No-Logs-Richtlinie, erklärt
Eine No-Logs-Erklärung beschreibt das Fehlen einer spezifizierten Protokollierung. Ihr Wert hängt von den Kategorien, dem Umfang und den Nachweisen ab.
Inhalt überarbeitet · Deutsch
- Das Feld
- Datenschutz
- Lesezeit
- 1 Minute
- In diesem Eintrag
- Bedeutung · Relevanz · Grenzen
Die Bedeutung
Eine No-Logs-Erklärung beschreibt das Fehlen einer spezifizierten Protokollierung. Ihr Wert hängt von den Kategorien, dem Umfang und den Nachweisen ab.
Warum es wichtig ist
Fragen Sie, welche Verbindungs-, Sicherheits-, Abrechnungs- und Kontodatensätze existieren, warum sie existieren und wie lange sie aufbewahrt werden.
Die Grenze
Ein pauschaler Slogan ist kein Audit und beschreibt nicht jede Komponente oder jeden Anbieter.
Fragen Sie, welche Ebene und welcher Datensatz
Eine Anwendung deaktiviert Web-Zugriffsprotokolle, während ihr Reverse-Proxy, Authentifizierungsdienst und ihre Abrechnungsdatenbank weiterhin Aufzeichnungen führen. Eine aussagekräftige No-Log-Erklärung identifiziert die Ebene, die ausgeschlossenen Felder und alle aufbewahrten Betriebsaufzeichnungen. Sie erfordert außerdem eine getestete Konfiguration; ein Slogan kann nicht feststellen, wie ein gesamter Dienst mit Daten umgeht.
- Proxy-, Anwendungs-, Netzwerk-, Authentifizierungs- und Support-Datensätze separat prüfen.
- Stellen Sie den Kontoworkflow nicht als auditierte No-Log-Produktionsplattform dar.