Bulletproof hosting, e o que as palavras realmente dizem

Procurar um provedor que não remova o serviço a pedido leva a quatro palavras usadas como se fossem intercambiáveis: bulletproof, offshore, DMCA-ignored, DMCA-free. Elas não são intercambiáveis. Três delas descrevem algo real, cada uma uma coisa diferente, e a quarta não descreve nada. Comprar pela palavra errada é como se acaba pagando por uma promessa que o provedor nunca fez.

Quatro palavras, três significados e um vazio

Convém tomá-las uma a uma, porque as diferenças são o assunto inteiro.

Offshore — uma afirmação sobre geografia jurídica

“Offshore” diz que a máquina, e de preferência a empresa dona dela, respondem a um sistema jurídico que não é o do cliente. É só isso que a palavra diz. É uma afirmação sobre qual lei se aplica, não sobre o que essa lei permite, e não sobre o que o provedor decide fazer. Um provedor pode ser perfeitamente offshore e ainda assim remover o serviço no instante em que alguém reclama, porque nada na palavra restringe o comportamento dele. É a mais honesta das quatro e a menos informativa quando aparece sozinha.

DMCA-ignored — uma afirmação sobre uma lei específica

O Digital Millennium Copyright Act é lei dos Estados Unidos. O seu mecanismo de notice-and-takedown, o 17 U.S.C. § 512, condiciona o porto seguro de um provedor americano à operação de um procedimento de remoção — é por isso que os provedores americanos removem primeiro e perguntam depois. Um provedor estabelecido fora dos Estados Unidos não tem porto seguro a perder e, portanto, não tem razão estrutural para remover de forma preventiva.

Então “DMCA-ignored”, lido ao pé da letra, é uma constatação factual sobre jurisdição, e não uma política de desafio. Ninguém está ignorando uma lei; a lei nunca foi dirigida a ele. A distinção parece pedante até o dia em que um provedor que anuncia a expressão cede assim mesmo — e aí se descobre que ela descrevia uma atitude, e não uma posição jurídica. Atitudes mudam quando uma operadora de trânsito acima dá um telefonema.

DMCA-free — uma expressão que não significa nada

Nada é “livre de” uma lei à qual nunca esteve sujeito. Um datacenter em Chișinău é tão DMCA-free quanto é livre do código de trânsito da Califórnia. A expressão existe porque converte bem, e a presença dela no material de um provedor é um sinal razoável de que o resto do material foi escrito do mesmo jeito. É a única das quatro que não carrega informação nenhuma.

Bulletproof — uma palavra com um sentido que não se escolhe

Esta é diferente, e convém saber disso antes de digitá-la em uma caixa de busca. Na literatura de segurança — relatórios de fornecedores, anúncios de operações policiais, artigos acadêmicos sobre infraestrutura de abuse — “bulletproof hosting” tem um sentido assentado: um provedor que hospeda conscientemente infraestrutura criminosa e vende esse conhecimento como produto. Servidores de comando e controle, kits de phishing, distribuição de malware.

Quem vende usa a palavra no sentido de “não vamos remover o seu site de compartilhamento de arquivos”. Pesquisadores e promotores a usam num sentido bem mais estreito e bem menos simpático. Os dois sentidos circulam ao mesmo tempo, e um provedor que anuncia o termo escolhe ser legível para o segundo público tanto quanto para o primeiro. Isso tem consequências para os vizinhos: os prefixos associados ao termo acumulam entradas em blocklists, e uma blocklist não distingue o cliente que roda um fórum do cliente que roda uma botnet.

O que se pode realmente obrigar um provedor a fazer

Sob as quatro palavras existem três verbos distintos, e os provedores costumam embaralhá-los. Separá-los é a maneira mais rápida de ler qualquer política de hospedagem.

Encaminhar. Repassar uma reclamação ao cliente e deixar que ele decida. Isso não custa nada ao provedor e não protege ninguém além do cliente, e é precisamente por isso que é a única coisa que um provedor pode fazer livremente. Um provedor que encaminha e para por aí fez uma escolha de verdade.

