ממה באמת מגן אחסון offshore

אחסון אופשור משווק כמגן ונרכש ככזה, והפער בין שתי התפיסות הללו הוא המקום שבו שוכנת רוב האכזבה. מדובר במנגנון אמיתי בעל השפעה מצומצמת ומוגדרת היטב — והבנת גבולות ההשפעה הזו היא ההבדל בין החלטה שמחזיקה מעמד לבין החלטה שמתמוטטת ברגע שמישהו שולח מכתב.

שתי שאלות שמתמזגות לאחת

כמעט כל שיחה מבולבלת על אחסון אופשור נובעת מצמצום שתי שאלות נפרדות למילה אחת: "חוקי". אלו אינן אותה שאלה, יש להן תשובות שונות, ורק אחת מהן מושפעת ממיקום השרת.

ספק שמניח ללקוח להאמין שהשאלה השנייה כבר טופלה, למעשה מוכר בעיה ולא שירות. יש בכך גם רמז שימושי לאופן שבו הוא יתנהג כאשר דרישה אכן מגיעה: חברה שמרגישה בנוח עם העמימות הזו בשיווק שלה, נוטה להרגיש בנוח איתה גם במוקד התלונות שלה.

מה משתנה בפועל

בתוך השאלה הראשונה, ההשפעה משמעותית ושווה תשלום. שלושה דברים משתנים.

הכלי שמאלץ הסרה משתנה. בארצות הברית, 17 U.S.C. § 512 מתנה את ה-safe harbour של ספק בהפעלת נוהל notice-and-takedown. זהו חוק מקומי ולא אמנה, והוא יוצר תמריץ חזק דיו כדי שספקים אמריקאים יסירו תחילה וישאלו רק אחר כך, משום שהחלופה היא אובדן מוחלט של ה-safe harbour. לספק שנמצא מחוץ לסמכות השיפוט הזו אין safe harbour לאבד, ולכן אין לו סיבה מבנית להסיר תוכן מראש. את מקום ההודעה תופס בית משפט: איטי יותר, פומבי, כרוך בהתדיינות, ומחייב שמישהו אכן יטען טענה בפועל.

המהירות משתנה, וזהו עיקר הערך. שרשרת notice-and-takedown יכולה להסיר שירות תוך שעות, בהסתמך על טופס שאיש לא בדק. המסלול המשפטי אורך שבועות ומצריך תובע שמוכן להוציא כסף ולהיחשף בשמו בפומבי. הרוב הגדול של התלונות אינו מגובה באיש שמוכן לעשות אחד משני הדברים. זוהי ההשפעה המעשית הגדולה ביותר של מעבר סמכות שיפוט, וזו לעיתים רחוקות ההשפעה שמפרסמים.

מספר הגורמים שיכולים לנתק את התקע משתנה. משווק מחדש שיושב על גבי תשתית של מישהו אחר תלוי בספק תעבורה, לספק התעבורה הזה יש מוקד תלונות ורמת נכונות משלו לסיכון, וגם לו יש ספק תעבורה משלו. כל שכבה היא גורם שיכול לסיים את השירות מסיבות שאין להן שום קשר לחוק ושלעולם לא ייחשפו. ספק שבבעלותו החומרה שלו בסמכות שיפוט אחת מסיר את השכבות האלה — ולכן "האם החומרה בבעלותך" היא שאלה חושפנית יותר מ"איזו מדינה".

ארבעה דברים שהוא אינו נוגע בהם

אלה ההנחות שגורמות לאנשים לרכוש את הדבר הלא נכון, בערך לפי הסדר שבו הן עולות.

1. חוק מקום המגורים

מי שמתגורר במקום מסוים כפוף אישית לחוקי אותה מדינה, בלי קשר למיקום הקבצים. העתקת שרת אינה מעתיקה את בעל השרת. אחריות פלילית, חובות מס, חובות רגולטוריות וחשיפה אזרחית — כולם עוקבים אחר האדם ולא אחר הדיסק. כל ניסוח שמרמז אחרת מתאר עולם שבו סמכות השיפוט נצמדת לחומרה, ועולם כזה אינו קיים.

2. שם הדומיין

דומיין הוא חוזה נפרד, עם צד נפרד, תחת מערכת משפטית נפרדת — ולעיתים קרובות הוא הנקודה הרכה ביותר בכל ההסדר. רשם דומיינים יכול להשעות שם בקלות רבה יותר מאשר לאלץ ספק לנתק מכונה, וחלק מהרשמים יעשו זאת לפי בקשה של רשות, בלי שום צו כלל. כאשר האחסון הוא אופשור אך הדומיין אינו כזה, הקישור החזק הועבר והקישור החלש נשאר במקומו.

