ProxySite có lưu nhật ký không? Đối với proxy web công khai, câu trả lời được công bố là có, trong một khoảng thời gian xác định. Chính sách bảo mật của ProxySite cho biết họ sử dụng giám sát tự động các URL truy cập qua dịch vụ công cộng và lưu giữ các nhật ký đó trong 14 ngày trước khi tự động xóa.
Câu đó hữu ích hơn một lời hứa chung về việc duyệt web ẩn danh. Nó cho biết những gì được ghi lại, lý do tồn tại của bản ghi đó, và thời gian lưu giữ được ghi nhận kéo dài bao lâu. Nó cũng đặt ra giới hạn về những gì người dùng nên giả định: proxy công khai không được trình bày như một dịch vụ không ghi nhận.
Hướng dẫn này đọc chính sách hiện tại bằng tiếng Anh đơn giản. Nó tách biệt các phát biểu của ProxySite khỏi suy luận kỹ thuật và đưa ra cách từng nhiệm vụ để quyết định khi nào proxy web công cộng là công cụ chấp nhận được.
Chính sách bảo mật của ProxySite nói rằng proxy web công cộng sử dụng hệ thống tự động để giám sát URL để phát hiện lạm dụng. Nó ghi rằng nhật ký được lưu giữ trong 14 ngày rồi tự động bị xóa.
Có ba chi tiết quan trọng:
Vậy câu trả lời cho câu hỏi "ProxySite có lưu nhật ký không" không phải là "không." Câu trả lời chính xác hơn là: dịch vụ nói rằng họ lưu nhật ký giám sát URL proxy công khai trong 14 ngày.
Chính sách cũng nói rằng ProxySite không bán thông tin cá nhân và không xem hoặc thu thập dữ liệu truyền qua mạng của mình. Đó là các yêu cầu của nhà cung cấp. Chúng không hủy bản sao kê 14 ngày riêng biệt, và cũng không nên viết lại thành lời hứa không ghi nhật ký toàn diện.
Chính sách này bao phủ nhiều hơn một bề mặt sản phẩm. Việc trộn lẫn các bề mặt đó tạo ra phần lớn sự nhầm lẫn xung quanh chính sách ghi nhật ký của ProxySite.
| Lĩnh vực chính sách | Trang viết gì | Một độc giả cẩn thận nên suy luận điều gì |
|---|---|---|
| Proxy web công khai | Giám sát lạm dụng URL tự động; Nhật ký được lưu giữ trong 14 ngày | Sử dụng proxy công khai để lại một bản ghi tạm thời từ phía nhà cung cấp theo quy trình đã nêu |
| Dịch vụ cao cấp hoặc riêng tư | Chính sách này mô tả không có nhật ký lưu lượng cho các dịch vụ đó | Yêu cầu này không nên được sao chép lên proxy công khai miễn phí |
| Nhật ký trang web ProxySite | Tệp nhật ký có thể bao gồm địa chỉ IP, trình duyệt, ISP, dấu thời gian, trang giới thiệu hoặc thoát, và các lần nhấp | Truy cập trang web có thể tạo ra các bản ghi cấp trang thông thường, ngoại trừ hoạt động trang proxy |
| Cookie và quảng cáo | Chính sách này đề cập đến cookie và công nghệ quảng cáo của bên thứ ba | Lưu trữ trình duyệt và theo dõi liên quan đến quảng cáo xứng đáng được xem xét riêng biệt |
Cách diễn đạt nêu tên URL và giám sát lạm dụng. Nó không công bố một lược đồ từng trường đầy đủ cho nhật ký lưu giữ, và cũng không giải thích mọi kiểm soát truy cập nội bộ xung quanh dữ liệu đó. Người đọc không nên sáng tạo ra một hệ thống thu thập lớn hơn hay nhỏ hơn.
Tuyên bố có thể bảo vệ được khá hẹp: hoạt động URL được sử dụng bởi proxy công khai sẽ bị ghi nhật ký giám sát tự động với thời gian lưu giữ 14 ngày.
Cửa sổ đó có thể chấp nhận được để đọc một trang công khai không chứa dữ liệu cá nhân. Đó là một quyết định khác đối với một tài liệu mật, tài khoản công việc, phiên thanh toán, hoặc một trang có URL tiết lộ thông tin cá nhân.
Trang bảo mật này mô tả thông tin nhật ký tiêu chuẩn của trang web, bao gồm địa chỉ IP, loại trình duyệt, nhà cung cấp internet, dữ liệu thời gian, trang giới thiệu và thoát, cũng như số lần nhấp chuột. Nó cũng thảo luận về cookie và các đối tác quảng cáo.
