Outline پس‌کوچه و فیلتر‌شکن

فیلترشکنِ Outline اطلاعات شخصی کاربر و یا اطلاعاتِ وبسایت‌های بازدید شده توسط او را جمع‌آوری نمی‌کند.

اگر از طریق Outline Manager حساب کاربری را در کلاود (cloud) ایجاد کرده یا به آن وصل شده باشید، Outline هیچ یک از اطلاعاتی را که شما در اختیار تأمین کنندگانِ سرویس کلاود قرار داده‌اید، شامل نشانی ایمیل، نام، اطلاعات مربوط به صورتحساب، و اطلاعات پرداخت، جمع‌آوری نمی‌کند.

فیلترشکن Outline دو دسته‌ی زیر از اطلاعات را به طور خودکار جمع‌آوری می‌کند.

۱. آی‌پی‌ سِرور

آی‌پی‌ سِرورهای Outline زمانی که سِرور به طور خودکار برنامه‌های امنیت خود را به روز می‌سازد، جمع‌آوری می‌شود. آی‌پی‌ سِرور می‌تواند تامین‌کننده‌ی خدماتِ کلاود و شهری را که در آن سِرور Outline تنظیم شده، شناسایی کند، اما این اطلاعات باعث شناساییِ کسی که سِرور را راه انداخته و کسی که به آن دسترسی دارد، نمی‌شود.

۲. اطلاعاتِ قابلِ شناساییِ فنی و غیرشخصی

ددرصورت از کار افتادنِ Outline یا هر خطای استثنایی مخرب (fatal exception error)، یا درصورتی که شما به طور دستی از طریق اپلیکیشنِ Outline بازخورد ارسال کنید، اطلاعاتِ زیر به همراهِ گزارش به دستِ توسعه‌دهندگانِ Outline می‌رسد. این اطلاعات تنها برای شناسایی و حلِ مشکلِ استحکام یا عملکرد به کار می‌روند:

• مدرکِ شناساییِ مختصِ دستگاهِ فیلترشکنِ Outline یا (Outline Unique Device ID). این مدرک به طور تصادفی از سوی کاربر ایجاد می‌شود و منتهی به شناسایی دستگاهِ اندروید نمی‌شود.
• کشور
• محلِ اتفاق
• تاریخ و زمانِ از کار افتادن یا ایجادِ خطا و تا صد اتفاق پیش از آن، مثلاً زمان‌هایی که کاربر بخش About را باز کرده است.
• پیغام‌های خطا که به صورت استاتیک گردآوری شده
• نام و نسخه‌ی سیستم عامل
• مدلِ گوشی (در صورتِ کاربرد)
• زمان آغازِ اپلیکیشن
• مرورگر
• معماری سیستمِ رایانه (Architecture)
• نسخه‌ی Outline و شماره‌ی ساخت آن: این اطلاعات با استفاده از HTTPS به (sentry.io) منتقل می‌شود، که تامین‌کننده‌ی مستقلِ خدمات ردیابیِ و منبعی باز است. Sentry برای حفاظت اطلاعاتِ کاربر از دسترسی، افشا شدن و استفاده‌ی غیرمجاز یا از دست دادن آن‌ها، از فناوری‌های متعددِ استاندارد و صنعتی بهره می‌گیرد. اگر پرسشی در مورد خطوط مشیِ Sentry دارید، می‌توانیدhttps://sentry.io/security/ و https://sentry.io/privacy را مشاهده کنید یا با نشانی security@sentry.io تماس بگیرید. تمامی اطلاعاتِ Outline که Sentry آن‌ها را ذخیره کرده، تنها در اختیار گروهِ متخصصانِ Outline قرار دارد.

ااطلاعاتِ جمع شده حین استفاده از Outline

هنگام استفاده از Outline، اطلاعات زیر به گروهِ متخصصانِ Outline گزارش می‌شود:

۱. میزانِ مصرف بدون مشخص شدن نام کاربر

هریک از سِرورهای Outline به طور خودکار میزان بایت‌های جا به جا شده و کشورِ مبدأ اعتبارهای (credentials) مورد استفاده را در یک ساعتِ پایانیِ هر دسترسی جمع‌آوری می‌کنند. محتوای ارتباطات و ابرداده‌های (metadata) قابل شناساییِ شخصی به هیچ وجه ثبت نمی‌شوند. سروِرهای آنلاین، به خودیِ خود این اعداد و اطلاعات را در اختیار گروهِ متخصصانِ Outline نمی‌گذارند. اگر مدیریتِ سروِر به شکل عیان ولی بدون شناساییِ کاربر اقدام به بازرسانی کند، این اطلاعات و اعداد به شکل کاملاً امن در هر ساعت برای گروه متخصصانِ Outline ارسال می‌شود. داده‌های مربوط به مصرف، پس از شصت روز در سطح کشوری جمع‌آوری می‌گردد. مدیریتِ سِرور می‌تواند هر زمان که می‌خواهد، با مراجعه به فهرست تنظیمات در Outline Manager، ترجیحاتِ مربوط به بازرسانیِ این اعداد و اطلاعات را تغییر دهد. ما از کاربرانی که اقدام به بازرسانیِ اعداد و اطلاعاتِ بی نامِ مربوط به مصرفِ سرورِشان می‌کنند، متشکریم و این اطلاعات را برای اندازه‌گیری روندِ مصرف و بهبود محصولات‌مان به کار می‌بریم. به عنوان مثال، اگر مدیریتِ یک سِرور اقدام به بازرسانی اعداد و اطلاعات به شکل بی‌نام کند، اطلاعاتی که به دست ما می‌رسد، مشخص کننده‌ی این است که سِرورِ شماره‌ی 12345، در روز گذشته طی سه ساعت، میزان پانصد هزار مگابایت را به وسیله‌ی یک یا چند دستگاه که در کشور آرژانتین قرار داشته، منتقل ساخته است.

