Bulletproof hosting, और इन शब्दों का असल में मतलब क्या है

ऐसे प्रदाता की तलाश कीजिए जो अनुरोध मिलते ही आपकी सेवा बंद न कर दे, और आपका सामना चार ऐसे शब्दों से होगा जिन्हें एक-दूसरे की जगह इस्तेमाल किया जाता है: bulletproof, offshore, DMCA-ignored, DMCA-free। ये एक-दूसरे की जगह इस्तेमाल किए जाने लायक नहीं हैं। इनमें से तीन किसी वास्तविक चीज़ का वर्णन करते हैं, हर एक अलग चीज़ का, और चौथा किसी भी चीज़ का वर्णन नहीं करता। ग़लत शब्द के भरोसे ख़रीदना ही वह रास्ता है जिससे लोग एक ऐसे वादे का भुगतान करते रह जाते हैं जो उनके प्रदाता ने कभी किया ही नहीं था।

चार शब्द, तीन अर्थ और एक खालीपन

इन्हें एक-एक करके देखिए, क्योंकि इनके बीच का फ़र्क ही पूरा विषय है।

Offshore — कानूनी भूगोल के बारे में एक कथन

“Offshore” इतना कहता है कि मशीन, और आदर्श रूप से उसकी मालिक कंपनी भी, आपकी नहीं बल्कि किसी दूसरी कानूनी व्यवस्था के अधीन है। इससे ज़्यादा यह कुछ नहीं कहता। यह इस बारे में कथन है कि कौन-सा कानून लागू होता है, इस बारे में नहीं कि वह कानून क्या अनुमति देता है, और इस बारे में भी नहीं कि प्रदाता क्या करना चुनता है। कोई प्रदाता पूरी तरह offshore हो सकता है और फिर भी किसी की शिकायत आते ही आपकी सेवा बंद कर सकता है, क्योंकि इस शब्द में ऐसा कुछ नहीं जो उसके व्यवहार पर बंधन लगाता हो। चारों में यह सबसे ईमानदार शब्द है और अकेले में सबसे कम बताने वाला।

DMCA-ignored — एक ख़ास कानून के बारे में एक कथन

Digital Millennium Copyright Act संयुक्त राज्य अमेरिका का कानून है। इसकी notice-and-takedown व्यवस्था, 17 U.S.C. § 512, किसी अमेरिकी प्रदाता के safe harbour को इस शर्त पर देती है कि वह हटाने की एक प्रक्रिया चलाए — यही कारण है कि अमेरिकी प्रदाता पहले हटाते हैं और सवाल बाद में पूछते हैं। संयुक्त राज्य अमेरिका के बाहर स्थापित प्रदाता के पास गंवाने के लिए कोई safe harbour नहीं होता, और इसलिए पहले से हटा देने का कोई ढांचागत कारण भी नहीं होता।

इसलिए “DMCA-ignored” को शब्दशः पढ़ें तो यह अवज्ञा की कोई नीति नहीं, बल्कि अधिकार क्षेत्र के बारे में एक तथ्यात्मक दावा है। कोई किसी कानून की अवहेलना नहीं कर रहा; वह कानून कभी उसे संबोधित ही नहीं था। यह भेद तब तक शब्दों का खेल लगता है, जब तक इस वाक्यांश का विज्ञापन करने वाला प्रदाता ख़ुद ही झुक न जाए — और उस समय आपको पता चलता है कि वह एक कानूनी स्थिति नहीं, बल्कि एक रवैया बता रहा था, और रवैये तब बदल जाते हैं जब ऊपर बैठा कोई ट्रांज़िट ऑपरेटर फ़ोन कर देता है।

DMCA-free — एक ऐसा वाक्यांश जिसका कोई अर्थ नहीं

जो चीज़ किसी कानून के अधीन कभी थी ही नहीं, वह उससे “मुक्त” नहीं हो सकती। Chișinău का कोई डेटा सेंटर उतना ही DMCA-free है जितना वह कैलिफ़ोर्निया की वाहन संहिता से मुक्त है। यह वाक्यांश इसलिए मौजूद है क्योंकि यह बिक्री करा देता है, और किसी प्रदाता के विपणन में इसकी मौजूदगी इस बात का उचित संकेत है कि बाकी विपणन भी इसी तरह लिखा गया है। चारों में यही एक शब्द है जो कोई जानकारी नहीं देता।

Bulletproof — एक ऐसा शब्द जिसका अर्थ आपने नहीं चुना

यह शब्द बाकियों से अलग है, और इसे किसी search box में टाइप करने से पहले यह जान लेना ठीक रहेगा। सुरक्षा-साहित्य में — वेंडर रिपोर्टों में, कानून-प्रवर्तन की takedown घोषणाओं में, दुरुपयोग के ढांचे पर अकादमिक शोध-पत्रों में — “bulletproof hosting” का एक तयशुदा अर्थ है: ऐसा प्रदाता जो जानते-बूझते आपराधिक ढांचे को होस्ट करता है और इसी जानकारी को उत्पाद के रूप में बेचता है। कमांड-एंड-कंट्रोल सर्वर, फ़िशिंग किट, मैलवेयर वितरण।

