virtuálního stroje. Každou vrstvu může spravovat jiný subjekt. Přesné vysvětlení informací, účelu a životnosti je užitečnější než široký slib.
Oddělte přechodný stav od uložené historie
Pakety vyžadují adresování zdroje a cíle a živá spojení zahrnují dočasný stav. Firewall může udržovat tabulku spojení, aniž by vytvářel trvalou historii relací. Poskytovatel může samostatně povolit protokoly toků, zachytávat provoz nebo zaznamenávat přístup ke správě. Jde o odlišné volby, které si zaslouží odlišné odpovědi.
Podobně kontrola využití prostředků se liší od zaznamenávání každého cíle, kterého nájemce dosáhne. Metriky kapacity, diagnostika výpadků a signály zneužití mohou být shromažďovány na různých úrovních podrobnosti. Posuďte, zda je rozsah přiměřený a zda dočasná data nejsou později kopírována do dlouhodobých záznamů.
Objednávky a platby jsou další kategorií
Služba potřebuje dostatek informací k přiřazení prostředků, určení, kdy vyprší předplatné, a vyřízení faktury. Výsledný záznam objednávky může být pseudonymní, ale stále existuje. Jeho pole, řízení přístupu a plán mazání jsou důležité, i když hostitel nevyžaduje občanskou identitu.
Platba kryptoměnou stále vytváří záznam o faktuře a podporované sítě uchovávají veřejné informace o transakcích. E-mailové adresy, zprávy podpory, uživatelská jména a tokeny by měly být popsány každý samostatně, nikoli skryty pod obecným tvrzením o nevedení záznamů. Posuzujte platební záznamy odděleně od protokolování aktivity serveru.
Odlište poskytovatele od vašeho hostovaného systému
Hostitel se může rozhodnout, že nebude shromažďovat historie aktivity ani rutinně neprohlížet soubory zákazníků. Stále však vy kontrolujete protokoly vytvářené uvnitř vašeho VPS: ověřování SSH, přístup na web, aktivitu databáze, chyby aplikací a dotazy DNS. Změna poskytovatele tyto aplikace automaticky nenakonfiguruje.
Přístup root vám umožňuje zkontrolovat tento hostovaný software, ale nedává vám kontrolu nad fyzickým hostitelem nebo hypervisorem. Poskytovatel může technicky přistupovat k nešifrovanému disku nebo běžící paměti. Šifrování v klidovém stavu pomáhá u některých rizik úložiště; samo o sobě nemůže zabránit administrátorovi ovládajícímu základní stroj v pozorování běžící úlohy.
- Zkontrolujte protokolování přístupu webového serveru a reverzní proxy.
- Zkontrolujte uchovávání SSH a systémového žurnálu.
- Prohlédněte protokolování dotazů DNS a integrace analýzy.
- Porozumějte snímkům disků, zálohám a sledování třetích stran.
Zeptejte se na doby uchovávání a chování při mazání
U každé ukládané kategorie se ptejte, proč existuje, kdo k ní má přístup a kdy je odstraněna. Token objednávky potřebný pro aktivní předplatné má jiný životní cyklus než diagnostický protokol. Krátké uchovávání je užitečné jen tehdy, pokud zálohy, exporty a nástroje třetích stran stejné informace tiše neuchovávají déle.
Konkrétní data nebo období činí zásady posouditelnými. Výrazy jako dočasné, minimální nebo jen v případě potřeby ponechávají otevřené otázky, pokud nejsou vysvětleny. Zkontrolujte, jak operátor zachází s neaktivními účty, zrušenými službami a žádostí o smazání volitelných informací.
Vyhodnoťte důkazy, aniž byste je přeceňovali
Přečtěte si písemné zásady a porovnejte je se stránkou produktu a skutečným průběhem registrace. Povinná pole se jménem nebo telefonem mohou přímo odporovat sdělení o nevyžadování identity. Nezávislá hodnocení nebo technická dokumentace mohou nabídnout více důkazů, ale audit má svůj rozsah a datum; neosvědčuje veškeré budoucí chování.
Kanárek proti příkazu je prohlášení, které lze sledovat na změny nebo vynechané aktualizace. Ani podepsaný nemůže prokázat nepřítomnost donucení nebo sledování. Zprávy o transparentnosti mohou dodat kontext. Ani jeden z těchto artefaktů nenahrazuje vysvětlení skutečných datových systémů.
- Jaké informace jsou shromažďovány a v jaké vrstvě?
- Co je ukládáno a na jak dlouho?
- Kteří subdodavatelé nebo externí služby je dostávají?
- Dodržují zálohy stejná očekávání ohledně mazání?
- Mohou pokladna a dokumentace podpořit tato tvrzení?
Anonymita a uchovávání řeší různé problémy
Anonymní registrace se týká informací propojujících účet s osobou. Minimalizace aktivity se týká toho, co se děje, když služba běží. Poskytovatel může vynechat ověřování totožnosti, ale přesto uchovávat rozsáhlé síťové záznamy, nebo může znát držitele účtu a přitom uchovávat jen malou historii aktivity. Prověřte oba rozměry.
Prověřte také své vlastní návyky: přímá správa, údaje o osobní schránce a identifikující účty aplikací mohou vytvářet vazby nezávisle na politice poskytovatele. Užitečný plán soukromí kombinuje pečlivé pořízení, rozumné zaznamenávání v hostujícím systému a očekávání o infrastruktuře podložená důkazy.