Bu tablonun çoğu “asla” der.
Saklama, gerçeğe karşı kontrol edilebilen tek gizlilik iddiasıdır, çünkü kayıt ya vardır ya da yoktur. Aşağıda, bizim için sakıncalı olanlar da dahil olmak üzere eksiksiz liste yer almaktadır.
İlke, o kadarıyla
Bunların hiçbiri akıllıca değil. Hizmetin gerçekten onsuz çalışamayacağı kayıtları belirledik ve diğer her şeyi toplamayı bıraktık.
Asla yazılmamış veri üretilemez, mahkemeye sunulamaz, sızdırılamaz veya satılamaz.
Her günlük kaydı bir soruyu atlatmak zorundadır: O olmasa ne bozulur? Panel erişim günlükleri bu soruyu atlatır, çünkü hesap ele geçirme gerçek bir olaydır ve yedi gün, bir tanesini yakalamak için yeterli bir penceredir. Akış kayıtları bu soruyu atlatamaz, bu yüzden filodaki hiçbir yönlendirici herhangi birini dışa aktaracak şekilde yapılandırılmamıştır.
İkinci kural, saklamanın iyi niyetten ziyade bir zamanlayıcıyla çalışmasıdır. Silme, üretime ve kendi penceresini aşmış her yedek nesline karşı yürütülen planlanmış bir iştir. Kimsenin bir şeyi temizlemeyi hatırlaması gerekmez; bu iyi bir şey, çünkü kimse hatırlamazdı.
Tablo
Silme işlerinin okuduğu yapılandırmanın aynısından üretilmiştir.
| Veri | Saklama süresi | Neden var | Nasıl gider |
|---|---|---|---|
| E-posta adresi | Hesabın ömrü | Parola sıfırlama ve fatura teslimatı | Kapanışta bir saat içinde üzerine yazılır |
| Parola karması | Hesabın ömrü | scrypt, hesaba özel tuz, asla geri döndürülemez | Kapanışta üzerine yazılır |
| Oturum kayıtları | 14 gün veya çıkış yapana kadar | Sizi giriş yapmış tutmak ve bir cihazı sonlandırmanızı sağlamak | Süresi dolunca silinir, saatlik tarama |
| Kurtarma kodları | Kullanılana veya yeniden oluşturulana kadar | Var olan tek hesap kurtarma yolu | Karmalanır; yeniden oluşturulduğunda karması düşürülür |
| Panel erişim günlüğü | 7 gün | Hesap ele geçirmeyi tespit etme | Satır silinir; adres zaten kısaltılmıştı |
| API belirteci meta verileri | Belirtecin ömrü | Kapsam, önek, son kullanım, son kullanma tarihi | Belirteçle birlikte silinir |
| Fatura kayıtları | 24 ay | Ne satın aldığınızı ve ne zaman aldığınızı kanıtlayabilmeniz için | Yıldönümü taramasında silinir |
| Kripto ödeme referansı | Fatura kapanana kadar | Bir ödemeyi faturayla eşleştirme | Kapanışta aynı işlemle temizlenir |
| Destek biletleri | Kapanıştan 90 gün sonra | Sorun canlıyken süreklilik sağlama | Konu ve ekler birlikte silinir |
| Kötüye kullanım raporları | 12 ay | Tekrarlayan bir şikayetçiyi veya tekrarlayan bir suçluyu tanıma | Şikayetçi bilgileriyle birlikte silinir |
| Faturalama veritabanı yedekleri | 30 gün döner | Kendi hatalarımızdan kurtulma | Neslin süresi dolar ve birim kırpılır |
| Konsol oturumu meta verileri | 7 gün | Bir tünelin açıldığını bilmek, içeriği hakkında hiçbir şey bilmemek | Erişim günlüğüyle birlikte silinir |
| Örnek trafiği | Asla kaydedilmez | Paketleri yönlendiririz, okumayız | Silinecek bir şey yok |
| DNS sorguları | Asla kaydedilmez | Çözücüler yanıtlar ve unutur | Silinecek bir şey yok |
| Kayıt sırasındaki ağ adresi | Asla kaydedilmez | Uygulamada bunun için bir sütun yok | Silinecek bir şey yok |
| Anlık görüntü ve yedek içerikleri | Onları tuttuğunuz sürece | Örnekten ayrılmadan önce anahtarınızla şifrelenir | Şifreli metin ve bir uzunluk tutarız |
Paneldeki hesap sayfası aynı listeyi kendi değerlerinizle ve her zamanlayıcının yanında canlı bir geri sayımla gösterir. O sayfada bulunmayan her şey disklerimizde de yoktur.
