bulletproof hosting — 四つの言葉が実際に指すもの

要求されただけではサービスを停止しないホストを探すと、まるで互換可能であるかのように使われる四つの言葉に行き当たります。 bulletproof、offshore、DMCA-ignored、DMCA-free。この四つは互換ではありません。うち三つはそれぞれ別の実在する事柄を指し、四つ目は何も指していません。 誤った一つを頼りに購入することが、プロバイダーが一度も約束していない内容に代金を払う原因になります。

四つの言葉、三つの意味、そして一つの空白

一つずつ見ていきます。その違いこそが本稿の主題だからです。

offshore（オフショア） — 法的な地理についての言明

「offshore」が述べているのは、マシンが、できればそれを所有する会社も、お客様の国とは別の法制度に従うということです。述べているのはそれだけです。 これはどの法律が適用されるかについての言明であり、その法律が何を許すかについてでも、プロバイダーが何を選ぶかについてでもありません。 完全に offshore でありながら、誰かが苦情を出した瞬間にサービスを停止するホストもあり得ます。この言葉は、その振る舞いを何ら縛らないからです。 四つの中でもっとも正直な言葉であり、それ単独ではもっとも情報量の少ない言葉です。

DMCA-ignored — 一つの特定の制定法についての言明

Digital Millennium Copyright Act はアメリカ合衆国の法律です。その notice-and-takedown の仕組みである 17 U.S.C. § 512 は、 削除手続きを運用していることを条件に、アメリカのプロバイダーの safe harbour を認めています。アメリカのホストがまず削除してから後で確認するのは、そのためです。 合衆国の外に設立されたプロバイダーには、失う safe harbour がそもそもなく、したがって先回りして削除する構造的な理由もありません。

ですから「DMCA-ignored」は、文字どおりに読めば、反抗の方針ではなく司法管轄についての事実の主張です。誰も法律を無視してはいません。その法律は、初めから彼らに向けられていなかったのです。 この区別は些末に聞こえます。この言葉を掲げるプロバイダーがそれでも折れる日までは。そのとき分かるのは、それが法的な立場ではなく態度を述べていたということであり、 態度は、上流の回線事業者が一本電話をかければ変わります。

DMCA-free — 何も意味しない言い回し

初めから適用されたことのない制定法から「解放されている」ものはありません。Chișinău のデータセンターが DMCA-free であるのは、 カリフォルニア州の車両法から自由であるのと同じ程度のことです。この言い回しが存在するのは、それがよく成約につながるからです。 プロバイダーの宣伝文句にこれが載っていることは、その宣伝文句の残りも同じ書き方であるという、それなりに妥当な手がかりになります。四つの中で唯一、何の情報も持たない言葉です。

bulletproof — 自分で選んだわけではない意味を背負う言葉

これだけは性質が違い、検索窓に打ち込む前に知っておく価値があります。セキュリティの文献では — ベンダーのレポート、法執行機関のテイクダウン発表、悪用インフラに関する学術論文では — 「bulletproof hosting」（日本語では「防弾ホスティング」と訳される語です）に定まった意味があります。そうと知りながら犯罪インフラをホストし、 そうと知っていること自体を商品として売るプロバイダーのことです。C2（コマンド・アンド・コントロール）サーバー、フィッシングキット、マルウェアの配布です。

売り手はこの言葉を「あなたのファイル共有サイトを削除しません」という意味で使います。研究者と検察官は、はるかに狭く、はるかに不愉快な意味で使います。 二つの意味がどちらも流通しており、この言葉を掲げるプロバイダーは、第一の読み手だけでなく第二の読み手にも読み取られる道を選んでいます。 それは隣人にも影響します。この言葉と結びついたプレフィックスはブロックリストへの登録を集め、ブロックリストは、フォーラムを運営する顧客とボットネットを運営する顧客を区別しません。

プロバイダーが実際に強制されうること

四つの言葉のいずれの下にも、三つの別々の動詞があります。プロバイダーは、これらを日常的にぼかします。この三つを分けて考えることが、どのホスティング方針を読むうえでも最も速い方法です。

転送する。 苦情を顧客に渡し、判断を顧客に委ねます。これはプロバイダーに何の負担もかからず、顧客以外の誰も守りません。 だからこそ、プロバイダーが自由に行える唯一の対応なのです。転送してそこで止まるホストは、実際に一つの選択をしたことになります。

