Bulletproof hosting, dan apa arti kata-kata itu sebenarnya

Cari penyedia yang tidak akan mematikan layanan Anda begitu ada yang meminta, dan Anda akan bertemu empat kata yang dipakai seolah-olah bisa saling menggantikan: bulletproof, offshore, DMCA-ignored, DMCA-free. Keempatnya tidak bisa saling menggantikan. Tiga di antaranya menggambarkan sesuatu yang nyata, masing-masing hal yang berbeda, dan yang keempat tidak menggambarkan apa pun. Membeli berdasarkan kata yang keliru adalah cara orang berakhir membayar janji yang tidak pernah dibuat penyedianya.

Empat kata, tiga makna, dan satu kekosongan

Ambil satu per satu, karena perbedaan di antara keempatnya adalah inti seluruh persoalan ini.

Offshore — pernyataan tentang geografi hukum

“Offshore” menyatakan bahwa mesinnya, dan idealnya juga perusahaan pemiliknya, tunduk pada sistem hukum selain sistem hukum Anda. Hanya itu yang dinyatakannya. Ini pernyataan tentang hukum mana yang berlaku, bukan tentang apa yang diizinkan hukum itu, dan bukan tentang apa yang dipilih penyedia untuk dilakukan. Sebuah penyedia bisa sepenuhnya offshore dan tetap mematikan layanan Anda begitu ada yang mengadu, karena tidak ada bagian dari kata itu yang mengikat perilakunya. Ini kata paling jujur di antara keempatnya, dan paling sedikit memberi informasi bila berdiri sendiri.

DMCA-ignored — pernyataan tentang satu undang-undang tertentu

Digital Millennium Copyright Act adalah hukum Amerika Serikat. Mekanisme notice-and-takedown-nya, 17 U.S.C. § 512, mengikatkan safe harbour milik penyedia Amerika pada kewajiban menjalankan prosedur penghapusan — itulah sebabnya penyedia Amerika menghapus lebih dulu dan bertanya kemudian. Penyedia yang didirikan di luar Amerika Serikat tidak punya safe harbour yang bisa hilang, sehingga tidak punya alasan struktural untuk menghapus secara preventif.

Jadi “DMCA-ignored”, dibaca apa adanya, adalah klaim faktual tentang yurisdiksi, bukan kebijakan pembangkangan. Tidak ada yang sedang mengabaikan hukum; hukum itu memang tidak pernah ditujukan kepada mereka. Perbedaan itu terdengar seperti soal kata sampai penyedia yang mengiklankan frasa tersebut ternyata tetap menyerah — dan saat itu Anda tahu bahwa frasa itu menggambarkan sikap, bukan posisi hukum, dan sikap berubah ketika operator transit di atasnya mengangkat telepon.

DMCA-free — frasa yang tidak berarti apa pun

Tidak ada yang “bebas dari” undang-undang yang memang tidak pernah mengikatnya. Sebuah pusat data di Chișinău tidak lebih DMCA-free daripada ia bebas dari peraturan lalu lintas negara bagian California. Frasa itu ada karena ia menghasilkan konversi, dan kehadirannya dalam pemasaran sebuah penyedia adalah petunjuk yang masuk akal bahwa sisa pemasarannya ditulis dengan cara yang sama. Inilah satu-satunya dari keempat kata itu yang tidak membawa informasi apa pun.

Bulletproof — kata yang maknanya bukan Anda yang memilih

Yang satu ini berbeda, dan ada gunanya Anda mengetahuinya sebelum mengetiknya di kotak pencarian. Dalam literatur keamanan — laporan vendor, pengumuman penindakan aparat penegak hukum, makalah akademis tentang infrastruktur penyalahgunaan — “bulletproof hosting” punya makna yang sudah mapan: penyedia yang secara sadar menampung infrastruktur kriminal dan menjual pengetahuan itu sebagai produknya. Server command and control, perangkat phishing, distribusi malware.

Penjual memakai kata itu untuk berarti “kami tidak akan mematikan situs berbagi berkas Anda”. Peneliti dan jaksa memakainya untuk sesuatu yang jauh lebih sempit dan jauh kurang menyenangkan. Kedua makna itu beredar bersamaan, dan penyedia yang mengiklankan istilah tersebut memilih untuk terbaca oleh audiens kedua sekaligus oleh audiens pertama. Itu ada akibatnya bagi para tetangga: prefiks yang diasosiasikan dengan istilah itu mengumpulkan catatan di daftar blokir, dan daftar blokir tidak membedakan antara pelanggan yang menjalankan forum dan pelanggan yang menjalankan botnet.

Apa yang sebenarnya bisa dipaksakan kepada penyedia

Di bawah keempat kata itu ada tiga kata kerja yang terpisah, dan penyedia terbiasa mengaburkan batas di antara ketiganya. Memisahkannya adalah cara tercepat untuk membaca kebijakan hosting mana pun.

Meneruskan. Menyampaikan pengaduan kepada pelanggan dan membiarkan pelanggan yang memutuskan. Ini tidak menimbulkan biaya apa pun bagi penyedia dan tidak melindungi siapa pun selain pelanggan, dan justru karena itulah ini satu-satunya hal yang bebas dilakukan penyedia. Penyedia yang meneruskan lalu berhenti di situ telah membuat pilihan yang sebenarnya.