Những hồ sơ này thuộc về trang web và bối cảnh quảng cáo được mô tả trong chính sách. Chúng không nên được hợp nhất một cách im lặng với nhật ký URL của proxy công cộng. Chúng vẫn quan trọng vì người dùng tiếp cận proxy công khai qua trang web, nhưng các danh mục trả lời những câu hỏi khác nhau.
Một câu hỏi là "những gì có thể được ghi lại khi tôi đến ProxySite.com?" Một câu hỏi khác là "proxy công cộng lưu giữ gì về các URL được yêu cầu?" Chính sách này có ngôn ngữ liên quan đến cả hai.
Trang chủ ProxySite trình bày dịch vụ như một bên trung gian: người dùng gửi một đích, ProxySite lấy nó, và đích đến sẽ thấy kết nối proxy thay vì một yêu cầu trực tiếp từ IP công cộng của người dùng. Trang này cũng quảng cáo kết nối SSL và liệt kê các điểm cuối proxy của Mỹ và EU.
Mô hình đó có thể ẩn địa chỉ IP trực tiếp của người dùng khỏi trang đích. Nó không làm proxy biến mất khỏi đường dẫn.
Sự phân biệt này có thể nói một cách dễ dàng:
SSL cũng rất dễ bị đọc quá tải. Kết nối trình duyệt được mã hóa giúp bảo vệ dữ liệu khi dữ liệu di chuyển giữa trình duyệt và điểm cuối dịch vụ. Nó không biến một bên trung gian công khai thành một bên mà người dùng không còn cần phải tin tưởng.
Đối với một sản phẩm công khai đơn giản, giao dịch đó có thể hợp lý. Đối với mật khẩu, tin nhắn riêng, hồ sơ khách hàng hoặc chi tiết thanh toán, chi phí chọn nhầm bên trung gian sẽ cao hơn nhiều.
"Ẩn danh" có thể chỉ nhiều thuộc tính riêng biệt. Một kiểm tra hữu ích sẽ hỏi thuộc tính nào mà tác vụ thực sự cần.
| Nhu cầu | Một proxy web công khai có thể cung cấp những gì | Những gì còn lại ngoài lời hứa đó |
|---|---|---|
| Ẩn IP trực tiếp khỏi trang đích | Yêu cầu có thể đến từ điểm cuối proxy | Nhà cung cấp proxy vẫn xử lý yêu cầu |
| Mở một trang công khai qua một điểm cuối khác | Định tuyến dựa trên trình duyệt mà không cần cài đặt cục bộ | Khả năng truy cập, tốc độ và tương thích trang không được đảm bảo |
| Loại bỏ mọi tín hiệu nhận dạng | Không có lời hứa nào như vậy xuất hiện trong chính sách được nêu | Cookie, đăng nhập, dữ liệu trình duyệt và hành vi trang web vẫn có thể nhận diện phiên làm việc |
| Không để lại hồ sơ bên nhà cung cấp | Chính sách công không hứa hẹn điều này | Nó ghi nhật ký giám sát URL trong 14 ngày |
| Bảo vệ mọi ứng dụng trên thiết bị | Web proxy hoạt động trên các trang được mở qua giao diện của nó | Các ứng dụng khác và tab trình duyệt trực tiếp sử dụng đường mạng riêng của chúng |
Đó là lý do tại sao câu hỏi "ProxySite có ẩn danh không" cần một phạm vi. Nó có thể che giấu địa chỉ IP trực tiếp từ đích trong quá trình yêu cầu trang được proxy. Điều đó không giống như việc loại bỏ nhật ký nhà cung cấp, danh tính tài khoản, định danh trình duyệt hoặc rủi ro lưu lượng toàn thiết bị.
Điều khoản dịch vụ của ProxySite cung cấp dịch vụ nguyên trạng và không đảm bảo thời gian hoạt động, tốc độ, vị trí hoặc chất lượng. Các điều khoản cũng hạn chế lạm dụng, cho phép giới hạn hoặc tạm ngưng, và yêu cầu sử dụng hợp pháp.
Những thuật ngữ này hỗ trợ sự phân chia thực tế giữa tiếp cận rủi ro thấp và công việc nhạy cảm.
Danh sách này không phải là khẳng định rằng sẽ xảy ra một sự kiện xấu. Đó là một quy tắc quyết định: một trung gian công khai miễn phí với cửa sổ nhật ký được ghi rõ là nơi không thích hợp để thêm thông tin xác thực có ảnh hưởng cao hoặc dữ liệu kinh doanh riêng tư.