削除する。 コンテンツまたはマシンをオフラインにします。アメリカ合衆国では、通知一枚がこれを引き起こします。それ以外の場所では、通常は裁判所が必要か、 裁判所を待たないと決めたプロバイダーが必要です。「通知でこれができる」と「裁判官にしかできない」の間の差は、司法管轄がもたらす単一の差としては最大のものであり、 それは原則ではなく週単位で測られます。

開示する。 プロバイダーが顧客について知っていることを引き渡します。これは著作権法の管轄ではまったくなく、人が尋ね忘れる動詞です。 削除については一歩も動かず、開示については全面的に協力するプロバイダーもあり得ます。そして申込時に身分証を取得していれば、協力はそのプロバイダーにとって造作もなく、お客様にとっては高くつきます。

当社がこの中のどこに位置するか

この作業の狙いはプロバイダーに答えさせることですから、当社自身の答えを同じ言葉で示します。いずれも、それを掲げているページと突き合わせて確認できます。

offshore：はい。ただし九か国にではなく、一か国にです。 マシンも会社も、どちらもモルドバ共和国にあります。 規制の厳しい国で法人登記し、緩い国でラックを借りているプロバイダーは、自社の本店が許す間だけ緩いままです。

DMCA：当社には及びません。これは姿勢ではなく司法管轄上の事実です。 著作権の通知は記録され、集計され、そのまま顧客に転送されます。当社の関与はそこで終わります。 ここで著作権を規律する法的手段はモルドバ法であり、それが定める救済は司法上のものです。申立人はモルドバの裁判所に訴えを起こします。 四半期ごとの通知の件数と、それによって生じた削除の件数は公表しています。

開示：開示できるものがほとんどありません。 身分証はどの時点でも取得していないため、引き渡せるものがありません。接続ログは二十四時間保持します。 存在するものの一覧は、要約ではなく全体を公表しています。この主張に意味があるのは、その形だけです。

bulletproof：いいえ。そしてこの言葉は当社のものではありません。 二つの種類のコンテンツは端的に拒否します。児童性的虐待コンテンツと、人々への暴力を組織するコンテンツです。 三つ目が存在したことはありません。それ以外は、他社で断られる類のものも含めて、顧客の裁量です。それは「bulletproof」よりも狭い約束であり、はるかに長持ちする約束です。 誰かが圧力をかけてきたときに、当社が守れる約束だからです。

これらの言葉を使う相手への六つの質問

これは他社に対してと同じく、当社に対しても使えます。まともなプロバイダーであれば、答えるのに一分もかからないはずです。

1. あなたを拘束する法的手段は、名前を挙げると何か。 制定法と裁判管轄の名前を挙げられないプロバイダーは、それを考えたことがないか、 考えたうえで客に考えてほしくないかのどちらかです。

2. ハードウェアは自社所有か、そして会社はどこで登記されているか。 ラックを借りているということは、独自のアビューズ窓口と独自のリスク許容度を持つ上流がいるということです。 そして上にある階層はどれも、お客様には決して見えない理由でサービスを止められる、もう一つの当事者です。

3. 申込時に私について何を取得し、それをどれくらいの期間保持するのか。 これは開示の問いを実務的な形にしたものです。取得された書類は、開示されうる書類です。

4. 前四半期に削除要求を何件受け取り、そのうち何件に対応したのか。 数字が二つです。それを公表するプロバイダーは反証可能な主張をしており、 公表しないプロバイダーは反証不可能な主張をしています。

5. 何を拒否するのか、そしてその一覧は有限か。 「当社が不適切と判断したもの」という開かれた書き方は、それが持ち出された日に都合のよい意味になる条項です。

6. あなたが応答しなくなったら、私のデータはどうなるのか。 ここまでの質問はすべて、プロバイダーがまだ存在していることを前提にしています。 定期的に更新される署名入りの声明は、申込時に一度なされた約束よりも価値があります。

この六つの答えが具体的であれば、トップページに載っている言葉はほとんど問題になりません。具体的でなければ、どんな形容詞もお客様を救いません。 法廷での意味が広告での意味と食い違う言葉なら、なおさらです。

このプラットフォームを運用するエンジニアが執筆し、本日 に見直しました。内容に誤りがある、または古くなっている場合は、顧客パネルからお知らせください。実際、ここに載っている内容の半分ほどはそこから届いたものです。