«بدون گزارش» واقعاً یعنی چه

بحث‌ها دربارهٔ گزارش‌گیری معمولاً از آنجا برمی‌خیزد که دو نفر از این واژه چیزهای متفاوتی مراد می‌کنند. دست‌کم چهار دستهٔ مجزا وجود دارد، و سیاستی که آن‌ها را از هم تفکیک نکند چیز زیادی نمی‌گوید.

سوابق فعالیت

اینکه یک حساب به چه سایت‌ها، نشانی‌ها یا نام‌هایی رسیده و در چه زمانی. این همان دسته‌ای است که مردم وقتی دربارهٔ گزارش‌گیری می‌پرسند مرادشان است، و نبودش واقعاً معنادار است.

سوابق اتصال

اینکه یک حساب وصل شده، از چه نشانی، در چه زمانی، برای چه مدت و چه حجمی از داده جابه‌جا کرده است. در نبود سوابق فعالیت، این‌ها همچنان امکان همبسته‌سازی در طول زمان را می‌دهند، و اغلب برای برنامه‌ریزی ظرفیت یا رسیدگی به سوءاستفاده نگهداری می‌شوند.

سوابق حساب

هر چه برای ساخت و صورت‌حساب حساب لازم بوده: یک نشانی ایمیل، یک مرجع پرداخت، یک تاریخچهٔ خرید. سرویسی که اشتراک می‌فروشد ناگزیر بخشی از این را نگه می‌دارد و هیچ سیاستی نمی‌تواند صادقانه خلافش را ادعا کند.

دادهٔ تجمیعی و عملیاتی

مجموع‌ها، شمارنده‌ها و نرخ خطاهایی که به فرد منتسب نیستند. مجموع ترافیک به‌ازای هر حساب در میانهٔ ناخوشایندی قرار می‌گیرد: برای هر سامانهٔ سهمیه‌ای لازم است و چیزی دربارهٔ میزان استفاده می‌گوید بی‌آنکه بگوید آن استفاده چه بوده.

به‌جای صفحهٔ نخست، سیاست حریم خصوصی را بخوانید. صفحهٔ نخست شعار را حمل می‌کند؛ سیاست تعهدها را، و فاصلهٔ میان این دو خودش گویاست.

1. 1

   دنبال فهرستی صریح باشید، نه یک صفت

   سیاستی که ارزش اعتماد دارد دسته‌هایی را که نگه نمی‌دارد نام می‌برد — فعالیت مرور، پرسش‌های DNS، نشانی‌های مقصد، محتوای ترافیک. «ما به حریم خصوصی شما احترام می‌گذاریم» به هیچ‌چیز متعهد نمی‌شود.

2. 2

   ببینید به نگه‌داشتن چه چیزی اعتراف می‌کند

   سیاستی که آنچه را نگه می‌دارد فهرست می‌کند — ایمیل حساب، مرجع پرداخت، مجموع ترافیک — سودمندتر از سیاستی است که القا می‌کند اصلاً هیچ‌چیز نگه نمی‌دارد.

3. 3

   دوره‌های نگهداری را پیدا کنید

   «وقتی دیگر لازم نباشد حذف می‌شود» یک دوره نیست. یک عدد مشخص از روزها تعهدی است که می‌توان وارسی‌اش کرد.

4. 4

   به حوزهٔ قضایی توجه کنید

   محل ثبت شرکت تعیین می‌کند کدام مراجع می‌توانند و با چه فرایندی افشا را الزام کنند. این یک قید حقوقی است و هیچ ادعای فنی آن را نقض نمی‌کند.

5. 5

   دنبال راستی‌آزمایی مستقل باشید

   حسابرسی توسط شرکتی نام‌برده، همراه با بیانیهٔ دامنه و تاریخ، به‌طور معناداری بهتر از ادعایی راستی‌آزمایی‌نشده است. تأیید می‌کند در روزهایی که حسابرسان نگاه کرده‌اند چه چیزی درست بوده، که تضمینی واقعی اما محدود است.

• «ما فعالیت شما را ثبت نمی‌کنیم» که پس از آن استثنایی برای «بهبود سرویس» یا «مقاصد امنیتی» بیاید که آن‌قدر گسترده است که هر چیزی را پوشش دهد.
• «رمزگذاری در سطح نظامی» به‌جای بیانیهٔ نگهداری. این رمزی را توصیف می‌کند که همه از آن استفاده می‌کنند و چیزی دربارهٔ آنچه نگه داشته می‌شود نمی‌گوید.
• ادعای بدون گزارش روی صفحهٔ نخست، بدون تعهد متناظری در هیچ جای سیاست حریم خصوصی.
• ارجاع به حسابرسی بدون نام شرکت، دامنه، یا تاریخ.
• سرویسی رایگان بدون مدل کسب‌وکار اعلام‌شده. تأمین ظرفیت هزینه دارد، و اگر اشتراک هزینه‌اش را نمی‌پردازد، چیز دیگری می‌پردازد.

هیچ‌کدام از این‌ها به‌تنهایی سوءنیت را ثابت نمی‌کند. در کنار هم، مبنای معقولی برای تردیدند، و همگی چیزهایی هستند که در چند دقیقه می‌توانید وارسی‌شان کنید.

یک وعده فقط به‌اندازهٔ چیزی که شکستنش را دشوار می‌کند ارزش دارد. برخی ویژگی‌های ساختاری بیش از هر اطمینان‌دهی کار می‌کنند.

• داده‌ای که هرگز گردآوری نشده نمی‌تواند افشا شود، در نشت داده از دست برود، یا الزام به ارائه‌اش شود. کمینه‌سازی تنها تضمینی است که به ادامهٔ رفتار نیک گرداننده وابسته نیست.
• پنجره‌های کوتاه نگهداری محدود می‌کنند که هر افشای الزامی تا چه گذشته‌ای می‌تواند برسد.
• جداکردن هویت حساب از مدیریت ترافیک یعنی هیچ‌کدام از دو سامانه به‌تنهایی به این پرسش که چه کسی چه کرده پاسخ نمی‌دهد.
• تغییرات منتشرشده و تاریخ‌دار سیاست به شما اجازه می‌دهند ببینید در زمان مشخصی چه وعده‌ای داده شده بود، نه فقط آنچه اکنون وعده داده می‌شود.

موضع واقع‌بینانه این است که استفاده از هر ارائه‌دهنده‌ای یعنی سپردن مقداری اعتماد به او، چون ناگزیر در جایی می‌نشیند که می‌تواند مقصدهای شما را مشاهده کند. هدف معقول انتخاب ارائه‌دهنده‌ای است که کارها را چنان چیده باشد که اعتمادکردن به او کمترین مقدار ممکن را بطلبد — و اینکه بدانید چه چیزی را به او می‌سپارید.