Bulletproof hosting, và những từ đó thực sự có nghĩa gì

Hãy tìm một nhà cung cấp không gỡ dịch vụ của bạn xuống theo yêu cầu, và bạn sẽ gặp bốn từ được dùng như thể chúng thay thế được cho nhau: bulletproof, offshore, DMCA-ignored, DMCA-free. Chúng không thay thế được cho nhau. Ba trong số đó mô tả một điều có thật, mỗi từ một điều khác nhau, còn từ thứ tư thì không mô tả gì cả. Mua theo nhầm từ chính là cách người ta trả tiền cho một lời hứa mà nhà cung cấp chưa bao giờ đưa ra.

Bốn từ, ba nghĩa và một chỗ trống

Hãy xét từng từ một, bởi vì chính những khác biệt giữa chúng mới là toàn bộ chủ đề ở đây.

Offshore — một phát biểu về địa lý pháp lý

“Offshore” nói rằng cỗ máy, và lý tưởng nhất là cả công ty sở hữu nó, chịu sự chi phối của một hệ thống pháp luật khác với hệ thống của bạn. Nó chỉ nói có vậy. Đó là phát biểu về việc luật nào được áp dụng, chứ không phải về việc luật đó cho phép điều gì, và cũng không phải về việc nhà cung cấp chọn làm gì. Một nhà cung cấp có thể offshore hoàn toàn mà vẫn gỡ dịch vụ của bạn xuống ngay khi có người khiếu nại, bởi không có gì trong từ này ràng buộc hành vi của nó. Đây là từ trung thực nhất trong bốn từ, và nếu đứng một mình thì cũng là từ ít thông tin nhất.

DMCA-ignored — một phát biểu về một đạo luật cụ thể

Digital Millennium Copyright Act là luật của Hoa Kỳ. Bộ máy notice-and-takedown của nó, 17 U.S.C. § 512, đặt điều kiện cho safe harbour của một nhà cung cấp Mỹ là phải vận hành một quy trình gỡ bỏ — đó là lý do các nhà cung cấp Mỹ gỡ trước rồi hỏi sau. Một nhà cung cấp đặt trụ sở ngoài Hoa Kỳ không có safe harbour nào để mất, và do đó không có lý do mang tính cấu trúc nào để gỡ bỏ trước.

Vì vậy “DMCA-ignored”, đọc đúng theo mặt chữ, là một khẳng định về thẩm quyền tài phán chứ không phải một chính sách thách thức. Không ai đang phớt lờ một đạo luật cả; đạo luật đó chưa bao giờ hướng tới họ. Sự phân biệt này nghe có vẻ vụn vặt, cho đến khi một nhà cung cấp quảng cáo cụm từ đó vẫn cứ chịu thua — và lúc ấy bạn phát hiện ra nó đang mô tả một thái độ chứ không phải một vị thế pháp lý, mà thái độ thì thay đổi khi một nhà mạng trung chuyển phía trên gọi một cuộc điện thoại.

DMCA-free — một cụm từ không có nghĩa

Không có gì “thoát khỏi” một đạo luật mà nó chưa bao giờ thuộc phạm vi điều chỉnh. Một trung tâm dữ liệu ở Chișinău “DMCA-free” đúng theo cái nghĩa mà nó cũng thoát khỏi bộ luật giao thông đường bộ của bang California. Cụm từ này tồn tại vì nó bán được hàng, và sự có mặt của nó trong quảng cáo của một nhà cung cấp là dấu hiệu hợp lý cho thấy phần còn lại của quảng cáo cũng được viết theo cách đó. Đây là từ duy nhất trong bốn từ không mang theo thông tin nào.

Bulletproof — một từ mang nghĩa mà bạn không chọn

Từ này thì khác, và đáng biết trước khi bạn gõ nó vào ô tìm kiếm. Nghĩa đen của nó là “chống đạn”, nhưng trong tài liệu chuyên ngành an ninh mạng — báo cáo của các hãng bảo mật, thông cáo triệt phá của cơ quan thực thi pháp luật, các bài nghiên cứu về hạ tầng lạm dụng — “bulletproof hosting” có một nghĩa đã ổn định: một nhà cung cấp cố ý lưu trữ hạ tầng phạm tội và bán chính sự cố ý đó như một sản phẩm. Máy chủ điều khiển command and control, bộ công cụ phishing, phát tán mã độc.