Nếu một trang proxy yêu cầu đăng nhập, hãy dừng lại và đánh giá lại. Mở dịch vụ trực tiếp qua kết nối tin cậy, xác minh tên miền và chứng chỉ, và sử dụng đường dẫn bảo mật đã được phê duyệt cho tài khoản đó.
Ghi nhật ký bằng proxy web công cộng và tách biệt phiên trình duyệt là những vấn đề khác nhau. Thay đổi hồ sơ trình duyệt không xóa nhật ký ProxySite. Việc sử dụng ProxySite không tạo ra sự tách biệt bền vững giữa các phiên tài khoản của nhóm.
Một số nhóm cần thiết lập vận hành riêng cho các tài khoản được phân công. Tài liệu hồ sơ trình duyệt của DICloak mô tả các hồ sơ riêng biệt với cài đặt trình duyệt riêng và dữ liệu phiên lưu trữ. Hướng dẫn cấu hình proxy của nó mô tả cách một nhà vận hành có thể gắn và kiểm tra một proxy do người dùng cung cấp cho một hồ sơ.
Các nhóm có thể xem xét ranh giới sản phẩm hiện tại trên trang web DICloak trước khi quyết định liệu quy trình hồ sơ riêng biệt đó có phù hợp với công việc của họ hay không.
Ranh giới rất quan trọng:
Đối với một nhóm, điều này có nghĩa là đánh giá hai lớp một cách độc lập. Chọn một trung gian mạng có chính sách phù hợp với dữ liệu đang được xử lý. Sau đó quyết định xem có cần các hồ sơ trình duyệt riêng biệt, kiểm soát truy cập và phiên làm việc riêng biệt cho công việc hay không.
ProxySite dễ sử dụng vì sản phẩm giảm việc thiết lập chỉ còn trường đích và lựa chọn máy chủ. Sự tiện lợi là điểm mạnh chính của thiết kế đó. Quyết định về quyền riêng tư vẫn thuộc về người dùng.
Một cách đọc hợp lý các tài liệu công khai như sau:
Sử dụng proxy công khai cho các tác vụ có độ nhạy phù hợp với các dữ liệu đó. Nếu công việc liên quan đến tài khoản, dữ liệu mật hoặc một phiên kinh doanh kéo dài, hãy chọn một lộ trình được thiết kế và phê duyệt cho công việc đó.
Có, theo chính sách bảo mật hiện tại của họ. Trang này nói rằng nhật ký giám sát lạm dụng URL tự động cho proxy web công cộng được lưu giữ trong 14 ngày rồi tự động xóa.
Đối với một trang được tải thành công qua proxy, đích thường nhận yêu cầu từ điểm cuối proxy thay vì từ IP công cộng trực tiếp của người dùng. ProxySite vẫn là bên trung gian xử lý yêu cầu đó.
Câu lệnh đã công bố mô tả việc tự động xóa các nhật ký được chỉ định sau 14 ngày. Nó không cung cấp kiểm toán kỹ thuật, bản sao lưu hoặc báo cáo xóa dữ liệu ở cấp hiện trường. Hãy coi tuyên bố đó như một yêu cầu chính sách của nhà cung cấp trong phạm vi đã nêu.
Một proxy công khai với nhật ký giám sát được ghi rõ không phải là cách hợp lý cho các phiên nhạy cảm cao. Sử dụng kết nối trực tiếp, đáng tin cậy và quy trình bảo mật được tài khoản hoặc tổ chức phê duyệt.
Không có hành vi nào như vậy được hứa hẹn. Đóng tab sẽ xóa trang đang hoạt động khỏi chế độ xem trình duyệt cục bộ; Nó không ghi đè quy trình lưu trữ phía máy chủ của nhà cung cấp.
Không. Các nhóm sử dụng DICloak cho quy trình làm việc trên trình duyệt và có thể cấu hình proxy lấy từ nơi khác. Quy trình làm việc đó không phải là proxy web công khai của ProxySite và không thể thay đổi nhật ký của nhà cung cấp khác.
Câu trả lời rõ ràng nhất vẫn là câu trả lời hẹp: proxy web công khai của ProxySite có nhật ký giám sát URL 14 ngày được ghi nhận. Từ thực tế đó, hãy quyết định mức độ nhạy cảm của nhiệm vụ và mức độ tin cậy cần thiết bởi dữ liệu liên quan.