Bulletproof hosting, és hogy mit jelentenek valójában ezek a szavak

Keressen olyan szolgáltatót, amely nem kapcsolja le a szolgáltatását egy kérésre, és négy szóval fog találkozni, amelyeket úgy használnak, mintha felcserélhetők volnának: bulletproof, offshore, DMCA-ignored, DMCA-free. Nem felcserélhetők. Három közülük valóságos dolgot ír le, mindegyik mást, a negyedik pedig semmit. Aki a rossz szó alapján vásárol, olyan ígéretért fizet, amelyet a szolgáltatója soha nem tett.

Négy szó, három jelentés és egy üresség

Vegyük őket egyenként, mert a különbségek adják az egész tárgyat.

Offshore — állítás a jogi földrajzról

Az „offshore” azt mondja ki, hogy a gép — és jó esetben a tulajdonos cég is — az Önétől eltérő jogrendszernek felel. Ennyit mond, semmi többet. Arról szól, hogy melyik jog alkalmazandó, nem arról, hogy mit enged meg ez a jog, és nem is arról, hogy a szolgáltató mit választ. Egy szolgáltató lehet tökéletesen offshore, és attól még lekapcsolhatja a szolgáltatását az első panaszra, mert a szó semmiben sem korlátozza a viselkedését. A négy közül ez a legőszintébb, és önmagában ez mond a legkevesebbet.

DMCA-ignored — állítás egyetlen konkrét jogszabályról

A Digital Millennium Copyright Act az Egyesült Államok belső joga. A notice-and-takedown gépezete, a 17 U.S.C. § 512, ahhoz köti az amerikai szolgáltató felelősség alóli mentesülését, hogy eltávolítási eljárást működtessen — ezért távolítanak el előbb az amerikai szolgáltatók, és kérdeznek utána. Az Egyesült Államokon kívül letelepedett szolgáltatónak nincs elveszíthető mentesülése, és így strukturális oka sincs a megelőző eltávolításra.

A „DMCA-ignored” tehát, szó szerint olvasva, joghatósági tényállítás, nem pedig a dacolás politikája. Senki nem hagy figyelmen kívül egy törvényt; a törvény soha nem is szólt hozzá. Ez a megkülönböztetés addig hangzik szőrszálhasogatásnak, amíg egy szolgáltató, amely ezzel a kifejezéssel hirdet, mégis behódol — ekkor derül ki, hogy egy hozzáállást írt le, nem egy jogi helyzetet, a hozzáállás pedig megváltozik, amint a tranzitszolgáltató telefonál.

DMCA-free — kifejezés, amely semmit nem jelent

Semmi nem „mentes” egy olyan jogszabálytól, amelynek soha nem volt alanya. Egy Chișinăuban álló adatközpont annyira DMCA-free, amennyire mentes a kaliforniai közlekedési szabályzattól. A kifejezés azért létezik, mert jól konvertál, és ha felbukkan egy szolgáltató marketingjében, az elfogadható jelzés arra, hogy a marketing többi része is ugyanígy készült. A négy közül egyedül ez nem hordoz információt.

Bulletproof — szó, amelynek a jelentését nem Ön választotta

Ez a szó más, mint a többi, és érdemes tudni róla, mielőtt beírja egy keresőmezőbe. A biztonsági szakirodalomban — gyártói jelentésekben, bűnüldözési közleményekben, a visszaélési infrastruktúrával foglalkozó tudományos cikkekben — a „bulletproof hosting” (szó szerint „golyóálló” hosting) jelentése rögzült: olyan szolgáltató, amely tudatosan ad otthont bűnözői infrastruktúrának, és éppen ezt a tudást árulja termékként. Command-and-control szervereket, adathalász készleteket, kártevőterjesztést.

Az eladók azt értik a szón, hogy „nem kapcsoljuk le a fájlmegosztó oldalát”. A kutatók és az ügyészek valami sokkal szűkebbet és sokkal kellemetlenebbet értenek rajta. Mindkét jelentés forgalomban van, és az a szolgáltató, amely ezzel a kifejezéssel hirdet, úgy dönt, hogy a második közönség számára is olvashatóvá teszi magát. Ennek a szomszédokra nézve is következménye van: a kifejezéshez kötődő címtartományok tiltólistás bejegyzéseket gyűjtenek, a tiltólisták pedig nem tesznek különbséget a fórumot üzemeltető ügyfél és a botnetet üzemeltető ügyfél között.

Mire lehet egy szolgáltatót ténylegesen rákényszeríteni

A négy szó alatt három külön ige húzódik meg, és a szolgáltatók rendszerint összemossák őket. Ezek szétválasztása a leggyorsabb módja bármelyik hosting-szabályzat elolvasásának.

Továbbítás. A panaszt átadja az ügyfélnek, és rá bízza a döntést. Ez a szolgáltatónak semmibe nem kerül, és senki mást nem véd, csak az ügyfelet — pontosan ezért ez az egyetlen dolog, amelyet szabadon megtehet. Az a szolgáltató, amely továbbít, és itt meg is áll, valódi döntést hozott.

