Da cosa protegge davvero l'hosting offshore

L'hosting offshore viene venduto come uno scudo ed è comprato come tale, e nel divario tra queste due convinzioni si annida la maggior parte della delusione. È un meccanismo reale, con un effetto ristretto e ben definito — e comprendere i confini di tale effetto è ciò che distingue una decisione che regge da una che crolla alla prima lettera ricevuta.

Due domande che si fondono in una sola

Quasi ogni conversazione confusa sull'hosting offshore nasce dal comprimere due domande distinte in un'unica parola: «legale». Non sono la stessa domanda, hanno risposte diverse, e solo una delle due dipende da dove si trova il server.

Un provider che lascia credere che la seconda domanda sia già risolta non vende un servizio, ma un problema. Questo rivela anche qualcosa di utile sul suo comportamento quando una richiesta arriva davvero: un'azienda a proprio agio con questa ambiguità nel marketing tende a esserlo altrettanto nel proprio ufficio abusi.

Che cosa cambia realmente

All'interno della prima domanda, l'effetto è sostanziale e vale la pena pagarlo. Tre cose cambiano.

Cambia lo strumento che impone la rimozione. Negli Stati Uniti, il 17 U.S.C. § 512 subordina l'esenzione di responsabilità di un provider alla gestione di una procedura di notice-and-takedown. Si tratta di diritto interno e non di un trattato, e crea un incentivo abbastanza forte da far sì che i provider americani rimuovano prima e chiedano dopo, perché l'alternativa è perdere del tutto l'esenzione di responsabilità. Un provider al di fuori di quella giurisdizione non ha alcuna esenzione di responsabilità da perdere e quindi nessuna ragione strutturale per rimuovere in via preventiva. Al posto della segnalazione subentra un tribunale: più lento, pubblico, contraddittorio, e che richiede che qualcuno presenti effettivamente un caso.

Cambia la velocità, e la velocità è gran parte del valore. Una catena di notice-and-takedown può rimuovere il Suo servizio in poche ore, sulla sola base di un modulo che nessuno ha verificato. La via giudiziaria richiede settimane e necessita di un ricorrente disposto a spendere denaro e a essere nominato pubblicamente. Dietro la grande maggioranza dei reclami non c'è nessuno disposto a fare nessuna delle due cose. È il maggiore effetto pratico di un cambio di giurisdizione, ed è raramente quello che viene pubblicizzato.

Cambia il numero di soggetti che possono staccare la spina. Un reseller che si appoggia sull'infrastruttura di qualcun altro ha un proprio operatore di transito, quell'operatore di transito ha un proprio ufficio abusi e una propria propensione al rischio, e a sua volta ha un proprio operatore di transito. Ogni livello è un soggetto che può interrompere il servizio per motivi che non hanno nulla a che vedere con la legge e che Lei non vedrà mai. Un provider che possiede il proprio hardware in un'unica giurisdizione elimina questi livelli — motivo per cui «possiede i rack?» è una domanda più rivelatrice di «quale Paese?».

Quattro cose che non tocca

Queste sono le supposizioni che portano le persone ad acquistare la cosa sbagliata, all'incirca nell'ordine in cui si presentano.

1. Il diritto del luogo in cui vive

Se è residente in un determinato luogo, il diritto di quel Paese Le si applica personalmente, indipendentemente da dove si trovino i Suoi file. Spostare un server non La sposta. La responsabilità penale, gli obblighi fiscali, i doveri regolamentari e l'esposizione civile seguono tutti la persona e non il disco. Qualsiasi rappresentazione che suggerisca il contrario descrive un mondo in cui la giurisdizione è legata all'hardware, e quel mondo non esiste.

2. Il Suo nome a dominio

Un dominio è un contratto a sé, con una controparte a sé, soggetto a un sistema giuridico a sé — ed è molto spesso il punto più debole dell'insieme. Un registro può sospendere un nome molto più facilmente di quanto un provider possa essere costretto a spegnere una macchina, e alcuni registri lo faranno su semplice richiesta di un'autorità, senza alcun provvedimento. Se il Suo hosting è offshore e il Suo dominio non lo è, ha spostato l'anello forte e lasciato quello debole dov'era.