बेचने वाले इस शब्द से यह जताते हैं कि “हम आपकी फ़ाइल शेयरिंग साइट नहीं हटाएंगे”। शोधकर्ता और अभियोजक इससे कहीं ज़्यादा संकीर्ण और कहीं कम सुखद अर्थ लेते हैं। दोनों अर्थ चलन में हैं, और जो प्रदाता इस शब्द का विज्ञापन करता है, वह पहली के साथ-साथ दूसरी श्रोता-मंडली के लिए भी पहचानने योग्य होना चुन रहा है। इसका असर पड़ोसियों पर पड़ता है: इस शब्द से जुड़े prefix ब्लॉकलिस्ट में दर्ज होते चले जाते हैं, और ब्लॉकलिस्ट यह भेद नहीं करतीं कि ग्राहक कोई फ़ोरम चला रहा है या कोई botnet।

प्रदाता को असल में क्या करने पर बाध्य किया जा सकता है

इन चारों शब्दों के नीचे तीन अलग-अलग क्रियाएं बैठी हैं, और प्रदाता आदतन इन्हें आपस में गड्डमड्ड कर देते हैं। इन्हें अलग कर लेना किसी भी होस्टिंग नीति को पढ़ने का सबसे तेज़ तरीका है।

आगे भेजना। शिकायत को ग्राहक तक पहुंचा देना और फ़ैसला उसी पर छोड़ देना। इसमें प्रदाता का कुछ ख़र्च नहीं होता और ग्राहक के अलावा यह किसी की रक्षा नहीं करता, और ठीक इसीलिए यही एक काम है जो प्रदाता बिना किसी अड़चन के कर सकता है। जो प्रदाता शिकायत आगे भेजता है और वहीं रुक जाता है, उसने एक वास्तविक चुनाव किया है।

हटाना। सामग्री या मशीन को ऑफ़लाइन कर देना। संयुक्त राज्य अमेरिका में यह एक सूचना से हो जाता है; अन्यत्र इसके लिए आम तौर पर अदालत चाहिए, या ऐसा प्रदाता जिसने अदालत का इंतज़ार न करने का फ़ैसला कर लिया हो। “एक सूचना यह करा सकती है” और “यह केवल कोई न्यायाधीश करा सकता है” के बीच का यह अंतर ही अधिकार क्षेत्र से पड़ने वाला सबसे बड़ा अकेला फ़र्क है, और इसे सिद्धांतों में नहीं, हफ़्तों में मापा जाता है।

जानकारी सौंपना। ग्राहक के बारे में प्रदाता जो जानता है, उसे सौंप देना। यह क्रिया कॉपीराइट कानून के दायरे में आती ही नहीं, और यही वह क्रिया है जिसके बारे में लोग पूछना भूल जाते हैं। कोई प्रदाता हटाने के मामले में अटल हो सकता है और जानकारी सौंपने के मामले में पूरी तरह सहयोगी — और अगर उसने साइनअप पर पहचान दस्तावेज़ इकट्ठे किए हैं, तो यह सहयोग उसके लिए मामूली और आपके लिए महंगा पड़ता है।

इस सूची में यह प्रदाता कहां खड़ा है

चूंकि इस पूरी कवायद का मकसद प्रदाताओं को जवाबदेह बनाना है, इसलिए यहां उन्हीं शब्दों में हमारे अपने जवाब हैं, और इन्हें उन पन्नों के सामने जांचा जा सकता है जो इन्हें दर्ज करते हैं।

Offshore: हां, और नौ देशों में नहीं बल्कि एक ही देश में। मशीनें और कंपनी, दोनों मोल्दोवा गणराज्य में हैं। जो प्रदाता किसी सख़्त जगह पंजीकृत है और किसी उदार जगह कैबिनेट किराए पर लेता है, वह ठीक तब तक उदार रहता है जब तक उसका अपना मुख्यालय इसकी इजाज़त देता है।

DMCA: यह हम तक पहुंचता नहीं, और यह एक अधिकार-क्षेत्रीय तथ्य है, कोई तेवर नहीं। कॉपीराइट सूचना दर्ज की जाती है, गिनी जाती है, ग्राहक तक शब्दशः भेज दी जाती है, और वहीं हमारी भूमिका समाप्त हो जाती है। यहां कॉपीराइट पर लागू होने वाला उपकरण मोल्दोवाई कानून है, और वह एक न्यायिक उपाय देता है — दावेदार मोल्दोवा की किसी अदालत में मुकदमा लाता है। हर तिमाही मिली सूचनाओं की संख्या, और उनसे हुई हटाने की कार्रवाइयों की संख्या, प्रकाशित की जाती है।