Menghapus. Membuat konten atau mesinnya tidak lagi daring. Di Amerika Serikat hal ini mengikuti sebuah pemberitahuan; di tempat lain umumnya dibutuhkan pengadilan, atau penyedia yang memutuskan untuk tidak menunggu pengadilan. Jarak antara “sebuah pemberitahuan bisa melakukan ini” dan “hanya hakim yang bisa melakukan ini” adalah perbedaan tunggal terbesar yang dibuat oleh yurisdiksi, dan jarak itu diukur dalam hitungan minggu, bukan dalam prinsip.

Mengungkapkan. Menyerahkan apa yang diketahui penyedia tentang pelanggannya. Yang satu ini sama sekali tidak diatur oleh hukum hak cipta, dan inilah kata kerja yang lupa ditanyakan orang. Sebuah penyedia bisa tidak tergoyahkan soal penghapusan dan sepenuhnya kooperatif soal pengungkapan — dan jika ia mengumpulkan dokumen identitas saat pendaftaran, bekerja sama menjadi murah baginya dan mahal bagi Anda.

Di mana posisi penyedia ini pada daftar itu

Karena tujuan latihan ini adalah membuat penyedia bisa dimintai jawaban, berikut jawaban kami sendiri dalam istilah yang sama, dan jawaban itu dapat diperiksa terhadap halaman-halaman yang memuatnya.

Offshore: ya, dan di satu negara, bukan sembilan. Mesin dan perusahaannya sama-sama berada di Republik Moldova. Penyedia yang berbadan hukum di tempat yang ketat, lalu menyewa rak di tempat yang longgar, tetap longgar persis selama kantor pusatnya sendiri mengizinkan.

DMCA: ia tidak menjangkau kami, dan itu fakta yurisdiksi, bukan sikap. Pemberitahuan hak cipta dicatat, dihitung, diteruskan kepada pelanggan kata demi kata, dan sampai di situ keterlibatan kami berakhir. Instrumen yang mengatur hak cipta di sini adalah hukum Moldova, dan hukum itu menyediakan pemulihan lewat jalur pengadilan — penggugat mengajukan perkara ke pengadilan Moldova. Jumlah pemberitahuan per kuartal, dan berapa penghapusan yang ditimbulkannya, dipublikasikan.

Pengungkapan: sangat sedikit yang bisa diungkapkan. Tidak ada dokumen identitas yang dikumpulkan pada titik mana pun, jadi tidak ada yang bisa diserahkan. Catatan koneksi disimpan selama dua puluh empat jam. Inventaris lengkap tentang apa saja yang ada dipublikasikan, bukan diringkas, dan hanya versi itulah dari klaim tersebut yang ada nilainya.

Bulletproof: tidak, dan kata itu bukan kata kami. Dua kategori konten ditolak mentah-mentah — materi kekerasan seksual terhadap anak, dan materi yang mengorganisir kekerasan terhadap orang. Tidak pernah ada kategori ketiga. Segala hal lain dalam daftar itu, termasuk hal-hal yang membuat orang ditolak di tempat lain, adalah urusan pelanggan. Itu janji yang lebih sempit daripada “bulletproof” dan jauh lebih tahan lama, karena itu janji yang bisa kami tepati ketika ada yang menekan.

Enam pertanyaan untuk siapa pun yang memakai kata-kata ini

Pertanyaan ini berlaku untuk kami sebagaimana untuk siapa pun, dan penyedia yang kompeten mestinya menjawabnya dalam waktu kurang dari satu menit.

1. Instrumen mana yang memaksa Anda, sebutkan namanya? Penyedia yang tidak bisa menyebut nama undang-undang beserta forumnya belum memikirkannya, atau sudah memikirkannya dan lebih suka Anda tidak tahu.

2. Apakah Anda memiliki sendiri perangkat kerasnya, dan di mana perusahaannya terdaftar? Rak sewaan berarti ada operator transit dengan meja pengaduan penyalahgunaan serta selera risikonya sendiri, dan setiap lapisan di atas Anda adalah satu pihak lagi yang dapat menghentikan layanan Anda karena alasan yang tidak akan pernah Anda lihat.

3. Apa yang Anda kumpulkan tentang saya saat pendaftaran, dan berapa lama Anda menyimpannya? Ini adalah pertanyaan pengungkapan dalam bentuk praktisnya. Dokumen yang dikumpulkan adalah dokumen yang dapat diungkapkan.

4. Berapa banyak tuntutan penghapusan yang Anda terima kuartal lalu, dan berapa yang Anda tindak lanjuti? Dua angka. Penyedia yang mempublikasikannya sedang membuat klaim yang dapat diuji kebenarannya; penyedia yang tidak sedang membuat klaim yang tidak dapat diuji.

5. Apa yang Anda tolak, dan apakah daftarnya terbatas? Klausul terbuka semacam “apa pun yang kami anggap tidak pantas” adalah klausul yang artinya apa saja yang kebetulan menguntungkan pada hari klausul itu dipakai.

6. Apa yang terjadi pada data saya jika Anda berhenti menjawab? Semua pertanyaan di atas mengandaikan penyedianya masih ada. Pernyataan bertanda tangan yang diperbarui secara berkala lebih bernilai daripada janji yang dibuat sekali saat pendaftaran.

Jika keenam jawaban itu spesifik, kata yang tertulis di beranda hampir tidak ada artinya. Jika tidak, tidak ada kata sifat yang akan menyelamatkan Anda — apalagi kata sifat yang di ruang sidang berarti sesuatu yang tidak diartikannya dalam sebuah iklan.

Ditulis oleh para insinyur yang mengoperasikan platform ini, dan ditinjau ulang hari ini. Jika ada yang salah atau sudah usang di sini, laporkan dari panel pelanggan — dari sanalah sekitar separuh isi ini berasal.