Před čím vás offshore hosting doopravdy chrání

Offshore hosting se prodává jako štít a stejně tak se i kupuje, a právě v propasti mezi těmito dvěma představami se skrývá většina zklamání. Jde o reálný mechanismus s úzkým, přesně vymezeným účinkem — a pochopení hranic tohoto účinku je tím, co odlišuje rozhodnutí, které obstojí, od rozhodnutí, které se zhroutí ve chvíli, kdy vám někdo pošle první dopis.

Dvě otázky, které lidé slévají v jednu

Téměř každý zmatený rozhovor o offshore hostingu vzniká tím, že se dvě samostatné otázky slijí do jediného slova: „legální“. Nejde o stejnou otázku, obě mají jinou odpověď a jen jedna z nich závisí na tom, kde stojí váš server.

Poskytovatel, který vás nechá věřit, že druhá otázka je tím vyřešená, vám neprodává službu, ale problém. Zároveň vám tím prozrazuje něco užitečného o tom, jak se zachová, až požadavek skutečně dorazí: firma, které nevadí tato nejasnost v její marketingové komunikaci, obvykle nemá problém ani s nejasností na svém oddělení pro řešení zneužití.

Co se tím opravdu mění

V rámci první otázky je účinek podstatný a stojí za tu cenu, kterou za něj platíte. Mění se tři věci.

Mění se nástroj, který vynucuje odstranění. Ve Spojených státech podmiňuje 17 U.S.C. § 512 vyloučení odpovědnosti poskytovatele tím, že provozuje postup notice-and-takedown. Jde o vnitrostátní právo, nikoli o mezinárodní smlouvu, a vytváří to dostatečně silnou motivaci k tomu, aby američtí poskytovatelé nejprve odstranili a teprve poté se ptali — alternativou je totiž úplná ztráta vyloučení odpovědnosti. Poskytovatel mimo tuto jurisdikci nemá žádné vyloučení odpovědnosti, o které by mohl přijít, a tedy ani strukturální důvod odstraňovat preventivně. Místo oznámení nastupuje soud: pomalejší, veřejný, sporný a vyžadující, aby někdo skutečně předložil svůj případ.

Mění se rychlost, a právě v rychlosti spočívá největší část té hodnoty. Řetězec notice-and-takedown dokáže vaši službu odstranit během hodin, a to na základě formuláře, který nikdo neověřil. Soudní cesta trvá týdny a vyžaduje žalobce ochotného utratit peníze a nechat se veřejně jmenovat. Za naprostou většinou stížností nestojí nikdo ochotný udělat ani jedno z toho. Je to největší praktický účinek změny jurisdikce, a je to zároveň ten, se kterým se nejméně inzeruje.

Mění se počet stran, které mohou vytáhnout zástrčku. Reseller sedící na infrastruktuře někoho jiného má nad sebou nadřazeného poskytovatele, ten má vlastní oddělení pro řešení zneužití a vlastní chuť riskovat, a nad sebou má zase svého nadřazeného poskytovatele. Každá vrstva je stranou, která vás může ukončit z důvodů, jež nemají nic společného s právem a které nikdy neuvidíte. Poskytovatel, který vlastní svůj hardware v jedné jurisdikci, tyto vrstvy odstraňuje — a proto je otázka „vlastníte ty racky?“ výmluvnější než otázka „ve které zemi?“.

Čtyři věci, kterých se to netýká

Toto jsou předpoklady, kvůli kterým lidé kupují špatnou věc, zhruba v pořadí, v jakém se objevují.

1. Právo země, kde žijete

Pokud jste někde rezidentem, platí pro vás osobně právo té země bez ohledu na to, kde leží vaše soubory. Přesunutí serveru nepřesune vás. Trestní odpovědnost, daňové povinnosti, regulatorní povinnosti i civilní odpovědnost sledují osobu, nikoli disk. Jakékoli tvrzení, které naznačuje opak, popisuje svět, v němž je jurisdikce vázaná na hardware — a takový svět neexistuje.

2. Vaše doménové jméno

Doména je samostatná smlouva, se samostatnou smluvní stranou, podléhající samostatnému právnímu systému — a velmi často je nejslabším místem celého uspořádání. Registr může jméno pozastavit mnohem snáze, než lze poskytovatele donutit odstavit stroj, a některé registry to udělají na pouhou žádost úřadu, zcela bez příkazu. Pokud je váš hosting offshore, ale vaše doména ne, přesunuli jste silný článek a slabý jste nechali tam, kde byl.

