VPSRENTO
Bildirimleri Okuyan Birinden DMCA'yı Yok Sayan Hosting Açıklaması
İstismar masasını ben yönetiyorum. Her ay kuyruğuma yaklaşık üç yüz DMCA bildirimi düşüyor. İşte yasanın gerçekte ne dediği, bu bildirimlerin bir ABD sunucusunda buraya kıyasla ne olduğu ve "yok sayılan" kelimesinin pazarlama terimi olmadığında ne anlama geldiği.
DMCA'nın gerçekte ne olduğu
Dijital Milenyum Telif Hakkı Yasası, 1998'de kabul edilmiş bir Amerika Birleşik Devletleri yasasıdır. Kaldırma mekanizması 17 U.S.C. §512 bölümünde yer alır: çevrimiçi hizmet sağlayıcıları, kullanıcılarının depoladığı içerik için telif hakkı sorumluluğundan "güvenli liman" alır; şartı, usulüne uygun biçimlendirilmiş bir bildirim aldıktan sonra iddia edilen ihlal edici materyali "ivedilikle" kaldırmalarıdır.
Bu teşvik yapısı, ABD sunucu davranışı hakkında her şeyi açıklar. Sunucu, sizin içeriği ancak önce silip soruları sonra sorarak korur. Öyle de yapıyor. Bildirimler otomatik sistemlere akar, müşterilere 24-72 saatlik süreler verilir, hizmetler ikinci bildirimde askıya alınır ve üçüncüde "tekrarlayan ihlalci" politikaları uyarınca sonlandırılır. Kimse hiçbir şey okumaz — okumak para ister ve sorumluluk doğurur. İnsanlar ABD hostlarının telif konusunda "agresif" olduğunu söylediğinde kastettikleri, §512'nin agresyonu rasyonel iş hamlesi haline getirmesidir.
§512 neden ABD sınırında durur
ABD yasaları ABD vatandaşlarını ve ABD şirketlerini bağlar. Bir Moldova VPSi, bir Panama VPS i ve bir İzlanda VPS i kendi telif hakkı mevzuatlarına tabidir — üç yargı bölgesi de Bern Sözleşmesi imzacısıdır ve hiçbiri korsanlık için kuralsız bir alan değildir. Ancak bir DMCA bildirimi, Amerika Birleşik Devletleri dışında hiçbir yerde mahkeme belgesi değildir. Yurtdışında, yasal ağırlığı bir e-postanınkidir, çünkü olan budur.
Bir şikayetçinin Kişinev'deki bir sunucuya karşı işlem başlatması için Moldova mahkeme kararı gerekir. Bu, yerel avukat, tercüme edilmiş dilekçeler, aylarca süren süreç ve iddiayı — istisnaları ve orantılılık testleri dahil — uygulayan bir Moldova yargıcı demektir. Çoğu şikayetçinin bütçesi, sabrı ya da gerçek bir yargıcın önünde ayakta kalacak bir davası yoktur. "E-posta göndermek" ile "yabancı bir mahkemede kazanmak" arasındaki bu boşluk, DMCA'yı yok sayan hostingin sattığı ürünün tamamıdır. Satış konuşmasının dürüst versiyonu şudur: yasayı yok saymıyoruz. Yabancı bir form mektubunu yok sayıyoruz ve kendi mahkemelerimize itaat ediyoruz.
