Miltä offshore-hosting oikeasti suojaa

Offshore-hosting myydään suojakilpenä ja ostetaan sellaisena, ja suurin osa pettymyksistä syntyy juuri näiden kahden uskomuksen välisestä kuilusta. Kyseessä on todellinen mekanismi, jonka vaikutus on kapea ja tarkkarajainen — ja juuri tämän vaikutuksen rajojen ymmärtäminen erottaa päätöksen, joka kestää, päätöksestä, joka romahtaa heti, kun joku lähettää ensimmäisen kirjeen.

Kaksi kysymystä, jotka sekoitetaan yhdeksi

Lähes jokainen offshore-hostingista käyty sekava keskustelu syntyy siitä, että kaksi erillistä kysymystä puristetaan yhteen sanaan: ”laillinen”. Ne eivät ole sama kysymys, niihin on eri vastaukset, ja vain toiseen niistä vaikuttaa se, missä palvelin sijaitsee.

Palveluntarjoaja, joka antaa ymmärtää, että toinen kysymys on jo ratkaistu, myy ongelman palvelun sijaan. Se kertoo myös jotain hyödyllistä siitä, miten se käyttäytyy, kun vaatimus todella saapuu: yritys, joka viihtyy tämän epäselvyyden kanssa markkinoinnissaan, viihtyy sen kanssa yleensä myös väärinkäytösten käsittelyssä.

Mitä se todella muuttaa

Ensimmäisen kysymyksen sisällä vaikutus on merkittävä ja maksun arvoinen. Kolme asiaa muuttuu.

Väline, joka pakottaa poistoon, vaihtuu. Yhdysvalloissa 17 U.S.C. § 512 asettaa palveluntarjoajan vastuuvapauden ehdoksi notice-and-takedown-menettelyn ylläpitämisen. Kyse on kansallisesta laista, ei valtiosopimuksesta, ja se luo kannustimen, joka on niin vahva, että yhdysvaltalaiset palveluntarjoajat poistavat ensin ja kysyvät vasta jälkeenpäin — vaihtoehtona olisi menettää vastuuvapaus kokonaan. Tämän lainkäyttöalueen ulkopuolella toimivalla palveluntarjoajalla ei ole vastuuvapautta menetettäväksi, eikä siksi rakenteellista syytä poistaa ennalta varautuen. Ilmoituksen tilalle tulee tuomioistuin: hitaampi, julkinen, kontradiktorinen, ja se edellyttää, että joku todella esittää asiansa.

Nopeus muuttuu, ja juuri nopeudessa piilee suurin osa arvosta. Notice-and-takedown-ketju voi poistaa palvelun tuntien sisällä pelkän lomakkeen perusteella, jota kukaan ei ole tarkistanut. Oikeudellinen reitti kestää viikkoja ja vaatii kantajan, joka on valmis käyttämään rahaa ja esiintymään julkisesti nimellään. Valtaosan valitusten takana ei ole ketään, joka olisi valmis kumpaankaan. Tämä on lainkäyttöalueen vaihtamisen suurin käytännön vaikutus, ja siitä mainostetaan harvimmin.

Niiden osapuolten määrä, jotka voivat katkaista yhteyden, muuttuu. Jälleenmyyjällä, joka toimii jonkun toisen infrastruktuurin päällä, on oma siirtoyhteysoperaattorinsa, jolla puolestaan on oma väärinkäytösten käsittelynsä ja oma riskinsietonsa, ja tälläkin on oma siirtoyhteysoperaattorinsa. Jokainen kerros on osapuoli, joka voi lopettaa palvelun syistä, joilla ei ole mitään tekemistä lain kanssa ja joita asiakas ei koskaan näe. Palveluntarjoaja, joka omistaa laitteistonsa yhdessä lainkäyttöalueessa, poistaa nämä kerrokset — minkä vuoksi kysymys ”omistaako palveluntarjoaja räkkinsä” paljastaa enemmän kuin kysymys ”mikä maa”.

Neljä asiaa, joihin se ei vaikuta

Nämä ovat oletuksia, joiden vuoksi ostetaan väärä asia — suunnilleen siinä järjestyksessä kuin ne yleensä nousevat esiin.

1. Asuinmaan laki

Jos asuu jossain, sen maan laki koskee henkilöä itseään riippumatta siitä, missä tiedostot sijaitsevat. Palvelimen siirtäminen ei siirrä henkilöä. Rikosoikeudellinen vastuu, verovelvoitteet, sääntelyyn liittyvät velvollisuudet ja siviilioikeudellinen vastuu seuraavat kaikki henkilöä, ei levyä. Kaikki, mikä väittää toisin, kuvaa maailmaa, jossa lainkäyttöalue kiinnittyy laitteistoon — sellaista maailmaa ei ole olemassa.

2. Verkkotunnus

Verkkotunnus on erillinen sopimus, erillisen osapuolen kanssa, erillisen oikeusjärjestelmän alla — ja se on hyvin usein järjestelyn heikoin kohta. Rekisteri voi jäädyttää nimen paljon helpommin kuin palveluntarjoaja saadaan sammuttamaan kone, ja jotkin rekisterit tekevät niin pelkästä viranomaisen pyynnöstä, ilman minkäänlaista määräystä. Jos hosting on offshore mutta verkkotunnus ei ole, vahva lenkki on siirretty ja heikko on jätetty paikalleen.