۲. نظرات و نشانی ایمیل کاربر، در صورت ارسال بازخورد

Oبرنامه‌ی Outline Manager و اپلیکیشن Outline به شما امکان ارسال بازخورد به گروه متخصصان می‌دهد. پیشنهاد ما به شما این است که هیچ اطلاعاتِ قابلِ شناسایی‌ای را همراهِ بازخوردها نفرستید؛ اگرچه بخشی اختیاری برای درج نشانیِ ایمیل شما وجود دارد که اگر بخواهید گروه متخصصان به شما پاسخ دهند، می‌توانید نشانی ایمیل خود را ثبت کنید.

هیچ ابزارِ امنیتی‌ای به تنهایی کاربران را در برابر تمام تهدیدها محفاظت نخواهد کرد. فیلترشکنِ Outline به شما اجازه‌ی دسترسی به شبکه‌ای آزاد می‌دهد و حریم خصوصیِ شما را با کدگذاریِ ترافیک افزایش می‌دهد، اما کاربر هنوز در برابر حملاتی مانند بدافزارها و فیشینگ، آسیب پذیر است. پیشنهاد ما کار با متخصصان امنیت شبکه است که بتوانند ابزارِ مناسبی به شما معرفی کنند.

برای ایجاد خدمات پشتیبانی:

در سیستم Outline هیچ فرآیندی برای پیدا کردن سِرورهای جایگزین در نظر گرفته نشده است و این تنها خود کاربر است که باید آدرس سِرور را به صورت غیر خودکار در اپلیکیشن وارد کند. پس‌کوچه احتیاج دارد برای اطلاع‌رسانی درباره‌ی تغییرات به وجود آمده در سِرورها به کاربران دسترسی داشته باشد تا در صورت به‌روز رسانی سِرور و یا از بین رفتن آن به آن‌ها اطلاع دهد و سِرور جدیدی را معرفی کند.

این سیستم فقط مختص Outline است چرا که سِرورهای آن به صورت عمومی در دسترس نیستند و هنگامی که ارتباطِ کاربران با سِرور قطع می‌شود، راه جایگزین دیگری برای پیدا کردن سِرورهای جدید وجود ندارد. بنابراین در سیستم کنونی توزیعِ Outline در پس‌کوچه در صورتی که مشکلی برای سِرور پیش بیاید که کاربر قادر به اتصال به سِرور نباشد، کاربر می‌تواند به روبات تلگرام پس‌کوچه برگردد و درخواست سِرور جدید کند اما احتمال دارد که در آن لحظه سِرور جدیدی وجود نداشته باشد. در صورتی که ما به کاربران برای اطلاع‌رسانی دسترسی نداشته باشیم این امکان وجود دارد که آ‌ن‌ها هیچ سِرور جدیدی دریافت نکنند.

هماهنگ‌ سازی سِرورها برای کاربران:

پس‌کوچه همین‌طور از شناسه‌ی تلگرامِ کاربر برای هماهنگ سازی سِرورهای مورد استفاده توسط آن کاربر استفاده می‌کند. در حالت عادی با درخواست یک سِرور وی‌پی‌ان جدید، سِرور قبلی کاربر حذف می‌شود. اما در این حالت کاربر برای استفاده‌ی مجدد از Outline در یک دستگاه دیگر، نیاز به درخواست سِرور جدید ندارد. برای این منظور کافی است که با همان حساب کاربری تلگرام در دستگاه دیگری، درخواست دریافت سِرور قبلی را بدهد. با این امکان، تا زمانی که کاربر از عملکرد یک سِرور رضایت دارد مجبور به درخواست سِرور جدید برای دستگاه جدید نیست.

برای محافظت از اطلاعات منتقل شده‌ی کاربران در هنگام استفاده از سیستم توزیعِ Outline، تمام ارتباطاتِ شما با سِرورها بر طبق سیاست امنیتی وب HSTS اداره می‌شوند. به این معنا که اتصالِ مرورگرها یا دیگر عامل‌های کاربری به سِروری که پایگاه داده‌‌هاست فقط از طریقِ HTTPS «پروتکل امن برای انتقال اطلاعات» امکان‌پذیر خواهد بود.

تمام اطلاعاتِ ذخیره شده در این پایگاهِ داده رمزگذاری می‌شوند و دسترسی به آن با استفاده از فایروال و روش‌های تشخیصِ نفوذ، محفوظ نگاه داشته می‌شود.

تمام اطلاعاتِ جمع‌آوری شده فقط در دسترسِ تیم پس‌کوچه خواهند بود.

• شناسه‌ی اینترنتی (IP) و یا نام وب‌سایت‌هایی که هنگام استفاده از Outline به آن سر می‌زنید.

• شناسه‌ی اینترنتی (IP) دستگاهِ کاربر

• محتوای اطلاعات ردوبدل شده هنگام مرورِ وب‌سایت‌هایی که از پروتکل HTTP استفاده می‌کنند.