3. כל שאר הגורמים שתלויים בהם

ספקי תשלומים, CDN, יכולת מסירת דוא״ל, חנויות אפליקציות, רשתות פרסום, ספקי DNS. לכל אחד מהם תנאים משלו וסבלנות משלו, וכל אחד יכול לסיים את השירות באופן בלתי תלוי בספק האחסון. אחסון אופשור מגן על חוליה אחת בשרשרת שלא צוירה מראש. יש לצייר קודם את השרשרת, ורק אז להחליט אם האחסון היה החלק השביר בה.

4. שני הדברים שאף ספק לא יקבל

כל ספק רציני, בכל מקום, מסרב לחומרי התעללות מינית בילדים ולחומרים המארגנים אלימות נגד אנשים, ללא צו בית משפט וללא המתנה לצו כזה. ספק שטוען אחרת, או משקר, או שעומד להפוך לדוגמה מרתיעה עבור מישהו. יש להתייחס ל"אנחנו מקבלים ממש הכול" כאזהרה ולא כיתרון: זוהי טענה שאיש אינו יכול לקיים בפועל, וחברה שמשמיעה אותה לא חשבה על היום שבו היא תיבחן.

יש עוד אחד, חמישי ושקט יותר: התקפות יוצאות. אף ספק לא מאפשר לתעבורת denial-of-service או לניצול המוני של פרצות לצאת מהרשת שלו, משום שהדבר גורם לכך שטווחי הכתובות שלו יעברו null-routing בידי גורמים אחרים, ומפיל לקוחות שלא עשו דבר. זהו כלל של שלמות הרשת ולא כלל תוכן, והיכולת להבחין בין השניים היא רוב מה שנדרש כדי לקרוא כראוי מדיניות שימוש הוגן.

מבחן שניתן להפעיל על כל ספק

ארבע שאלות, שיש לשאול בכתב לפני התשלום. התשובות חושפות יותר מכל טבלת השוואה, ועצם השאלה אם הספק בכלל עונה היא כשלעצמה התוצאה הראשונה.

1. מה בדיוק קורה כאשר מתקבלת תלונה על השירות שלי? תשובה טובה היא נוהל עם לוחות זמנים מצורפים. תשובה גרועה היא הצהרת כוונות.
2. אילו רשומות קיימות עליי, וכמה זמן הן נשמרות? אם התשובה מעורפלת, הפירוש הכן הוא שהרשימה ארוכה. יש לבקש אותה מפורטת, פריט אחר פריט.
3. מי עוד יכול לסיים את השירות, ומה נמצא מעל הספק? השאלה הזו חושפת משווקים מחדש. הביטוי "ספק התעבורה שלנו" בתשובה פירושו שלפחות שני גורמים שמעולם לא נבחרו יכולים לסיים את השירות.
4. איזה כלי משפטי היה גורם בפועל לפעולה, והאם אי פעם הגיע כזה? המחצית הראשונה בודקת אם הספק מבין את מעמדו המשפטי שלו. למחצית השנייה יש מספר כתשובה, וספק שמוכן לפרסם את המספר הזה מציג טענה שניתן לעקוב אחר השינוי בה.

מתי הפשרה משתלמת

יש עלות אמיתית, וזו אינה המחיר החודשי. זו המרחק: זמן השהיה אל המשתמשים, מאגר קטן יותר של מהנדסים שמכירים את הרשת המקומית, וסביבה משפטית שקשה לקרוא אותה באותה שטף כמו סביבה מוכרת. תשלום העלות הזו הגיוני רק בקבוצה מצומצמת למדי של מצבים.

• מפרסמים חומר שמושך תלונות בהיקף גדול, שאינן בלתי חוקיות במקום שבו יושב הספק — וכבר הוסר החומר הזה פעם אחת בעקבות כך.
• הפלטפורמה נושאת את דבריהם של אנשים אחרים, ועדיף להכריע בעצמה במקום להשאיר זאת לטופס אינטרנט.
• השירות חוקי במקום שבו הוא פועל, אך לא נוח פוליטית במקום אחר שבו קיים מנגנון הסרה מאויש היטב.
• יש צורך שמספר הגורמים שיכולים לנתק את השירות יהיה בדיוק אחד, ושהגורם הזה יהיה מזוהה ומחויב חוזית.

אם אף אחד מהמצבים האלה לא רלוונטי, התשובה הכנה היא שכנראה אין צורך בפתרון הזה, והמדריך שמנמק את הטענה הזו הוא שבע הדקות המשתלמות יותר. אם אחד מהם כן רלוונטי, השאלה הבאה היא איזו סמכות שיפוט — ולשאלה הזו יש שש שאלות משנה, שכל אחת מהן ניתנת לבדיקה לפני התחייבות לכל דבר.

נכתב על ידי המהנדסים שמפעילים את הפלטפורמה, ונקרא מחדש לאחרונה לפני 9 ימים. אם משהו כאן שגוי או מיושן, ניתן לציין זאת דרך הפאנל — משם הגיע כמחצית מהתיקונים האלה.