3. Kaikki muut, joista ollaan riippuvaisia

Maksupalveluntarjoajat, CDN:t, sähköpostin toimitettavuus, sovelluskaupat, mainosverkostot, DNS-palveluntarjoajat. Jokaisella on omat käyttöehtonsa ja oma sietokykynsä, ja jokainen voi lopettaa palvelun palveluntarjoajasta riippumatta. Offshore-hosting suojaa yhtä lenkkiä ketjussa, jota ei ole itse piirretty. Ketju kannattaa piirtää ensin ja vasta sitten arvioida, oliko hosting sen hauras kohta.

4. Kaksi asiaa, joita mikään palveluntarjoaja ei hyväksy

Jokainen vakavasti otettava palveluntarjoaja missä tahansa kieltäytyy lasten seksuaalista hyväksikäyttöä esittävästä materiaalista ja materiaalista, joka järjestää väkivaltaa ihmisiä vastaan — ilman tuomioistuimen määräystä ja odottamatta sellaista. Palveluntarjoaja, joka väittää toisin, joko valehtelee tai on kohta jonkun varoittava esimerkki. Lausetta ”hyväksymme aivan kaiken” kannattaa pitää varoituksena, ei etuna: kukaan ei voi todellisuudessa toimia sen mukaan, ja yritys, joka sen esittää, ei ole miettinyt päivää, jona väite joutuu koetukselle.

On vielä viides, hiljaisempi asia: ulosmenevät hyökkäykset. Mikään palveluntarjoaja ei päästä palvelunestohyökkäysliikennettä tai massamittaista haavoittuvuuksien hyväksikäyttöä verkostaan ulos, koska muut silloin null-routaavat sen osoitealueet ja vievät mukanaan asiakkaita, jotka eivät ole tehneet mitään. Kyseessä on verkon eheyttä koskeva sääntö, ei sisältösääntö, ja kyky erottaa nämä kaksi toisistaan on suurin osa siitä, mitä hyväksyttävän käytön sääntöjen oikea lukeminen vaatii.

Testi, jonka voi tehdä millä tahansa palveluntarjoajalla

Neljä kysymystä, jotka esitetään kirjallisesti ennen maksamista. Vastaukset kertovat enemmän kuin mikään vertailutaulukko, ja jo se, vastaako palveluntarjoaja ylipäätään, on itsessään ensimmäinen tulos.

1. Mitä tarkalleen tapahtuu, kun palveluntarjoaja saa valituksen asiakkaan palvelusta? Hyvä vastaus on menettely, johon on liitetty aikataulu. Huono vastaus on pelkkä mielenilmaus.
2. Mitä tietoja asiakkaasta säilytetään, ja kuinka kauan ne säilyvät? Jos vastaus on epämääräinen, rehellinen tulkinta on, että lista on pitkä. Sitä kannattaa pyytää eriteltynä, kohta kohdalta.
3. Kuka muu voi lopettaa asiakkaan palvelun, ja mitä on palveluntarjoajan yläpuolella? Tämä paljastaa jälleenmyyjät. Ilmaus ”oma siirtoyhteysoperaattorimme” vastauksessa tarkoittaa, että ainakin kaksi osapuolta, joita asiakas ei koskaan valinnut, voi lopettaa palvelun.
4. Mikä väline oikeasti saisi palveluntarjoajan toimimaan, ja onko sellainen koskaan saapunut? Ensimmäinen puolisko testaa, ymmärtääkö palveluntarjoaja oman oikeudellisen asemansa. Toiseen puoliskoon vastauksena on luku, ja palveluntarjoaja, joka on valmis julkaisemaan sen luvun, esittää väitteen, jonka kehitystä voi seurata.

Milloin kompromissi kannattaa

On olemassa todellinen kustannus, eikä se ole kuukausihinta. Se on etäisyys: viive käyttäjiin, pienempi joukko insinöörejä, jotka tuntevat paikallisen verkon, ja oikeudellinen ympäristö, jota ei voi lukea yhtä sujuvasti kuin omaa. Tämän kustannuksen maksaminen on järkevää vain melko rajatussa joukossa tilanteita.

• Julkaistaan materiaalia, joka kerää suuria määriä valituksia, vaikka se ei itsessään ole lainvastaista siellä, missä palveluntarjoaja sijaitsee — ja se on jo kerran johtanut poistoon.
• Alusta välittää muiden ihmisten puhetta, ja asian ratkaiseminen halutaan tehdä itse sen sijaan, että sen tekisi puolesta pelkkä verkkolomake.
• Palvelu on laillinen siellä, missä sitä ylläpidetään, mutta poliittisesti epämukava jossain, missä on hyvin resursoitu poistokoneisto.
• Palvelun katkaisukykyisten osapuolten määrän täytyy olla tasan yksi, ja sen yhden täytyy olla tunnistettavissa ja sopimuksellisesti sidottu.

Jos mikään näistä ei kuvaa tilannetta, rehellinen vastaus on, ettei tätä luultavasti tarvita, ja tätä näkemystä puoltava opas on paremmin käytetty seitsemän minuuttia. Jos jokin niistä pitää paikkansa, seuraava kysymys on, mikä lainkäyttöalue — ja siinä kysymyksessä on kuusi alakysymystä, joista jokainen on tarkistettavissa ennen mihinkään sitoutumista.

Kirjoittanut alustaa ylläpitävät insinöörit, luettu uudelleen 9 päivää sitten. Jos jokin tässä on väärin tai vanhentunut, siitä voi kertoa paneelista — sieltä on peräisin noin puolet näistä.