जानकारी सौंपना: सौंपने को बहुत कम है। किसी भी चरण पर पहचान दस्तावेज़ इकट्ठे नहीं किए जाते, इसलिए सौंपने के लिए कोई दस्तावेज़ है ही नहीं। कनेक्शन लॉग चौबीस घंटे रखे जाते हैं। जो कुछ मौजूद है उसकी पूरी सूची सारांश के रूप में नहीं, बल्कि पूरी की पूरी प्रकाशित की जाती है, और इस दावे का केवल यही रूप किसी काम का है।

Bulletproof: नहीं, और यह शब्द हमारा नहीं है। सामग्री की दो श्रेणियां सीधे तौर पर अस्वीकार की जाती हैं — बाल यौन शोषण सामग्री, और लोगों के विरुद्ध हिंसा आयोजित करने वाली सामग्री। तीसरी कभी रही नहीं। सूची में बाकी सब कुछ, उन चीज़ों समेत जिनकी वजह से लोग कहीं और से निकाल दिए जाते हैं, ग्राहक का अपना मामला है। यह “bulletproof” से ज़्यादा संकीर्ण वादा है और उससे कहीं ज़्यादा टिकाऊ, क्योंकि यह ऐसा वादा है जिसे कोई दबाव डाले तब भी निभाया जा सकता है।

इन शब्दों को बरतने वाले किसी भी प्रदाता से छह सवाल

ये सवाल जितने किसी और पर लागू होते हैं, उतने ही हम पर भी, और किसी सक्षम प्रदाता को इनके जवाब देने में एक मिनट से कम लगना चाहिए।

1. कौन-सा उपकरण आपको बाध्य करता है, नाम लेकर बताइए? जो प्रदाता कानून का और न्यायालय का नाम नहीं ले सकता, उसने या तो इस पर सोचा नहीं है, या सोचा है और चाहता है कि आप न सोचें।

2. क्या हार्डवेयर आपका अपना है, और कंपनी कहां पंजीकृत है? किराए की कैबिनेट का मतलब है ऊपर एक ट्रांज़िट ऑपरेटर, जिसका अपना शिकायत-निपटान विभाग और अपनी जोखिम-सहनशीलता है, और आपके ऊपर की हर परत एक और ऐसा पक्ष है जो आपको ऐसे कारणों से समाप्त कर सकता है जो आप कभी देख भी नहीं पाएंगे।

3. साइनअप पर आपने मेरे बारे में क्या इकट्ठा किया, और उसे कितने समय तक रखते हैं? यह जानकारी सौंपने वाला सवाल है, अपने व्यावहारिक रूप में। जो दस्तावेज़ इकट्ठे किए गए हैं, वही दस्तावेज़ सौंपे जा सकते हैं।

4. पिछली तिमाही में आपको हटाने की कितनी मांगें मिलीं, और आपने कितनों पर कार्रवाई की? दो संख्याएं। जो प्रदाता इन्हें प्रकाशित करता है, वह एक ऐसा दावा कर रहा है जिसे झुठलाया जा सकता है; जो नहीं करता, वह ऐसा दावा कर रहा है जिसे झुठलाया ही नहीं जा सकता।

5. आप किस चीज़ को अस्वीकार करते हैं, और क्या वह सूची सीमित है? “जो कुछ भी हमें अनुचित लगे” जैसा खुले सिरे वाला खंड एक ऐसा खंड है जिसका मतलब वही होता है जो उसे लागू करने वाले दिन सुविधाजनक हो।

6. अगर आपने जवाब देना बंद कर दिया तो मेरे डेटा का क्या होगा? ऊपर का हर सवाल यह मानकर चलता है कि प्रदाता अब भी मौजूद है। एक तय अंतराल पर नए सिरे से जारी किया गया हस्ताक्षरित बयान, साइनअप के वक़्त एक बार किए गए वादे से ज़्यादा कीमती है।

अगर ये छह जवाब ठोस हैं, तो होमपेज पर लिखा शब्द ज़्यादा मायने नहीं रखता। अगर नहीं हैं, तो कोई विशेषण आपको नहीं बचाएगा — और सबसे कम वह विशेषण, जिसका अदालत में वह अर्थ होता है जो विज्ञापन में नहीं होता।

प्लेटफ़ॉर्म चलाने वाले इंजीनियरों द्वारा लिखा गया, और आज दोबारा पढ़ा गया। यदि यहां कुछ गलत है या पुराना हो चुका है, तो पैनल से बताएं — इनमें से लगभग आधी बातें वहीं से आई हैं।