De ce anume vă protejează cu adevărat hostingul offshore

Hostingul offshore este vândut ca un scut și cumpărat ca atare, iar în golul dintre aceste două convingeri se ascunde cea mai mare parte a dezamăgirii. Este un mecanism real, cu un efect îngust și clar delimitat — iar înțelegerea limitelor acestui efect face diferența dintre o decizie care rezistă și una care se prăbușește de îndată ce cineva vă trimite o scrisoare.

Două întrebări pe care oamenii le contopesc într-una singură

Aproape orice discuție confuză despre hostingul offshore pornește de la contopirea a două întrebări distincte într-un singur cuvânt: «legal». Nu este aceeași întrebare, răspunsurile sunt diferite, iar locul unde se află serverul dumneavoastră influențează doar una dintre ele.

Un furnizor care vă lasă să credeți că a doua întrebare este deja rezolvată vă vinde o problemă, nu un serviciu. Acest lucru vă spune și ceva util despre modul în care se va comporta atunci când sosește efectiv o solicitare: o companie confortabilă cu această ambiguitate în marketingul său tinde să fie la fel de confortabilă cu ea și la departamentul de abuz.

Ce schimbă cu adevărat

În cadrul primei întrebări, efectul este substanțial și merită plătit. Trei lucruri se schimbă.

Instrumentul care obligă la eliminare se schimbă. În Statele Unite, 17 U.S.C. § 512 condiționează exonerarea de răspundere a unui furnizor de operarea unei proceduri de notice-and-takedown. Aceasta este lege internă, nu un tratat, și creează un stimulent suficient de puternic pentru ca furnizorii americani să elimine mai întâi și să întrebe abia după — deoarece alternativa este pierderea totală a exonerării de răspundere. Un furnizor din afara acelei jurisdicții nu are nicio exonerare de răspundere de pierdut și, prin urmare, niciun motiv structural de a elimina preventiv. În locul notificării intervine o instanță: mai lentă, publică, contradictorie și care impune ca cineva să susțină efectiv o cauză.

Viteza se schimbă, iar viteza reprezintă cea mai mare parte a valorii. Un lanț de notice-and-takedown vă poate elimina serviciul în câteva ore, pe baza unui formular pe care nimeni nu l-a verificat. O cale judiciară durează săptămâni și necesită un reclamant dispus să cheltuiască bani și să fie numit public. În spatele marii majorități a plângerilor nu se află nimeni dispus să facă vreuna dintre acestea. Acesta este cel mai mare efect practic al schimbării jurisdicției și este rareori cel pe care furnizorii îl promovează.

Numărul părților care pot opri serviciul se schimbă. Un reseller care operează pe infrastructura altcuiva are un furnizor din amonte, acel furnizor din amonte are propriul departament de abuz și propria toleranță la risc, iar la rândul său are propriul furnizor din amonte. Fiecare strat este o parte care vă poate încheia serviciul din motive care nu au nicio legătură cu legea și pe care nu le veți vedea niciodată. Un furnizor care deține propriul hardware într-o singură jurisdicție elimină aceste straturi — motiv pentru care întrebarea «dețineți rack-urile?» este mai revelatoare decât «din ce țară?».

Patru lucruri pe care nu le atinge

Acestea sunt presupunerile care îi determină pe oameni să cumpere ce nu trebuie, în aproximativ ordinea în care apar.

1. Legea din locul unde locuiți

Dacă aveți rezidența undeva, legea acelei țări vi se aplică personal, indiferent de locul în care se află fișierele dumneavoastră. Mutarea unui server nu vă mută pe dumneavoastră. Răspunderea penală, obligațiile fiscale, obligațiile de reglementare și expunerea civilă urmează toate persoana, nu discul. Orice formulare care sugerează altceva descrie o lume în care jurisdicția se atașează de hardware, iar acea lume nu există.

2. Numele dumneavoastră de domeniu

Un domeniu este un contract separat, cu o parte separată, sub un sistem de drept separat — și este foarte adesea punctul cel mai fragil al aranjamentului. Un registru poate suspenda un nume mult mai ușor decât poate fi determinat un furnizor să deconecteze o mașină, iar unele registre o vor face la simpla cerere a unei agenții, fără niciun ordin judecătoresc. Dacă hostingul dumneavoastră este offshore, iar domeniul nu este, ați mutat veriga puternică și ați lăsat-o pe cea slabă exact unde era.

