Bulletproof hosting a co ta slova doopravdy znamenají

Hledejte poskytovatele, který vaši službu na požádání neodstraní, a narazíte na čtyři slova používaná, jako by byla zaměnitelná: bulletproof, offshore, DMCA-ignored, DMCA-free. Zaměnitelná nejsou. Tři z nich popisují něco skutečného, pokaždé něco jiného, a to čtvrté nepopisuje vůbec nic. Koupit podle toho nesprávného je způsob, jak lidé nakonec platí za slib, který jim poskytovatel nikdy nedal.

Čtyři slova, tři významy a jedno prázdné místo

Vezměte je po jednom, protože právě ty rozdíly jsou celým tématem.

Offshore — výpověď o právní geografii

„Offshore“ říká, že stroj, a v ideálním případě i firma, která ho vlastní, podléhají jinému právnímu systému než vy. Nic víc neříká. Je to výpověď o tom, které právo se použije, nikoli o tom, co to právo dovoluje, a nikoli o tom, jak se poskytovatel rozhodne jednat. Poskytovatel může být dokonale offshore a přesto vaši službu odstraní ve chvíli, kdy si někdo postěžuje, protože to slovo jeho chování nijak neomezuje. Ze čtyř slov je to nejpoctivější a samo o sobě to nejméně sdělné.

DMCA-ignored — výpověď o jednom konkrétním zákoně

Digital Millennium Copyright Act je právo Spojených států. Jeho mechanismus notice-and-takedown, 17 U.S.C. § 512, podmiňuje vyloučení odpovědnosti amerického poskytovatele tím, že provozuje postup pro odstraňování — a proto američtí poskytovatelé nejprve odstraní a teprve pak se ptají. Poskytovatel usazený mimo Spojené státy nemá žádné vyloučení odpovědnosti, o které by mohl přijít, a tedy ani strukturální důvod odstraňovat preventivně.

„DMCA-ignored“ je tedy, čteno doslova, faktické tvrzení o jurisdikci, nikoli politika vzdoru. Nikdo žádný zákon neignoruje; ten zákon jim nikdy nebyl adresován. Ten rozdíl zní jako slovíčkaření do chvíle, než poskytovatel, který tou frází inzeruje, stejně ustoupí — a v tu chvíli zjistíte, že popisovala postoj, a ne právní postavení, a postoje se mění, když zavolá nadřazený operátor sítě.

DMCA-free — fráze, která neznamená nic

Nic není „zproštěno“ zákona, kterému nikdy nepodléhalo. Datové centrum v Chișinău není o nic víc DMCA-free, než je zproštěno kalifornského silničního zákona. Ta fráze existuje proto, že dobře konvertuje, a její přítomnost v marketingu poskytovatele je rozumným signálem, že zbytek toho marketingu vznikl stejným způsobem. Ze čtyř slov je to jediné, které nenese žádnou informaci.

Bulletproof — slovo s významem, který jste si nevybrali

Tohle slovo je jiné a vyplatí se to vědět dřív, než ho napíšete do vyhledávače. V bezpečnostní literatuře — ve zprávách dodavatelů, v oznámeních o policejních zásazích, v odborných článcích o infrastruktuře zneužití — má „bulletproof hosting“ (doslova „neprůstřelný“) ustálený význam: poskytovatel, který vědomě hostuje kriminální infrastrukturu a tuto vědomost prodává jako produkt. Řídicí servery botnetů, phishingové sady, distribuce malwaru.

Prodejci tím slovem myslí „nesundáme vám váš server na sdílení souborů“. Výzkumníci a státní zástupci jím myslí něco podstatně užšího a podstatně méně příjemného. V oběhu jsou oba významy a poskytovatel, který ten pojem inzeruje, se rozhoduje být čitelný i pro to druhé publikum, nejen pro to první. To má následky pro sousedy: rozsahy adres spojované s tímto pojmem sbírají záznamy v blocklistech, a blocklisty nerozlišují mezi zákazníkem, který provozuje fórum, a zákazníkem, který provozuje botnet.

Co lze poskytovatele skutečně přinutit udělat

Pod všemi čtyřmi slovy leží tři samostatná slovesa a poskytovatelé je obvykle slévají dohromady. Oddělit je od sebe je nejrychlejší způsob, jak přečíst jakákoli hostingová pravidla.

Přeposlat. Předat stížnost zákazníkovi a rozhodnutí nechat na něm. Poskytovatele to nestojí nic a nechrání to nikoho kromě zákazníka, což je přesně důvod, proč je to jediná věc, kterou může dělat volně. Poskytovatel, který přepošle a tím to skončí, učinil skutečné rozhodnutí.

