Bulletproof hosting și ce înseamnă cu adevărat aceste cuvinte

Căutați un furnizor care să nu vă elimine serviciul la simpla cerere a cuiva și veți da peste patru cuvinte folosite ca și cum ar fi interschimbabile: bulletproof, offshore, DMCA-ignored, DMCA-free. Nu sunt interschimbabile. Trei dintre ele descriu ceva real, de fiecare dată altceva, iar al patrulea nu descrie nimic. Cumpărarea pe baza celui greșit este modul în care oamenii ajung să plătească pentru o promisiune pe care furnizorul lor nu a făcut-o niciodată.

Patru cuvinte, trei sensuri și un gol

Luați-le pe rând, pentru că diferențele dintre ele sunt întregul subiect.

Offshore — o afirmație despre geografia juridică

«Offshore» spune că mașina, și în mod ideal societatea care o deține, răspund unui alt sistem de drept decât al dumneavoastră. Atât spune. Este o afirmație despre care lege se aplică, nu despre ce permite acea lege și nici despre ceea ce alege furnizorul să facă. Un furnizor poate fi perfect offshore și totuși să vă elimine serviciul în clipa în care cineva se plânge, pentru că nimic din acest cuvânt nu îi constrânge comportamentul. Este cel mai onest dintre cele patru și cel mai puțin informativ luat singur.

DMCA-ignored — o afirmație despre un singur act normativ

Digital Millennium Copyright Act este lege a Statelor Unite. Mecanismul său de notice-and-takedown, 17 U.S.C. § 512, condiționează exonerarea de răspundere a unui furnizor american de operarea unei proceduri de eliminare — motiv pentru care furnizorii americani elimină mai întâi și întreabă abia după. Un furnizor stabilit în afara Statelor Unite nu are nicio exonerare de răspundere de pierdut și, prin urmare, niciun motiv structural de a elimina preventiv.

Așadar «DMCA-ignored», citit literal, este o constatare de fapt despre jurisdicție, nu o politică de sfidare. Nimeni nu ignoră o lege; legea nu li s-a adresat niciodată. Distincția pare pedantă până când un furnizor care își face reclamă cu expresia cedează totuși — moment în care descoperiți că ea descria o atitudine, nu o poziție juridică, iar atitudinile se schimbă atunci când un operator din amonte dă un telefon.

DMCA-free — o expresie care nu înseamnă nimic

Nimic nu este «liber de» o lege căreia nu i-a fost niciodată supus. Un centru de date din Chișinău nu este mai DMCA-free decât este liber de codul rutier al Californiei. Expresia există pentru că vinde bine, iar prezența ei în materialele de marketing ale unui furnizor este un semnal rezonabil că restul acelor materiale a fost scris la fel. Este singura dintre cele patru care nu poartă nicio informație.

Bulletproof — un cuvânt cu un sens pe care nu l-ați ales dumneavoastră

Acesta este diferit, și merită știut înainte de a-l tasta într-o casetă de căutare. În literatura de securitate — rapoarte ale furnizorilor de securitate, anunțuri de destructurare ale autorităților de aplicare a legii, lucrări academice despre infrastructura de abuz — «bulletproof hosting» are un sens stabilit: un furnizor care găzduiește în cunoștință de cauză infrastructură criminală și face din acest lucru însuși produsul pe care îl vinde. Servere de comandă și control, kituri de phishing, distribuție de malware.

Vânzătorii folosesc cuvântul cu sensul «nu vă vom elimina site-ul de partajare de fișiere». Cercetătorii și procurorii îl folosesc cu un sens mult mai îngust și mult mai puțin plăcut. Ambele sensuri circulă, iar un furnizor care își face reclamă cu acest termen alege să fie lizibil și pentru al doilea public, nu doar pentru primul. Asta are consecințe pentru vecini: prefixele de adrese asociate cu termenul adună intrări în listele de blocare, iar listele de blocare nu fac diferența între clientul care ține un forum și clientul care ține un botnet.

Ce poate fi obligat un furnizor să facă, de fapt

Sub toate cele patru cuvinte stau trei verbe distincte, pe care furnizorii le amestecă din obișnuință. Separarea lor este cea mai rapidă cale de a citi orice politică de hosting.

Redirecționează. Transmite plângerea către client și îl lasă pe acesta să decidă. Acest lucru nu îl costă nimic pe furnizor și nu protejează pe nimeni în afară de client, ceea ce este exact motivul pentru care este singurul lucru pe care un furnizor îl poate face liber. Un furnizor care redirecționează și se oprește aici a făcut o alegere reală.