Eltávolítás. A tartalmat vagy a gépet offline állapotba helyezi. Az Egyesült Államokban ez egy értesítésből következik; máshol jellemzően bíróság kell hozzá, vagy egy olyan szolgáltató, amely úgy döntött, hogy nem várja meg. Az „egy értesítés is elég ehhez” és a „csak bíró teheti meg” közötti rés a legnagyobb egyedi különbség, amelyet a joghatóság okoz, és hetekben mérhető, nem elvekben.

Adatkiadás. A szolgáltató átadja, amit az ügyfeléről tud. Ezt egyáltalán nem a szerzői jog szabályozza, és éppen erre az igére felejtenek el rákérdezni. Egy szolgáltató lehet megingathatatlan az eltávolításban, és teljesen együttműködő az adatkiadásban — és ha a regisztrációkor személyazonosító okmányokat kért be, az együttműködés neki egyszerű, Önnek pedig drága.

Hol áll ezen a listán ez a szolgáltató

Mivel a gyakorlat célja az, hogy a szolgáltatók számadásra foghatók legyenek, itt vannak a saját válaszaink ugyanezekben a fogalmakban, és ellenőrizhetők az azokat hordozó oldalakon.

Offshore: igen, és egyetlen országban, nem kilencben. A gépek és a cég egyaránt a Moldovai Köztársaságban vannak. Az a szolgáltató, amely szigorú helyen van bejegyezve, és megengedő helyen bérel rackeket, pontosan addig marad megengedő, ameddig a saját központja engedi.

DMCA: nem ér el minket, és ez joghatósági tény, nem póz. A szerzői jogi értesítést naplózzuk, számoljuk, szó szerint továbbítjuk az ügyfélnek, és ezzel a mi részvételünk véget ér. A szerzői jogot itt a moldovai jog szabályozza, és az bírósági utat ad — az igényt érvényesítő fél moldovai bíróság előtt indít eljárást. Az értesítések negyedéves számát és az általuk okozott eltávolítások számát közzétesszük.

Adatkiadás: nagyon kevés van, amit ki lehetne adni. Személyazonosító okmányt egyetlen ponton sem kérünk be, így egyet sem lehet átadni. A kapcsolatnaplókat huszonnégy óráig őrizzük. A létező adatok teljes leltárát közzétesszük, nem összefoglaljuk — ennek az állításnak egyedül ez a változata ér valamit.

Bulletproof: nem, és a szó nem a miénk. Két tartalomkategóriát utasítunk el eleve: a gyermekek szexuális bántalmazását ábrázoló anyagot, és az emberek elleni erőszakot szervező anyagot. Harmadik soha nem volt. Minden más, ami a listán szerepel — beleértve azt is, ami miatt máshol elutasítják az embereket —, az ügyfél dolga. Ez szűkebb ígéret, mint a „bulletproof”, és sokkal tartósabb is, mert ezt akkor is meg tudjuk tartani, amikor valaki nyomást gyakorol.

Hat kérdés bárkinek, aki ezeket a szavakat használja

Ezek ránk is működnek, ahogy bárki másra, és egy hozzáértő szolgáltatónak egy percnél kevesebbe kerül a válasz.

1. Melyik jogi eszköz kötelezi Önöket, néven nevezve? Az a szolgáltató, amely nem tudja megnevezni a jogszabályt és a fórumot, nem gondolkodott rajta — vagy gondolkodott, és jobban szeretné, ha Ön nem tenné.

2. Az Önöké a hardver, és hol van bejegyezve a cég? A bérelt rack azt jelenti, hogy van egy tranzitszolgáltató a saját abuse-osztályával és saját kockázatvállalási hajlandóságával, és minden Ön feletti réteg egy újabb fél, amely olyan okokból szüntetheti meg Önt, amelyeket sosem fog látni.

3. Mit gyűjtöttek be rólam a regisztrációkor, és meddig őrzik meg? Ez az adatkiadási kérdés gyakorlati alakja. A begyűjtött okmány kiadható okmány.

4. Hány eltávolítási felszólítás érkezett Önökhöz az elmúlt negyedévben, és hányra léptek? Két szám. Az a szolgáltató, amely közzéteszi őket, cáfolható állítást tesz; amelyik nem teszi közzé, cáfolhatatlant.

5. Mit utasítanak el, és véges-e a lista? A nyitott végű „bármit, amit nem tartunk megfelelőnek” olyan kikötés, amely azt jelenti, ami épp aznap kényelmes, amikor hivatkoznak rá.

6. Mi történik az adataimmal, ha Önök nem válaszolnak többé? A fenti kérdések mind azt feltételezik, hogy a szolgáltató még ott van. Egy rendszeresen megújított, aláírt nyilatkozat többet ér, mint egy egyszer, a regisztrációkor tett ígéret.

Ha ez a hat válasz konkrét, a honlapon szereplő szó alig számít. Ha nem, egyetlen jelző sem menti meg Önt — legkevésbé az, amely a tárgyalóteremben mást jelent, mint egy hirdetésben.

A platformot üzemeltető mérnökök írták, és ma újraolvasták. Ha valami itt hibás vagy elavult, jelezze az ügyfélpanelből — ezeknek is körülbelül a fele onnan származik.