Hiçbir noktada yazılmaz
Kısa liste daha önemlidir. Bunlar kısa süreli saklama değil; yokluklardır.
Örneğinizden geçen trafik
Akış dışa aktarma yok, örnekleme yok, paket yakalama yok, hiçbir derinlikte inceleme yok. Yönlendiriciler kapasite planlaması için bağlantı noktası başına bayt sayar ve onları oluşturan paketler hakkında hiçbir şey bilmez.
Kayıt sırasındaki ağ adresiniz
Web katmanı bunu uygulamaya iletmez ve uygulamanın bunu koyacağı bir yer yoktur. Panel erişim günlükleri tam adresi değil, yedi gün boyunca kısaltılmış bir önek tutar.
DNS sorguları
Çözücülerimiz yanıtlar ve unutur. Sorgu günlüğe kaydı yapılandırmada kapalıdır ve otuz dört sitenin tamamına gönderilen yapılandırma aynıdır.
Konsol oturumları
Seri ve VNC, hiçbir şey kaydetmeyen kimliği doğrulanmış bir tünel üzerinden çalışır. Bir oturumun açılıp kapandığını biliriz. Ekranda ne olduğu sizindir.
Örnek içerikleri
Diskler, bellek, anlık görüntüler. Yedekler ve anlık görüntüler, örnekten ayrılmadan önce örneğin içinde şifrelenir; bu yüzden depolamamızda duran şey, uzunluğu iliştirilmiş şifreli metindir.
Üçüncü bir tarafa ait herhangi bir şey
Analitik yok, reklam pikseli yok, etiket yöneticisi yok, dışarıdan barındırılan yazı tipi yok. Okuduğunuz sayfa bizden başka kimseye hiçbir istek göndermez; bunu ağ sekmesiyle yaklaşık dört saniyede doğrulayabilirsiniz.
Silme aslında nasıl çalışır
- 01
Zamanlayıcı tetiklenir
Saatlik, kategori başına, birincil veritabanına ve nesne depolamaya aynı geçişte.
- 02
Satırlar kaldırılır, işaretlenmez
Silindi, yük taşımayan bir mezar taşıyla birlikte gitmiş demektir. Yumuşak silme sütunları tam da bu nedenle platform revizyonu 5.1'de şemadan çıkarıldı.
- 03
Yedekler zaman aşımına uğrar
Fatura yedekleri otuz günlük bir pencerede döner; bu nedenle bugün silinen bir kayıt, en fazla otuz gün daha yedek neslinde yaşar. Bu pencerenin arkasında arşiv, bant veya soğuk kopya yoktur.
- 04
Günlükler yerel kalır
Ana bilgisayar günlükleri hiçbir yere gönderilmez. Her makine kendi günlüklerini döndürür ve döndürme, yükleme yerine kısaltır.
- 05
Kapanış eksiksizdir
Bir hesabı kapatın ve adres, özet, oturumlar ve belirteçler saat içinde gider. Fatura kayıtları, tanımlayıcı hiçbir şey iliştirilmeden yirmi dört ay boyunca hizmet eder.
Kısa saklamanın yapmadığı şey
Neredeyse hiçbir şeyi saklamamak sizi bizden, bize sunulan isteklerden ve bir ihlalde bir gün kaybedebileceğimiz her şeyden korur. Sizinle örneğiniz arasındaki, bizim asla dokunmadığımız trafiği gözlemleyen ağlar hakkında hiçbir şey yapmaz ve kendi yazılımınızın kendi diskinize yazdıkları hakkında hiçbir şey yapmaz.
Bunun iki sonucu var ve ikisi de pratiktir. Uygulama günlükleriniz size aittir; depolama alanınızda dururlar ve kapatmadığınız sürece, hizmet verdiğiniz her ziyaretçinin adresini kaydederler. Çalışan bir örneğin anlık görüntüsü de o anki bellek ve disk içeriğini içerir; bizim anahtarımıza değil size ait anahtara şifrelenir. Bu, bize karşı bir korumadır ve anahtarın bir parola yöneticisinde korumasız durmasına karşı hiçbir koruma sağlamaz.
Bunu burada söylemek, “asla” kelimesiyle dolu bir tablonun gereğinden fazla ima etmesine izin vermekten daha iyidir.
Politikayı panelde okuyun.
Bu sayfadaki her zamanlayıcı, hesap sayfanızda yanında canlı bir geri sayım ile görünür. İkisi arasında herhangi bir uyuşmazlık olursa, doğru olan paneldir ve sayfa hatadır — bize bildirin, sayfa aynı gün düzeltilsin.