Người bán dùng từ này để nói “chúng tôi sẽ không gỡ trang chia sẻ tệp của bạn xuống”. Giới nghiên cứu và các công tố viên dùng nó để chỉ một thứ hẹp hơn và khó chịu hơn nhiều. Cả hai nghĩa đều đang lưu hành, và một nhà cung cấp quảng cáo từ này là đang chọn để mình dễ nhận diện với nhóm thứ hai chứ không riêng nhóm thứ nhất. Điều đó có hậu quả cho hàng xóm: các dải địa chỉ gắn với từ này tích lũy dần các mục trong danh sách chặn, và danh sách chặn không phân biệt giữa khách hàng đang chạy một diễn đàn với khách hàng đang chạy một botnet.

Điều một nhà cung cấp thực sự có thể bị buộc phải làm

Bên dưới cả bốn từ là ba động từ riêng biệt, và các nhà cung cấp thường xuyên làm mờ ranh giới giữa chúng. Tách chúng ra là cách nhanh nhất để đọc bất kỳ chính sách lưu trữ nào.

Chuyển tiếp. Chuyển khiếu nại cho khách hàng và để khách hàng quyết định. Việc này không tốn gì của nhà cung cấp và không bảo vệ ai ngoài khách hàng, và chính vì thế nó là điều duy nhất một nhà cung cấp có thể làm một cách thoải mái. Một nhà cung cấp chuyển tiếp rồi dừng lại ở đó đã thực sự đưa ra một lựa chọn.

Gỡ bỏ. Đưa nội dung hoặc cỗ máy ra khỏi mạng. Tại Hoa Kỳ, việc này diễn ra sau một thông báo; ở nơi khác, nó thường đòi hỏi một tòa án, hoặc một nhà cung cấp đã quyết định không chờ tòa án. Khoảng cách giữa “một thông báo là đủ để làm điều này” và “chỉ một thẩm phán mới làm được điều này” là khác biệt đơn lẻ lớn nhất mà thẩm quyền tài phán tạo ra, và nó được đo bằng tuần chứ không phải bằng nguyên tắc.

Tiết lộ. Giao ra những gì nhà cung cấp biết về khách hàng. Động từ này hoàn toàn không do luật bản quyền điều chỉnh, và nó là động từ người ta quên hỏi. Một nhà cung cấp có thể không lay chuyển ở khoản gỡ bỏ mà lại hoàn toàn hợp tác ở khoản tiết lộ — và nếu nó đã thu thập giấy tờ tùy thân lúc đăng ký thì việc hợp tác là chuyện dễ dàng với nó và tốn kém với bạn.

Nhà cung cấp này nằm ở đâu trên danh sách đó

Vì mục đích của bài này là buộc các nhà cung cấp phải trả lời được, sau đây là câu trả lời của chính chúng tôi, bằng đúng những thuật ngữ ấy, và chúng có thể đối chiếu với những trang mang chúng.

Offshore: có, và trong một quốc gia chứ không phải chín quốc gia. Các máy chủ và công ty đều ở Cộng hòa Moldova. Một nhà cung cấp đăng ký ở nơi khắt khe mà thuê tủ rack ở nơi dễ dãi thì chỉ dễ dãi đúng chừng nào trụ sở chính của nó còn cho phép.

DMCA: nó không với tới chúng tôi, và đó là một thực tế về thẩm quyền tài phán chứ không phải một tư thế. Một thông báo vi phạm bản quyền được ghi nhận, được đếm, được chuyển nguyên văn cho khách hàng, và phần việc của chúng tôi kết thúc ở đó. Công cụ pháp lý điều chỉnh bản quyền ở đây là luật Moldova, và nó dành sẵn một con đường tư pháp — bên khiếu kiện khởi kiện trước một tòa án Moldova. Số lượng thông báo mỗi quý, và số vụ gỡ bỏ mà chúng gây ra, được công bố.

