מה זה bulletproof hosting, ומה המילים האלה באמת אומרות

חיפוש אחר ספק שלא יסיר שירות לפי בקשה מוביל לארבע מילים שמשמשות כאילו הן בנות החלפה: bulletproof, offshore, DMCA-ignored, DMCA-free. הן אינן בנות החלפה. שלוש מהן מתארות משהו אמיתי, כל אחת דבר אחר, והרביעית אינה מתארת דבר כלל. רכישה על סמך המילה הלא נכונה היא הדרך שבה אנשים משלמים על הבטחה שהספק שלהם מעולם לא נתן.

ארבע מילים, שלוש משמעויות ואחת ריקה

כדאי לקחת אותן אחת אחת, משום שההבדלים ביניהן הם כל הנושא.

offshore — קביעה על גאוגרפיה משפטית

המילה offshore אומרת שהמכונה, ורצוי גם החברה שבבעלותה היא נמצאת, כפופות למערכת משפטית אחרת מזו של הלקוח. זה כל מה שהיא אומרת. זוהי קביעה בדבר איזה דין חל, ולא בדבר מה אותו דין מתיר, ולא בדבר מה שהספק בוחר לעשות. ספק יכול להיות offshore לחלוטין ועדיין להסיר שירות ברגע שמישהו מתלונן, משום שאין במילה דבר שמגביל את התנהגותו. זוהי הישרה מבין הארבע, והמלמדת פחות מכולן כשהיא עומדת לבדה.

DMCA-ignored — קביעה על חוק אחד מסוים

ה-Digital Millennium Copyright Act הוא חוק של ארצות הברית. מנגנון ה-notice-and-takedown שבו, 17 U.S.C. § 512, מתנה את ה-safe harbour של ספק אמריקאי בהפעלת נוהל הסרה — ולכן ספקים אמריקאים מסירים תחילה ושואלים אחר כך. לספק שמושבו מחוץ לארצות הברית אין safe harbour לאבד, ולכן אין לו סיבה מבנית להסיר מראש.

כך ש-DMCA-ignored, בקריאה מילולית, היא טענה עובדתית על סמכות שיפוט ולא מדיניות של התרסה. איש אינו מתעלם מחוק; החוק מעולם לא הופנה אליו. ההבחנה הזו נשמעת קטנונית עד שספק שמפרסם את הביטוי מתקפל בכל זאת — ואז מתברר שהוא תיאר עמדה נפשית ולא עמדה משפטית, ועמדות נפשיות משתנות כשספק התעבורה שמעליו מרים טלפון.

DMCA-free — ביטוי שאינו אומר דבר

דבר אינו "חופשי מ" חוק שמעולם לא היה כפוף לו. מרכז נתונים בקישינב אינו DMCA-free יותר משהוא חופשי מדיני התעבורה של קליפורניה. הביטוי קיים משום ששיעור ההמרה שלו גבוה, ונוכחותו בשיווק של ספק היא סימן סביר לכך ששאר השיווק נכתב באותה דרך. זוהי היחידה מבין הארבע שאינה נושאת מידע.

bulletproof — מילה שמשמעותה נקבעה במקום אחר

זו מילה אחרת מכולן, וכדאי להכיר אותה לפני שמקלידים אותה בתיבת חיפוש. בספרות אבטחת המידע — דוחות של יצרניות, הודעות של רשויות אכיפה על הסרת תשתיות, מאמרים אקדמיים על תשתיות פוגעניות — ל-bulletproof hosting יש משמעות מקובעת: ספק שמארח ביודעין תשתית פלילית, ומוכר את הידיעה הזו כמוצר. שרתי שליטה ובקרה, ערכות פישינג, הפצת נוזקות.

מוכרים משתמשים במילה במובן "לא נסיר את אתר שיתוף הקבצים שלך". חוקרים ותובעים משתמשים בה במובן צר בהרבה ופחות נעים. שתי המשמעויות נמצאות במחזור, וספק שמפרסם את המונח בוחר להיות קריא גם לקהל השני, לא רק לראשון. לכך יש תוצאות עבור השכנים: טווחי כתובות שמזוהים עם המונח צוברים רשומות ברשימות חסימה, ורשימות חסימה אינן מבחינות בין הלקוח שמפעיל פורום לבין הלקוח שמפעיל רשת בוטים.

מה באמת אפשר לאלץ ספק לעשות

מתחת לארבע המילים האלה מונחים שלושה פעלים נפרדים, וספקים נוהגים לטשטש ביניהם. ההפרדה ביניהם היא הדרך המהירה ביותר לקרוא כל מדיניות אחסון.

העברה. להעביר תלונה ללקוח ולהניח לו להחליט. הדבר אינו עולה לספק דבר ואינו מגן על איש מלבד הלקוח, ובדיוק משום כך זהו הדבר היחיד שספק יכול לעשות בחופשיות. ספק שמעביר ועוצר שם עשה בחירה ממשית.

