O que é No-logs policy?

Porque é que No-logs policy importa

A distinção relevante é entre registos que não são guardados e registos que nunca são gerados. Pergunte especificamente sobre netflow: um fornecedor pode afirmar com verdade que não vende dados enquanto retém um registo completo das ligações.

No-logs policy na prática

Opera um servidor sem registos e trocas memória por confiança. Resumos de netflow, listas de consultas DNS, carimbos de tempo de ligações — cada um é um potencial alvo de intimação. Não configuras nada, porque não há nada para configurar: o kernel não os grava. A retenção de snapshots, cópias de backup, até o próprio registo de auditoria do painel tornam-se sítios onde um registo poderia sobreviver. Se uma jurisdição exigir registos de ligações e não os conseguires produzir, perdes o servidor. A ausência é o produto.

O que se costuma entender mal sobre No-logs policy

As pessoas assumem que “sem registos” significa “não vender os teus dados”. Isso é uma política de privacidade, não uma política sem registos. A correção: “sem registos” diz respeito à retenção e geração, não ao comércio. Um fornecedor pode manter um arquivo completo de netflow, não vender nada, e ainda assim desmentir o termo. Pergunta o que a pilha de rede emite realmente, não o que o marketing promete.