Odstranit. Vypnout obsah nebo stroj. Ve Spojených státech k tomu stačí oznámení; jinde je k tomu zpravidla potřeba soud, nebo poskytovatel, který se rozhodl na soud nečekat. Rozdíl mezi „tohle dokáže oznámení“ a „tohle dokáže jen soudce“ je největší jednotlivý rozdíl, který jurisdikce přináší, a měří se v týdnech, nikoli v zásadách.

Vydat údaje. Předat, co poskytovatel o zákazníkovi ví. Tohle sloveso neupravuje autorské právo vůbec a je to sloveso, na které se lidé zapomínají zeptat. Poskytovatel může být neoblomný v odstraňování a přitom zcela vstřícný ve vydávání údajů — a pokud při registraci vybíral doklady totožnosti, je ta vstřícnost pro něj triviální a pro vás drahá.

Kde na tom seznamu stojí tento poskytovatel

Protože smyslem celého cvičení je učinit poskytovatele odpovědnými, tady jsou ve stejných pojmech naše vlastní odpovědi, a lze je ověřit proti stránkám, které je nesou.

Offshore: ano, a v jedné zemi, nikoli v devíti. Stroje i firma jsou v Moldavské republice. Poskytovatel zapsaný někde, kde jsou pravidla přísná, a pronajímající si racky někde, kde jsou volná, zůstává volný přesně tak dlouho, jak mu to dovolí jeho vlastní centrála.

DMCA: na nás nedosáhne, a je to jurisdikční fakt, nikoli postoj. Oznámení o porušení autorského práva zaznamenáme, započítáme, doslovně přepošleme zákazníkovi a tím naše účast končí. Nástrojem, který zde upravuje autorské právo, je moldavské právo, a to poskytuje soudní cestu — kdo se nároku domáhá, podává žalobu u moldavského soudu. Čtvrtletní počet oznámení a počet odstranění, která způsobila, zveřejňujeme.

Vydávání údajů: není toho moc, co vydat. V žádné fázi nevybíráme doklady totožnosti, takže žádné nelze předat. Záznamy o připojení se uchovávají dvacet čtyři hodin. Úplný seznam toho, co existuje, zveřejňujeme, místo abychom ho shrnuli, což je jediná verze tohoto tvrzení, která za něco stojí.

Bulletproof: ne, a to slovo není naše. Rovnou odmítáme dvě kategorie obsahu — materiál zobrazující sexuální zneužívání dětí a materiál organizující násilí proti lidem. Třetí nikdy nebyla. Všechno ostatní ze seznamu, včetně věcí, kvůli kterým jinde lidi odmítají, je věcí zákazníka. Je to užší slib než „bulletproof“ a mnohem trvanlivější, protože je to slib, který dokážeme dodržet, až někdo přitlačí.

Šest otázek pro každého, kdo tato slova používá

Fungují na nás stejně jako na komkoli jiném a schopnému poskytovateli by odpovědi měly zabrat necelou minutu.

1. Který nástroj vás zavazuje, jmenovitě? Poskytovatel, který nedokáže pojmenovat zákon a soud, o tom nepřemýšlel — nebo přemýšlel a byl by radši, kdybyste o tom nepřemýšleli vy.

2. Vlastníte ten hardware a kde je firma zapsaná? Pronajaté racky znamenají nadřazeného poskytovatele s vlastním oddělením pro řešení zneužití a vlastní chutí riskovat, a každá vrstva nad vámi je další stranou, která vás může ukončit z důvodů, jež nikdy neuvidíte.

3. Co jste o mně při registraci vybrali a jak dlouho to uchováváte? Tohle je otázka na vydávání údajů v její praktické podobě. Vybrané doklady jsou doklady, které lze vydat.

4. Kolik požadavků na odstranění vám přišlo minulé čtvrtletí a na kolik z nich jste zareagovali? Dvě čísla. Poskytovatel, který je zveřejňuje, dělá tvrzení, které lze vyvrátit; poskytovatel, který je nezveřejňuje, dělá tvrzení, které vyvrátit nelze.

5. Co odmítáte a je ten seznam konečný? Otevřené „cokoli, co budeme považovat za nevhodné“ je ustanovení, které znamená to, co se zrovna hodí v den, kdy je použito.

6. Co se stane s mými daty, když přestanete odpovídat? Každá otázka výše předpokládá, že poskytovatel tu pořád je. Podepsané prohlášení, obnovované podle pevného rozvrhu, má větší cenu než slib daný jednou při registraci.

Pokud je těch šest odpovědí konkrétních, na slově na domovské stránce skoro nezáleží. Pokud konkrétní nejsou, nezachrání vás žádné přídavné jméno — nejméně ze všech to, které u soudu znamená něco jiného než v reklamě.

Napsali to inženýři, kteří platformu provozují, naposledy zkontrolováno dnes. Pokud je tu něco špatně nebo zastarale, napište nám to z panelu — právě odtamtud pochází asi polovina tohoto obsahu.