Tiết lộ: có rất ít thứ để tiết lộ. Không có giấy tờ tùy thân nào được thu thập ở bất kỳ khâu nào, nên cũng không có gì để giao ra. Nhật ký kết nối được giữ trong 24 giờ. Danh mục đầy đủ những gì tồn tại được công bố chứ không phải tóm tắt, và đó là phiên bản duy nhất của tuyên bố này có chút giá trị.

Bulletproof: không, và từ đó không phải của chúng tôi. Hai loại nội dung bị từ chối thẳng — tài liệu xâm hại tình dục trẻ em, và tài liệu tổ chức bạo lực nhằm vào con người. Chưa bao giờ có loại thứ ba. Mọi thứ còn lại, kể cả những thứ khiến người ta bị từ chối ở nơi khác, là việc của khách hàng. Đó là một lời hứa hẹp hơn “bulletproof” và bền hơn nhiều, bởi vì nó là lời hứa chúng tôi giữ được khi có ai đó gây sức ép.

Sáu câu hỏi dành cho bất kỳ ai dùng những từ này

Chúng áp dụng cho chúng tôi y như cho bất kỳ ai khác, và một nhà cung cấp có năng lực sẽ trả lời hết trong chưa đầy một phút.

1. Công cụ pháp lý nào ràng buộc bạn, gọi đúng tên? Một nhà cung cấp không nêu được tên đạo luật và tòa án có thẩm quyền thì hoặc là chưa từng nghĩ đến chuyện đó, hoặc đã nghĩ và không muốn bạn biết.

2. Bạn có sở hữu phần cứng không, và công ty đăng ký ở đâu? Tủ rack đi thuê nghĩa là có một nhà mạng trung chuyển phía trên với bộ phận xử lý khiếu nại riêng và mức chấp nhận rủi ro riêng, và mỗi lớp phía trên bạn là thêm một bên có thể chấm dứt dịch vụ của bạn vì những lý do bạn sẽ không bao giờ nhìn thấy.

3. Bạn đã thu thập những gì về tôi lúc đăng ký, và giữ chúng trong bao lâu? Đây là câu hỏi về tiết lộ ở dạng thực tế của nó. Giấy tờ đã thu thập là giấy tờ có thể bị giao ra.

4. Quý trước bạn nhận được bao nhiêu yêu cầu gỡ bỏ, và đã thực hiện bao nhiêu? Hai con số. Một nhà cung cấp công bố chúng là đang đưa ra một tuyên bố có thể bác bỏ được; một nhà cung cấp không công bố thì đang đưa ra một tuyên bố không thể bác bỏ.

5. Bạn từ chối những gì, và danh sách đó có hữu hạn không? Một câu bỏ ngỏ kiểu “bất cứ thứ gì chúng tôi cho là không phù hợp” là điều khoản mang nghĩa gì tùy vào ngày người ta viện đến nó.

6. Chuyện gì xảy ra với dữ liệu của tôi nếu bạn ngừng trả lời? Mọi câu hỏi ở trên đều giả định nhà cung cấp vẫn còn ở đó. Một tuyên bố có chữ ký, được làm mới theo lịch, đáng giá hơn một lời hứa nói một lần lúc đăng ký.

Nếu sáu câu trả lời đó cụ thể, từ ngữ trên trang chủ gần như không quan trọng. Nếu chúng không cụ thể, không tính từ nào cứu được bạn — nhất là một tính từ mang nghĩa ở tòa án khác hẳn nghĩa của nó trong một mẩu quảng cáo.

Được viết bởi các kỹ sư vận hành nền tảng, và được xem lại hôm nay. Nếu có điều gì ở đây sai hoặc đã lỗi thời, có thể phản ánh từ bảng điều khiển — đó cũng là nơi khoảng một nửa những điều này đến từ.