Ei-lokeja-isännöintiväitteen arviointi
Erota toisistaan reaaliaikainen verkon tila, palvelutietueet ja säilytetyt toimintalokit ja esitä sitten kysymykset, jotka tekevät yksityisyysväitteestä hyödyllisen.
Yhdellä silmäyksellä
Lokittoman isännöinnin väite on merkityksellinen vain, kun palveluntarjoaja määrittelee kyseessä olevat tietueet ja mahdolliset poikkeukset. Tarkista tili- ja maksutiedot, verkon telemetria, isännän tapahtumat ja vieraslokit erikseen. Säilytysajat, poistamismenettelyt ja todentamisnäyttö ovat hyödyllisempiä kuin laaja iskulause.
Muunna iskulause täsmällisiksi kysymyksiksi
Ei-lokeja-merkintä on merkityksellinen vain, kun sen laajuus on selvä. VPS tarvitsee verkon reitityksen, palvelutietueen ja toiminnallisen valvonnan toimiakseen. Nämä tosiasiat eivät automaattisesti edellytä asiakkaan toimintahistoriaa, mutta ne tekevät ehdottomasta väitteestä, ettei mitään tietoja käsitellä, epärealistisen.
Kysy, minkä kerroksen väite kattaa: kassan, verkkoinfrastruktuurin, hypervisorin, verkon valvonnan vai virtuaalikoneesi sisäisen ohjelmiston. Kutakin kerrosta voi hallita eri toimija. Tarkka selitys tiedoista, käyttötarkoituksesta ja elinajasta on hyödyllisempi kuin laaja lupaus.
Erota toisistaan hetkellinen tila ja tallennettu historia
Paketit tarvitsevat lähde- ja kohdeosoitteet, ja reaaliaikaiset yhteydet sisältävät väliaikaista tilaa. Palomuuri voi ylläpitää yhteystaulukkoa luomatta pysyvää istuntohistoriaa. Palveluntarjoaja voi erikseen ottaa käyttöön virtauslokit, tallentaa liikennettä tai kirjata hallintakäytön. Nämä ovat erillisiä valintoja ja ansaitsevat erillisiä vastauksia.
Vastaavasti resurssien käytön tarkistaminen on eri asia kuin sen kirjaaminen, mihin kaikkiin kohteisiin vuokralainen yltää. Kapasiteettimittareita, häiriödiagnostiikkaa ja väärinkäyttösignaaleja voidaan kerätä eri yksityiskohtaisuustasoilla. Arvioi, onko laajuus oikeasuhteinen ja kopioidaanko väliaikaiset tiedot myöhemmin pitkäaikaisiin tietueisiin.
Tilaukset ja maksut ovat toinen luokka
Palvelu tarvitsee riittävästi tietoja resurssien kohdentamiseen, tilauksen päättymisajankohdan määrittämiseen ja laskun selvittämiseen. Syntyvä tilausTietue voi olla pseudonyymi, mutta se on silti olemassa. Sen kentät, käyttöoikeusvalvonta ja poistoaikataulu ovat merkityksellisiä, vaikka isäntä ei kysyisi henkilöllisyyttä.
Kryptovaluuttamaksu synnyttää silti laskutietueen, ja tuetut verkot pitävät julkista tapahtumatietoa. Sähköpostiosoitteet, tukiviestit, käyttäjätunnukset ja tokenit tulee kuvata kukin erikseen sen sijaan, että ne kätkettäisiin yleisen ei-lokeja-väitteen taakse. Arvioi maksutietueet erikseen palvelimen toimintalokien kirjaamisesta.
Erota palveluntarjoaja omasta vierasjärjestelmästäsi
Isäntä voi valita, ettei se kerää toimintahistorioita tai tutki asiakastiedostoja rutiininomaisesti. Hallitset silti itse VPS:si sisällä syntyviä lokeja: SSH-todennus, verkkokäyttö, tietokantatoiminta, sovellusvirheet ja DNS-kyselyt. Palveluntarjoajan vaihtaminen ei automaattisesti määritä näitä sovelluksia.
