Bulletproof hosting — і що ці слова означають насправді

Шукаючи провайдера, який не вимкне вашу послугу на першу ж вимогу, ви натрапите на чотири слова, що їх вживають як взаємозамінні: bulletproof, offshore, DMCA-ignored, DMCA-free. Вони не взаємозамінні. Три з них описують щось реальне, і кожне — своє, а четверте не описує нічого. Купівля за не тим словом — це те, як люди платять за обіцянку, якої їхній провайдер ніколи не давав.

Чотири слова, три значення й одна порожнеча

Розберімо їх по черзі, бо вся суть — саме в різниці між ними.

Offshore — твердження про правову географію

«Offshore» означає, що машина, а в ідеалі й компанія, якій вона належить, підпорядковані іншій правовій системі, ніж ваша. І це все, що воно означає. Це твердження про те, яке право застосовується, а не про те, що це право дозволяє, і не про те, як вирішить повестися провайдер. Провайдер може бути цілком offshore і все одно вимкнути вашу послугу, щойно хтось поскаржиться, бо саме слово ніяк не обмежує його поведінку. Це найчесніше з чотирьох слів і водночас найменш інформативне саме по собі.

DMCA-ignored — твердження про один конкретний закон

Digital Millennium Copyright Act — це закон Сполучених Штатів. Його механізм notice-and-takedown, 17 U.S.C. § 512, ставить звільнення американського провайдера від відповідальності в залежність від наявності процедури видалення, — саме тому американські хостери спершу видаляють, а розбираються потім. Провайдер, заснований поза Сполученими Штатами, не має звільнення від відповідальності, яке міг би втратити, а отже, не має структурної причини видаляти контент завчасно.

Отже, «DMCA-ignored», прочитане буквально, — це фактичне твердження про юрисдикцію, а не політика непокори. Ніхто не ігнорує закон; закон просто ніколи не був до них звернений. Ця різниця здається педантизмом рівно доти, доки провайдер, який рекламує цю фразу, все одно не поступиться, — і тоді ви виявляєте, що вона описувала позу, а не правову позицію, а пози змінюються після одного дзвінка від транзитного оператора.

DMCA-free — фраза, яка не означає нічого

Ніщо не буває «вільним від» закону, якому воно ніколи не підлягало. Дата-центр у Chișinău не більше DMCA-free, ніж він вільний від каліфорнійських правил дорожнього руху. Ця фраза існує тому, що добре конвертує, і її наявність у маркетингу провайдера — розумний сигнал, що решту цього маркетингу писали так само. Це єдине з чотирьох слів, яке не несе жодної інформації.

Bulletproof — слово зі значенням, яке обирали не ви

Це слово стоїть окремо, і про це варто знати ще до того, як вводити його в пошук. У літературі з інформаційної безпеки — звітах вендорів, повідомленнях правоохоронних органів про закриття інфраструктури, академічних роботах про інфраструктуру зловживань — «bulletproof hosting» має усталене значення: провайдер, який свідомо розміщує злочинну інфраструктуру, і саме ця обізнаність є його продуктом. Сервери command and control, фішингові набори, розповсюдження шкідливого коду.

Продавці вживають це слово у значенні «ми не вимкнемо ваш файлообмінник». Дослідники та прокурори вживають його у значенні, значно вужчому й куди менш приємному. В обігу є обидва значення, і провайдер, який рекламує цей термін, обирає бути впізнаваним і для другої аудиторії, а не лише для першої. Для сусідів це має наслідки: префікси, пов’язані з цим терміном, накопичують записи в блоклистах, а блоклисти не розрізняють клієнта з форумом і клієнта з ботнетом.

Що провайдера справді можна змусити зробити

Під усіма чотирма словами лежать три різні дієслова, і провайдери звично їх змішують. Розділити їх — найшвидший спосіб прочитати будь-які правила хостингу.

Переслати. Передати скаргу клієнтові й дати йому вирішувати. Це нічого не коштує провайдерові й нікого не захищає, крім самого клієнта, — і саме тому це єдине, що провайдер може робити вільно. Провайдер, який пересилає скаргу і на цьому зупиняється, зробив справжній вибір.