3. Všichni ostatní, na kterých závisíte

Platební poskytovatelé, CDN, doručitelnost e-mailů, obchody s aplikacemi, reklamní sítě, poskytovatelé DNS. Každý z nich má vlastní podmínky a vlastní míru tolerance a každý může vaši službu ukončit nezávisle na vašem poskytovateli. Offshore hosting chrání jeden článek řetězu, který jste sami nenakreslili. Nejprve si ten řetěz nakreslete, a teprve pak rozhodněte, zda byl hosting tím křehkým místem.

4. Dvě věci, které nepřijme žádný poskytovatel

Každý seriózní poskytovatel kdekoli odmítá materiál zobrazující sexuální zneužívání dětí a materiál organizující násilí proti lidem, a to bez soudního příkazu a bez čekání na něj. Poskytovatel, který tvrdí opak, buď lže, nebo se brzy stane něčím odstrašujícím příkladem. Berte tvrzení „přijímáme naprosto cokoli“ jako varování, nikoli jako přednost: je to slib, který nikdo nedokáže ve skutečnosti dodržet, a firma, která ho vysloví, nepřemýšlela nad dnem, kdy bude vyzkoušena.

Existuje ještě pátá, tišší věc: útoky směřující ven. Žádný poskytovatel nedovolí, aby z jeho sítě vycházel provoz typu denial-of-service nebo hromadné zneužívání zranitelností, protože to vede k tomu, že mu ostatní nullroutují rozsahy adres, a strhne to s sebou i zákazníky, kteří nic neprovedli. Je to pravidlo síťové integrity, nikoli obsahové pravidlo, a schopnost tyto dvě věci od sebe rozlišit je z valné části to, co je potřeba ke správnému čtení pravidel přijatelného užívání.

Test, který můžete použít u každého poskytovatele

Čtyři otázky, položené písemně ještě předtím, než zaplatíte. Odpovědi vám řeknou víc než jakákoli srovnávací tabulka, a už to, zda poskytovatel vůbec odpoví, je samo o sobě prvním výsledkem.

1. Co přesně se stane, když obdržíte stížnost na mou službu? Dobrá odpověď je postup s uvedenými lhůtami. Špatná odpověď je jen prohlášení o postoji.
2. Jaké záznamy o mně existují a jak dlouho se uchovávají? Pokud je odpověď vágní, poctivý výklad zní, že ten seznam je dlouhý. Vyžádejte si ho vyjmenovaný položku po položce.
3. Kdo další může ukončit mou službu a co stojí nad vámi? Tím se odhalí případní reselleři. Fráze „náš nadřazený poskytovatel“ v odpovědi znamená, že vaši službu mohou ukončit nejméně dvě strany, které jste si nikdy nevybrali.
4. Jaký nástroj by vás skutečně přiměl jednat, a dorazil už někdy nějaký? První polovina otázky prověřuje, zda poskytovatel rozumí vlastnímu právnímu postavení. Druhá polovina má za odpověď číslo, a poskytovatel ochotný toto číslo zveřejnit dělá tvrzení, jehož vývoj můžete sledovat.

Kdy se ten kompromis vyplatí

Existuje reálná cena, a není to měsíční poplatek. Je to vzdálenost: latence k vašim uživatelům, menší okruh techniků, kteří znají místní síť, a právní prostředí, které nedokážete číst tak plynule jako to své. Zaplatit tuto cenu dává smysl jen v poměrně úzké množině situací.

• Publikujete materiál, který přitahuje velký objem stížností, jenž samotný není v místě, kde sídlí poskytovatel, protiprávní — a kvůli němu jste už jednou byli odstraněni.
• Vaše platforma nese vyjádření jiných lidí a raději o něm rozhodujete sami, než abyste to nechali na webovém formuláři.
• Vaše služba je v místě provozu legální, ale politicky nevhodná někde jinde, kde existuje dobře obsazený aparát pro odstraňování obsahu.
• Potřebujete, aby počet stran, které vás mohou odpojit, byl přesně jeden, a chcete, aby tato jedna strana byla identifikovatelná a smluvně vázaná vůči vám.

Pokud se vás nic z toho netýká, poctivá odpověď zní, že to pravděpodobně nepotřebujete, a lépe stráveným časem je sedm minut u průvodce, který tento názor obhajuje. Pokud se vás týká alespoň jeden z bodů, další otázkou je, která jurisdikce — a ta otázka má šest dílčích otázek, z nichž každou lze ověřit dřív, než se k čemukoli zavážete.

Napsali to inženýři, kteří platformu provozují, naposledy zkontrolováno 9 dní. Pokud je tu něco špatně nebo zastarale, napište nám to z panelu — právě odtamtud pochází asi polovina tohoto obsahu.