Pääkäyttäjän oikeuksilla voit tarkastella kyseistä vierasohjelmistoa, mutta ne eivät anna sinulle hallintaa fyysiseen isäntään tai hypervisoriin. Palveluntarjoaja voi teknisesti käyttää salaamatonta levyä tai käynnissä olevaa muistia. Lepotilan salaus auttaa joissakin tallennusriskeissä; se ei yksinään estä taustalla olevaa konetta hallitsevaa järjestelmänvalvojaa tarkkailemasta käynnissä olevaa työkuormaa.
- Tarkista verkkopalvelimen ja käänteisen välityspalvelimen käyttölokien kirjaaminen.
- Tarkista SSH- ja järjestelmän lokin säilytys.
- Tutki DNS-kyselylokien kirjaaminen ja analytiikkaintegraatiot.
- Ymmärrä levykuvat, varmuuskopiot ja kolmannen osapuolen valvonta.
Kysy säilytysajat ja poistamiskäytäntö
Kysy jokaisesta tallennetusta luokasta, miksi se on olemassa, kuka voi käyttää sitä ja milloin se poistetaan. Aktiiviseen tilaukseen tarvittavalla tilaustunnuksella on eri elinkaari kuin diagnostiikkalokilla. Lyhyt säilytysaika on hyödyllinen vain, jos varmuuskopiot, vientitiedostot ja kolmannen osapuolen työkalut eivät hiljaisesti säilytä samoja tietoja pidempään.
Täsmälliset päivämäärät tai ajanjaksot tekevät käytännöstä arvioitavan. Ilmaisut kuten väliaikainen, vähäinen tai vain tarvittaessa jättävät avoimia kysymyksiä, ellei niitä selitetä. Tarkista, miten operaattori käsittelee passiivisia tilejä, peruutettuja palveluita ja pyyntöä valinnaisten tietojen poistamiseksi.
Arvioi todisteita liioittelematta niitä
Lue kirjallinen käytäntö ja vertaa sitä tuotesivuun ja todelliseen rekisteröitymisvirtaan. Pakolliset nimi- tai puhelinkentät voivat olla suorassa ristiriidassa ei-henkilöllisyyttä koskevan viestin kanssa. Riippumattomat arvioinnit tai tekninen dokumentaatio voivat tarjota enemmän todisteita, mutta auditoinnilla on laajuus ja päivämäärä; se ei todista kaikkea tulevaa toimintaa.
Tarkkailukanarianen on lausunto, jonka muutoksia tai puuttuvia päivityksiä voidaan seurata. Allekirjoitettukaan sellainen ei voi todistaa pakottamisen tai valvonnan puuttumista. Läpinäkyvyysraportointi voi lisätä kontekstia. Kumpikaan artefakti ei korvaa selitystä todellisista tietojärjestelmistä.
- Mitä tietoja kerätään ja millä kerroksella?
- Mitä tallennetaan ja kuinka pitkäksi ajaksi?
- Mitkä alihankkijat tai ulkoiset palvelut vastaanottavat ne?
- Noudattavatko varmuuskopiot samoja poisto-odotuksia?
- Voivatko kassa ja dokumentaatio tukea väitteitä?
Anonymiteetti ja säilytys ratkaisevat eri ongelmia
Anonyymi rekisteröityminen koskee tietoja, jotka yhdistävät tilin henkilöön. Toiminnan minimointi koskee sitä, mitä tapahtuu palvelun ollessa käynnissä. Palveluntarjoaja voi välttää henkilöllisyystarkistukset mutta pitää laajoja verkkotietoja, tai tuntea tilinhaltijan mutta säilyttää vain vähän toimintahistoriaa. Tarkastele molempia ulottuvuuksia.
Tarkastele myös omia tapojasi: suora hallinta, henkilökohtaisen postilaatikon tiedot ja tunnistettavat sovellustilit voivat luoda yhteyksiä riippumatta palveluntarjoajan käytännöstä. Hyödyllinen yksityisyyssuunnitelma yhdistää huolellisen hankinnan, järkevän lokituksen vierasjärjestelmässä ja näyttöön perustuvat odotukset infrastruktuurista.