Видалити. Вимкнути контент або саму машину. У Сполучених Штатах для цього достатньо повідомлення; в інших місцях зазвичай потрібен суд — або провайдер, який вирішив на суд не чекати. Розрив між «це може зробити повідомлення» і «це може зробити лише суддя» — найбільша окрема різниця, яку створює юрисдикція, і вимірюється вона тижнями, а не принципами.

Розкрити. Передати те, що провайдер знає про клієнта. Це дієслово взагалі не регулюється авторським правом, і саме про нього забувають запитати. Провайдер може бути незрушним щодо видалення і цілком поступливим щодо розкриття, — а якщо він збирав при реєстрації документи, що посвідчують особу, така поступливість нічого не коштує йому і дорого коштує вам.

Де в цьому переліку стоїмо ми

Оскільки сенс усієї вправи — зробити провайдерів відповідальними за свої слова, ось наші власні відповіді в тих самих термінах; їх можна перевірити за сторінками, які їх містять.

Offshore: так, і в одній країні, а не в дев’яти. І машини, і компанія перебувають у Республіці Молдова. Провайдер, зареєстрований там, де суворо, і орендує стійки там, де дозволено більше, залишається дозвільним рівно доти, доки це дозволяє його власний головний офіс.

DMCA: він до нас не дотягується, і це факт юрисдикції, а не поза. Повідомлення про порушення авторського права реєструють, рахують і дослівно пересилають клієнтові — на цьому наша участь закінчується. Авторське право тут регулює молдовський закон, і він передбачає судовий захист: позивач подає позов до молдовського суду. Щоквартальна кількість повідомлень і кількість видалень, до яких вони призвели, публікуються.

Розкриття: розкривати майже нічого. Документи, що посвідчують особу, не збираються на жодному етапі, тож і передати їх неможливо. Журнали підключень зберігаються двадцять чотири години. Повний перелік того, що існує, публікується, а не переказується стисло, — і лише така версія цього твердження чогось варта.

Bulletproof: ні, і це слово не наше. Дві категорії матеріалів відхиляються беззастережно — матеріали із сексуальним насильством над дітьми та матеріали, що організують насильство проти людей. Третьої ніколи не було. Усе інше зі списку, зокрема й те, через що людям відмовляють в інших місцях, — справа клієнта. Це вужча обіцянка, ніж «bulletproof», і значно тривкіша, бо це обіцянка, якої ми можемо дотримати, коли хтось починає тиснути.

Шість питань до того, хто вживає ці слова

Вони працюють щодо нас так само, як щодо будь-кого іншого, а компетентному провайдерові відповіді мають забрати менше хвилини.

1. Який саме інструмент вас зобов’язує — назвіть його. Провайдер, який не може назвати закон і суд, не думав про це — або думав і волів би, щоб не думали ви.

2. Обладнання ваше власне, і де зареєстрована компанія? Орендовані стійки означають транзитного оператора з власним відділом abuse і власною готовністю до ризику, а кожен рівень над вами — це ще одна сторона, яка може припинити вашу послугу з причин, яких ви ніколи не побачите.

3. Що ви зібрали про мене при реєстрації і як довго це зберігаєте? Це питання про розкриття у практичній формі. Зібрані документи — це документи, які можна передати.

4. Скільки вимог про видалення ви отримали минулого кварталу і за скількома діяли? Два числа. Провайдер, який їх публікує, робить твердження, яке можна спростувати; провайдер, який цього не робить, робить твердження, яке спростувати неможливо.

5. Що ви відмовляєтеся розміщувати і чи є цей перелік вичерпним? Відкрите «усе, що ми вважатимемо неприйнятним» — це положення, яке означає те, що зручно того дня, коли на нього посилаються.

6. Що станеться з моїми даними, якщо ви перестанете відповідати? Кожне питання вище припускає, що провайдер ще на місці. Підписана заява, яку оновлюють за графіком, варта більше, ніж обіцянка, дана одного разу при реєстрації.

Якщо ці шість відповідей конкретні, слово на головній сторінці майже не має значення. Якщо ні, вас не врятує жоден прикметник — і найменше той, який у залі суду означає не те саме, що в рекламі.

Написано інженерами, які підтримують платформу, і востаннє перевірено сьогодні. Якщо щось тут неправильне або застаріло, повідомте про це через панель клієнта — саме звідти прийшла приблизно половина цих посібників.