Remover. Tirar o conteúdo ou a máquina do ar. Nos Estados Unidos isso decorre de uma notificação; em outros lugares costuma exigir um tribunal, ou um provedor que decidiu não esperar por um. A distância entre “uma notificação faz isso” e “só um juiz faz isso” é a maior diferença isolada que a jurisdição produz, e ela se mede em semanas, não em princípios.

Revelar. Entregar o que o provedor sabe sobre o cliente. Este verbo não é regido por direito autoral nenhum, e é o que as pessoas esquecem de perguntar. Um provedor pode ser inflexível na remoção e inteiramente cooperativo na revelação — e, se ele coletou documentos de identidade no cadastro, cooperar é trivial para ele e caro para o cliente.

Onde este provedor se situa nessa lista

Como o objetivo do exercício é tornar os provedores responsáveis pelo que dizem, seguem as nossas próprias respostas nos mesmos termos, e elas podem ser conferidas nas páginas que as sustentam.

Offshore: sim, e em um país só, não em nove. As máquinas e a empresa estão ambas na República da Moldávia. Um provedor constituído em um lugar rigoroso, que aluga racks em um lugar permissivo, continua permissivo exatamente enquanto a própria matriz permitir.

DMCA: ele não nos alcança, e isso é um fato jurisdicional, não uma postura. Uma notificação de direitos autorais é registrada, contada, encaminhada ao cliente na íntegra, e aí termina o nosso envolvimento. O instrumento que rege o direito autoral aqui é a lei moldava, e ela prevê uma solução judicial — o titular do direito move uma ação perante um tribunal moldavo. O número trimestral de notificações, e o número de remoções que elas causaram, é publicado.

Revelação: há muito pouco a revelar. Nenhum documento de identidade é coletado em momento algum, portanto nenhum pode ser entregue. Os registros de conexão são mantidos por vinte e quatro horas. O inventário completo do que existe é publicado, e não resumido, que é a única versão dessa afirmação que vale alguma coisa.

Bulletproof: não, e a palavra não é nossa. Duas categorias de conteúdo são recusadas de plano — material de abuso sexual infantil e material que organiza a violência contra pessoas. Nunca houve uma terceira. Todo o resto da lista, incluindo as coisas que fazem uma pessoa ser recusada em outro lugar, é assunto do cliente. Essa é uma promessa mais estreita que “bulletproof”, e bem mais durável, porque é uma promessa que conseguimos cumprir quando alguém faz pressão.

Seis perguntas para quem usa essas palavras

Elas funcionam conosco tanto quanto com qualquer outro, e um provedor competente responde a todas em menos de um minuto.

1. Qual instrumento obriga vocês, pelo nome? Um provedor que não sabe nomear a lei e o foro não pensou no assunto, ou pensou e prefere que o cliente não pense.

2. O hardware é de vocês, e onde a empresa está registrada? Racks alugados significam um fornecedor acima com o próprio setor de abuse e o próprio apetite a risco, e cada camada acima do cliente é mais uma parte que pode encerrar o serviço por motivos que ele nunca vai ver.

3. O que vocês coletaram sobre mim no cadastro, e por quanto tempo guardam? Esta é a pergunta da revelação em sua forma prática. Documento coletado é documento que pode ser entregue.

4. Quantas exigências de remoção vocês receberam no último trimestre, e em quantas agiram? Dois números. Um provedor que os publica faz uma afirmação que se pode desmentir; um provedor que não os publica faz uma afirmação que ninguém consegue conferir.

5. O que vocês recusam, e a lista é finita? Um “qualquer coisa que julgarmos inadequada”, sem fim definido, é uma cláusula que significa o que for conveniente no dia em que for invocada.

6. O que acontece com os meus dados se vocês pararem de responder? Toda pergunta acima pressupõe que o provedor ainda esteja lá. Uma declaração assinada e renovada em cadência fixa vale mais que uma promessa feita uma vez, no cadastro.

Se essas seis respostas forem específicas, a palavra estampada na página inicial quase não importa. Se não forem, nenhum adjetivo salva — muito menos um que significa, num tribunal, algo diferente do que significa num anúncio.

Escrito pelos engenheiros que operam a plataforma, e revisado em hoje. Se algo aqui estiver errado ou desatualizado, informe pelo painel — foi de lá que veio cerca de metade destes conteúdos.