Elimină. Scoate din funcțiune conținutul sau mașina. În Statele Unite, acest lucru decurge dintr-o notificare; în alte părți este nevoie, în general, de o instanță — sau de un furnizor care a decis să nu o aștepte. Distanța dintre «o notificare poate face asta» și «numai un judecător poate face asta» este cea mai mare diferență pe care o face jurisdicția, și se măsoară în săptămâni, nu în principii.

Divulgă. Predă ceea ce furnizorul știe despre client. Acest verb nu este guvernat deloc de dreptul de autor și este cel despre care oamenii uită să întrebe. Un furnizor poate fi de neclintit la eliminare și pe deplin cooperant la divulgare — iar dacă a colectat documente de identitate la înscriere, cooperarea îl costă puțin pe el și mult pe dumneavoastră.

Unde se situează acest furnizor pe lista de mai sus

Din moment ce rostul exercițiului este ca furnizorii să poată fi trași la răspundere, iată propriile noastre răspunsuri, în aceiași termeni, verificabile pe paginile care le poartă.

Offshore: da, și într-o singură țară, nu în nouă. Mașinile și societatea se află amândouă în Republica Moldova. Un furnizor înregistrat undeva strict, care închiriază rack-uri undeva permisiv, rămâne permisiv exact atâta timp cât îi permite propriul sediu central.

DMCA: nu ne atinge, iar acesta este un fapt de jurisdicție, nu o postură. O notificare privind drepturile de autor este înregistrată, contabilizată, transmisă clientului cuvânt cu cuvânt, iar implicarea noastră se încheie aici. Instrumentul care guvernează dreptul de autor aici este legea moldovenească, iar aceasta prevede o cale de atac judiciară — reclamantul introduce o acțiune în fața unei instanțe moldovenești. Numărul trimestrial de notificări și numărul de eliminări pe care le-au provocat sunt publicate.

Divulgare: este foarte puțin de divulgat. Nu se colectează documente de identitate în niciun moment, deci nu pot fi predate. Jurnalele de conexiune se păstrează douăzeci și patru de ore. Inventarul complet al datelor care există este publicat, nu rezumat, iar aceasta este singura versiune a acelei afirmații care valorează ceva.

Bulletproof: nu, iar cuvântul nu ne aparține. Două categorii de conținut sunt refuzate din start — materialele cu abuz sexual asupra copiilor și materialele care organizează violența împotriva persoanelor. Nu a existat niciodată o a treia. Tot restul listei, inclusiv lucrurile pentru care oamenii sunt refuzați în altă parte, este treaba clientului. Aceasta este o promisiune mai îngustă decât «bulletproof» și mult mai durabilă, pentru că este o promisiune pe care o putem ține atunci când cineva face presiuni.

Șase întrebări pentru oricine folosește aceste cuvinte

Acestea funcționează în cazul nostru la fel ca în cazul oricui altcuiva, iar unui furnizor competent răspunsurile ar trebui să îi ia sub un minut.

1. Care instrument vă obligă, pe numele lui? Un furnizor care nu poate numi actul normativ și forul fie nu s-a gândit la asta, fie s-a gândit și ar prefera să nu o faceți dumneavoastră.

2. Dețineți hardware-ul și unde este înregistrată societatea? Rack-urile închiriate înseamnă un furnizor din amonte cu propriul departament de abuz și propria toleranță la risc, iar fiecare strat aflat deasupra dumneavoastră este încă o parte care vă poate încheia serviciul din motive pe care nu le veți vedea niciodată.

3. Ce ați colectat despre mine la înscriere și cât timp păstrați? Aceasta este întrebarea despre divulgare, în forma ei practică. Documentele colectate sunt documente divulgabile.

4. Câte solicitări de eliminare ați primit trimestrul trecut și câtora le-ați dat curs? Două numere. Un furnizor care le publică face o afirmație falsificabilă; un furnizor care nu le publică face una nefalsificabilă.

5. Ce refuzați și este lista finită? Un «orice considerăm noi neadecvat», fără capăt, este o clauză care înseamnă tot ce este convenabil în ziua în care este invocată.

6. Ce se întâmplă cu datele mele dacă încetați să răspundeți? Fiecare întrebare de mai sus presupune că furnizorul este încă acolo. O declarație semnată, reînnoită după un calendar, valorează mai mult decât o promisiune făcută o singură dată, la înscriere.

Dacă acele șase răspunsuri sunt precise, cuvântul de pe pagina principală nu mai contează aproape deloc. Dacă nu sunt, niciun adjectiv nu vă va salva — cu atât mai puțin unul care înseamnă într-o sală de judecată altceva decât înseamnă într-o reclamă.

Scris de inginerii care administrează platforma și recitit astăzi. Dacă ceva de aici este greșit sau depășit, spuneți-ne din panou — de acolo provine aproximativ jumătate dintre acestea.