3. Tutti gli altri da cui dipende

Processori di pagamento, CDN, recapito delle email, app store, reti pubblicitarie, provider DNS. Ognuno ha le proprie condizioni e la propria soglia di tolleranza, e ognuno può porre fine al Suo servizio indipendentemente dal Suo provider. L'hosting offshore protegge un solo anello di una catena che Lei non ha disegnato. Disegni prima la catena, poi decida se l'hosting era la parte fragile.

4. Le due cose che nessun provider accetta

Ogni provider serio, ovunque si trovi, rifiuta il materiale pedopornografico e il materiale che organizza la violenza contro le persone, senza provvedimento giudiziario e senza aspettarne uno. Un provider che sostenga il contrario sta mentendo, oppure sta per diventare l'esempio di qualcuno. Consideri «accettiamo assolutamente qualsiasi cosa» un campanello d'allarme e non un vantaggio: è un'affermazione che nessuno può realmente sostenere nei fatti, e un'azienda che la fa non ha pensato al giorno in cui verrà messa alla prova.

Ce n'è una quinta, più silenziosa: gli attacchi in uscita. Nessun provider lascia uscire dalla propria rete traffico da denial-of-service o sfruttamento massivo di vulnerabilità, perché questo porta altri a bloccare i propri intervalli di indirizzi con il null-routing, travolgendo clienti che non hanno fatto nulla. È una regola di integrità della rete e non una regola sui contenuti, e saperle distinguere è gran parte di ciò che serve per leggere correttamente una politica di uso accettabile.

Un test da applicare a qualsiasi provider

Quattro domande, da porre per iscritto prima di pagare. Le risposte Le diranno più di qualsiasi tabella comparativa, e il solo fatto che il provider risponda o meno è già un primo risultato.

1. Che cosa accade esattamente quando riceve un reclamo sul mio servizio? Una buona risposta è una procedura con tempistiche precise. Una cattiva risposta è una dichiarazione d'intenti.
2. Quali dati esistono su di me, e per quanto tempo vengono conservati? Se la risposta è vaga, la lettura onesta è che l'elenco è lungo. Lo chieda elencato, voce per voce.
3. Chi altro può terminare il mio servizio, e cosa sta sopra di Lei? Questo fa emergere i reseller. La frase «il nostro operatore di transito» in una risposta significa che almeno due soggetti che Lei non ha mai scelto possono porre fine al Suo servizio.
4. Quale strumento La indurrebbe realmente ad agire, e ne è mai arrivato uno? La prima metà verifica se comprende la propria posizione giuridica. La seconda metà richiede un numero come risposta, e un provider disposto a pubblicare quel numero fa un'affermazione di cui Lei può osservare l'evoluzione.

Quando ne vale la pena

C'è un costo reale, e non è il prezzo mensile. È la distanza: la latenza verso i Suoi utenti, un bacino più ristretto di tecnici che conoscono la rete locale, e un contesto giuridico che non può leggere con la stessa fluidità del proprio. Sostenere questo costo ha senso in un insieme piuttosto ristretto di situazioni.

• Pubblica materiale che attira un volume elevato di reclami, i quali non sono di per sé illeciti nel luogo in cui si trova il provider — e per questo è già stato rimosso una volta.
• La Sua piattaforma veicola i contenuti di altre persone, e preferisce valutarli personalmente piuttosto che lasciare che sia un modulo web a farlo per Suo conto.
• Il Suo servizio è lecito nel luogo in cui opera, ma politicamente scomodo altrove, dove esiste un apparato di rimozione ben organizzato.
• Ha bisogno che il numero di soggetti in grado di staccarLe la spina sia esattamente uno, e vuole che quell'uno sia identificabile e contrattualmente vincolato nei Suoi confronti.

Se nessuna di queste situazioni La descrive, la risposta onesta è che probabilmente non Le serve, e la guida che sostiene questa tesi vale meglio i sette minuti di lettura. Se una di esse La descrive, la domanda successiva è quale giurisdizione — e quella domanda ha sei sotto-domande, ognuna delle quali è verificabile prima di impegnarsi in qualsiasi cosa.

Scritto dagli ingegneri che gestiscono la piattaforma, e riletto il 9 giorni fa. Se qualcosa qui è sbagliato o non è più aggiornato, lo segnali dal pannello cliente — è da lì che proviene circa la metà di queste voci.