הסרה. להוריד את התוכן או את המכונה מהאוויר. בארצות הברית הדבר נובע מהודעה; במקומות אחרים הוא דורש בדרך כלל בית משפט, או ספק שהחליט לא להמתין לו. הפער בין "הודעה מספיקה לכך" לבין "רק שופט יכול להורות על כך" הוא ההבדל הגדול ביותר שסמכות השיפוט יוצרת, והוא נמדד בשבועות ולא בעקרונות.

מסירה. למסור את מה שהספק יודע על הלקוח. הפועל הזה אינו מוסדר כלל בדיני זכויות יוצרים, והוא הפועל שאנשים שוכחים לשאול עליו. ספק יכול להיות בלתי מתפשר בכל הנוגע להסרה ומשתף פעולה לחלוטין בכל הנוגע למסירה — ואם אסף מסמכי זהות בהרשמה, שיתוף הפעולה זול עבורו ויקר עבור הלקוח.

היכן הספק הזה נמצא ברשימה

מכיוון שכל התרגיל נועד לחייב ספקים לתת דין וחשבון, להלן התשובות שלנו באותם מונחים, וניתן לבדוק אותן מול העמודים שנושאים אותן.

offshore: כן, ובמדינה אחת ולא בתשע. המכונות והחברה נמצאות שתיהן ברפובליקה של מולדובה. ספק שהתאגד במקום מחמיר ושוכר ארונות במקום מתירני נשאר מתירני בדיוק כל עוד משרדו הראשי מרשה זאת.

DMCA: הוא אינו מגיע אלינו, וזו עובדה של סמכות שיפוט ולא עמדה. הודעת זכויות יוצרים נרשמת, נספרת, מועברת ללקוח כלשונה, ובכך מסתיימת מעורבותנו. הכלי שמסדיר זכויות יוצרים כאן הוא הדין המולדובי, והוא מעניק סעד שיפוטי — בעל הזכות מגיש תביעה בפני בית משפט מולדובי. מספר ההודעות הרבעוני, ומספר ההסרות שהן גרמו, מתפרסמים.

מסירה: יש מעט מאוד מה למסור. מסמכי זהות אינם נאספים בשום שלב, ולכן אין מסמכים כאלה שניתן למסור. רשומות חיבור נשמרות למשך עשרים וארבע שעות. המלאי המלא של מה שקיים מתפרסם ולא מסוכם, וזו הגרסה היחידה של הטענה הזו ששווה משהו.

bulletproof: לא, והמילה אינה שלנו. שתי קטגוריות תוכן נדחות על הסף — חומרי התעללות מינית בילדים, וחומרים המארגנים אלימות נגד אנשים. מעולם לא הייתה קטגוריה שלישית. כל השאר ברשימה, לרבות הדברים שבגללם אנשים נדחים במקומות אחרים, הוא עניינו של הלקוח. זו הבטחה צרה יותר מ-bulletproof, ועמידה הרבה יותר, משום שזו הבטחה שאפשר לקיים כשמישהו מפעיל לחץ.

שש שאלות לכל מי שמשתמש במילים האלה

הן פועלות עלינו כמו על כל אחד אחר, והתשובות עליהן אמורות לקחת לספק כשיר פחות מדקה.

1. איזה כלי משפטי מחייב אתכם, בשמו המפורש? ספק שאינו יודע לנקוב בשם החוק ובשם הערכאה לא חשב על כך, או שחשב ומעדיף שהלקוח לא יחשוב.

2. האם החומרה בבעלותכם, והיכן רשומה החברה? ארונות שכורים פירושם ספק תעבורה עם מוקד תלונות משלו ורמת נכונות לסיכון משלו, וכל שכבה שמעל היא גורם נוסף שיכול לסיים את השירות מסיבות שלעולם לא ייחשפו.

3. מה נאסף עליי בהרשמה, וכמה זמן זה נשמר? זוהי שאלת המסירה בצורתה המעשית. מסמך שנאסף הוא מסמך שניתן למסור.

4. כמה דרישות הסרה התקבלו אצלכם ברבעון האחרון, ובכמה מהן פעלתם? שני מספרים. ספק שמפרסם אותם מציג טענה שניתן להפריך; ספק שאינו מפרסם אותם מציג טענה שאי אפשר להפריך.

5. מה אתם דוחים, והאם הרשימה סופית? ניסוח פתוח כמו "כל מה שייראה לנו בלתי הולם" הוא סעיף שמשמעותו היא כל מה שנוח ביום שבו הוא מופעל.

6. מה קורה לנתונים שלי אם תפסיקו לענות? כל שאלה שלמעלה מניחה שהספק עדיין קיים. הצהרה חתומה שמתחדשת לפי לוח זמנים שווה יותר מהבטחה שניתנה פעם אחת בהרשמה.

אם שש התשובות האלה מדויקות, המילה שבעמוד הבית כמעט שאינה חשובה. אם אינן מדויקות, שום שם תואר לא יציל — ובוודאי לא שם תואר שמשמעותו באולם בית משפט אינה משמעותו במודעת פרסום.

נכתב על ידי המהנדסים שמפעילים את הפלטפורמה, ונקרא מחדש לאחרונה היום. אם משהו כאן שגוי או מיושן, ניתן לציין זאת דרך הפאנל — משם הגיע כמחצית מהתיקונים האלה.