Bir bildirimin yaşam döngüsü: ABD hostu vs VPSRento
Aynı bildirim, iki çok farklı pazartesi:
| Aşama | Tipik ABD sunucusu | VPSRento |
|---|---|---|
| Bildirim alındı | Otomasyon tarafından alınır, hesabınızla anında eşleştirilir — kayıt sırasında doğrulanmış kimliğiniz ellerinde. | Bir insan (ben) tarafından okundu. Tek bir şey için kontrol edildi: bu, barındırma yargı bölgesinden geçerli bir mahkeme emri mi? |
| +4 saat | İçeriği kaldırmanız veya itiraz etmeniz için 24-72 saatlik bir süre tanıyan size otomatik oluşturulmuş bilet. | Bu bir mahkeme emri değil. Dosya kapatıldı. Gönderene tek satırlık bir yanıt gider. Size hiçbir şey iletilmez, çünkü sizden hiçbir şey istenmez. |
| +48 saat | İçerik hâlâ yayında mı? Hizmet askıya alındı. Güvenli liman bunu gerektirir. | Hizmetiniz çalışıyor. Üzerinde işlem yapılacak bir şey yoktu. |
| Tekrarlanan bildirimler | Hesap, tekrarlayan-ihlalci politikası kapsamında kapatıldı. Kimliğiniz ve loglarınız yıllarca onların sistemlerinde kalır. | Aynı cevap, aynı tek satır. 300. bildirim, ilkinin aldığının aynısını alır. |
| Geçerli yerel mahkeme emri | Uyar — ve çoğu zaman kimliğinizi, günlüklerinizi ve ödeme kayıtlarınızı da teslim eder. | Emrin gerektirdiği şeye uyar — ve emrin izin verdiği yerde, önce size söyler. Teslim ettiklerimiz, sahip olduklarımızla sınırlıdır: bir token hash'i ve bir txid. |
Bu masayı beş yıl yürüttüm: teslim ettiğimiz müşteri kimliği sayısı sıfırdır, çünkü elimizde yok. Boş bir kovayı sızdıramazsınız.
"Yok sayılan"ın kapsamadıkları
Tehdit modeliniz bunlara bağlı olduğu için açıkça belirtilen dört sınır:
- Mahkeme emirleri hâlâ bağlayıcıdır. Barındırma yargı bölgesinden gelen geçerli bir emir bizi zorunlu kılar. Yargı bölgesini teatral değil gerçek kılan budur.
- Yerel yasa hâlâ bağlayıcıdır. CSAM, her lokasyonda istisnasız olarak derhal sonlandırma ve ilgili makama ihbar demektir. Botnetler ve ağ saldırıları için de aynısı geçerli — bunlar bizim AUP 'mızı, herhangi birinin yasasını ihlal etmeden önce ihlal eder ve biz kendi inisiyatifimizle harekete geçeriz.
- Ülkenizin yasaları hâlâ sizi. bağlar. Yabancı bir hükümet bize faydalı bir şekilde mahkeme celbi gönderemez. Size kesinlikle gönderebilir. Offshore barındırma sunucuyu korur, operatörü değil.
- İyi finanse edilen davacılar her yerde dava açabilir. Offshore barındırma, sizi susturmanın maliyetini bir e-postadan yabancı bir davaya yükseltir. Maliyeti sonsuz yapmaz.
DMCA-yok sayılan barındırma ararken kırmızı bayraklar
Müşterilerin bu durumların her birinden bize taşındığını izledim:
- ABD, Birleşik Krallık veya Almanya'da "DMCA-yok sayılan" sunucular. Fiziksel olarak imkânsız. Veri merkezi kendi mahkemelerine cevap verir ve ABD'deki bir raf ABD sürecini alır. Pazarlama offshore'dur; mahkeme celpleri değildir.
- Kayıt, kimlik veya telefon numarası gerektirir. Kim olduğunuzu bilen bir barındırıcı, sonunda birine kim olduğunuzu söyler.
- Yalnızca kartla ödeme. Aynı kimlik sorunu, farklı bir kılıkta. Kart ağları kayıt tutar; mahkeme celpleri onları takip eder.
- Yeniden satılan altyapı. Looking-glass IP'leri ve bir ASN isteyin. Eğer bir bayiyseler, üst sağlayıcı bildirimi alır ve onlara — veya size — hiç sormadan fişi çeker.
- "100% kaldırılmaya dayanıklı, ne istersen barındır." Hiç kimse kaldırma-korumalı değildir ve "her şeyi barındırın" hiçbir suistimal masası olmadığı anlamına gelir — yani komşularınız botnet'lerdir, IP aralığı her kara listededir ve temiz projeniz kokuyu miras alır.
- Yazılı AUP yok. Neyi uyguladığını yazmayan bir barındırıcı, kuyruktaki en öfkeli e-postanın söylediğini uygular.
Biz AUP'mızı yayınlarız, bizi harekete geçiren tetikleyiciyi (barındırma yargı bölgesinden geçerli bir mahkeme emri) adlandırırız ve kendi bildirimlerimize yanıt veririz. Bu kombinasyon — ana sayfadaki bayrak değil — "DMCA-yok sayılan"ın anlamı olmalıdır. İlgili okuma: offshore barındırmanın gerçekte ne olduğu, ve yargı bölgesini nasıl seçeceğiniz birine ihtiyacınız olduğuna karar verdikten sonra.