3. Toți ceilalți de care depindeți

Procesatorii de plăți, CDN-urile, livrabilitatea e-mailurilor, magazinele de aplicații, rețelele publicitare, furnizorii DNS. Fiecare are propriii termeni și propria toleranță, și fiecare vă poate încheia serviciul independent de furnizorul dumneavoastră. Hostingul offshore protejează o singură verigă dintr-un lanț pe care nu l-ați desenat dumneavoastră. Desenați mai întâi lanțul, apoi decideți dacă hostingul era partea fragilă.

4. Cele două lucruri pe care niciun furnizor nu le acceptă

Orice furnizor serios, oriunde, refuză materialele cu abuz sexual asupra copiilor și materialele care organizează violența împotriva persoanelor, fără ordin judecătoresc și fără să aștepte unul. Un furnizor care afirmă contrariul fie minte, fie este pe cale să devină exemplul cuiva. Tratați afirmația «acceptăm absolut orice» ca pe un semnal de alarmă, nu ca pe un avantaj: este o promisiune pe care nimeni nu o poate respecta în practică, iar o companie care o face nu s-a gândit la ziua în care va fi pusă la încercare.

Există și un al cincilea, mai discret: atacurile care ies din rețea. Niciun furnizor nu permite ca trafic de tip denial-of-service sau exploatare în masă să iasă din rețeaua sa, pentru că acest lucru duce la blocarea (null-routing) intervalelor sale de adrese de către alții și scoate din funcțiune clienți care nu au făcut nimic. Aceasta este o regulă de integritate a rețelei, nu o regulă de conținut, iar capacitatea de a le deosebi pe cele două reprezintă cea mai mare parte a ceea ce înseamnă să citiți corect o politică de utilizare acceptabilă.

Un test pe care îl puteți aplica oricărui furnizor

Patru întrebări, adresate în scris, înainte de a plăti. Răspunsurile vă spun mai mult decât orice tabel comparativ, iar chiar faptul că furnizorul răspunde sau nu reprezintă el însuși primul rezultat.

1. Ce se întâmplă exact atunci când primiți o plângere despre serviciul meu? Un răspuns bun este o procedură însoțită de termene. Un răspuns slab este o declarație de intenție.
2. Ce înregistrări există despre mine și cât timp sunt păstrate? Dacă răspunsul este vag, interpretarea onestă este că lista este lungă. Solicitați-o enumerată, punct cu punct.
3. Cine altcineva poate încheia serviciul meu și ce se află deasupra dumneavoastră? Aceasta scoate la iveală resellerii. Expresia «furnizorul nostru din amonte» într-un răspuns înseamnă că cel puțin două părți pe care nu le-ați ales niciodată vă pot încheia serviciul.
4. Ce instrument v-ar determina efectiv să acționați și a sosit vreodată unul? Prima jumătate testează dacă furnizorul își înțelege propria situație juridică. A doua jumătate are ca răspuns un număr, iar un furnizor dispus să publice acel număr face o afirmație a cărei evoluție o puteți urmări.

Când merită acest compromis

Există un cost real, iar acesta nu este prețul lunar. Este distanța: latența față de utilizatorii dumneavoastră, un grup mai mic de ingineri care cunosc rețeaua locală și un mediu juridic pe care nu îl puteți citi la fel de fluent ca pe al dumneavoastră. Plata acestui cost are sens într-un set relativ restrâns de situații.

• Publicați materiale care atrag un volum mare de plângeri, materiale care nu sunt ilegale acolo unde se află furnizorul — și ați fost deja eliminat o dată din această cauză.
• Platforma dumneavoastră transmite exprimarea altor persoane, iar dumneavoastră preferați să o evaluați chiar dumneavoastră, în loc să lăsați un formular web să o facă în numele dumneavoastră.
• Serviciul dumneavoastră este legal acolo unde funcționează, dar incomod din punct de vedere politic undeva cu un aparat de eliminare bine dotat.
• Aveți nevoie ca numărul părților care vă pot deconecta să fie exact unul, și doriți ca acea parte să fie identificabilă și legată contractual de dumneavoastră.

Dacă niciuna dintre acestea nu vi se potrivește, răspunsul onest este că probabil nu aveți nevoie de acest lucru, iar ghidul care susține această poziție reprezintă cele șapte minute mai bine investite. Dacă una dintre ele vi se potrivește, următoarea întrebare este care jurisdicție — iar acea întrebare are șase subîntrebări, fiecare dintre ele fiind verificabilă înainte să vă angajați în ceva.

Scris de inginerii care administrează platforma și recitit acum 9 zile. Dacă ceva de aici este greșit sau depășit, spuneți-ne din panou — de acolo provine aproximativ jumătate dintre acestea.