VPN və ya proksi müəllif hüququ ilə qorunan məzmunu kopyalaya bilərmi? Üç hərəkət
Paketlərin ötürülməsi, cavabların keşlənməsi və yenidən dərcetmə ayrı-ayrı müəllif hüququ sualları yaradır. Xidmətinizin etdiyi hərəkəti ona aid olan qayda ilə uyğunlaşdırın.
Paket ötürülməsi, keşləmə və yenidən dərcetmə idarə panelindən eyni görünür, lakin hüquq məsələsi ortaya çıxanda tamamilə fərqli davranır. İstifadəçi ilə server arasında baytları ötürən xidmət bir hərəkət edir, cavabı saxlayıb növbəti ziyarətçiyə verən xidmət isə başqa bir hərəkət. Başqasının materialını öz adınızla dərc etmək üçüncü hərəkətdir və yalnız bu üçüncü hərəkət adi mənada yayımdır.
Yığınınızın əslində bu üç hərəkətdən hansını etdiyini müəyyən edin, sonra ona uyğun qaydanı tətbiq edin. Məhsul etiketləri burada heç nə həll etmir və istifadə olunan protokol da meyar deyil.
Proksinin və ya VPN-in edə biləcəyi üç hərəkət
Şlüz TCP axınını qəbul edir, ünvanları yenidən yazır və seqmentləri hər iki istiqamətdə ötürür. Bağlantıdan sonra diskdə heç nə qalmır və müştəri TLS-i mənbə ilə deyil, şlüzlə razılaşdırmadıqca yük şlüz üçün qeyri-şəffaf qalır.
Keşləyən araçı fərqli işləyir: sorğunu təhlil edir, cavabı hesabladığı və ya başlıqlardan oxuduğu müddət ərzində saxlayır və sonra həmin saxlanmış obyekti sonrakı müştərilərə təkrar verir. Artıq şəbəkədən kənarda URL və validatorla açarlanmış bir şey mövcuddur və onun saxlanma müddəti yan təsir deyil, konfiqurasiya seçimidir.
Yenidən dərcetmə bir addım da irəli gedir. Material sizin nəzarət etdiyiniz infrastrukturda yerləşir, seçdiyiniz auditoriyaya ünvanlanır, çox vaxt redaktədən sonra. İlk iki hərəkət daşımanı təsvir edir, üçüncüsü isə yayımı.
| Hərəkət | Sonradan nə mövcuddur | Nəticəni həll edən sual |
|---|---|---|
| Axını ötürmək | Saniyələrlə davam edən translyasiya vəziyyəti və buferlər | Hansı araçı müddəası qısamüddətli ötürməni əhatə edir? |
| Cavabı saxlamaq | Obyekt və onunla birlikdə təzəlik və validator metadata | Saxlama və təkrar ötürmə səlahiyyətli idimi və nə vaxta qədər? |
| Əsəri öz URL-inizdə təqdim etmək | Yeni auditoriyaya ünvanlanmış dərc edilmiş nüsxə | Hansı icazə həmin auditoriyaya yayımı əhatə edir? |
Şifrəni açan proksi daşımanı nə vaxt surətləməyə çevirir
Mübahisələrin çoxunu həll edən fərq qutunun heç vaxt açıq mətn saxlayıb-saxlamamasıdır. Təmiz tunel, istər WireGuard, OpenVPN tun cihazı, istərsə də SSH -L yönləndirməsi, şifrə mətnini son nöqtələr arasında ötürür və arxada oxuna bilən heç nə qoymur. TLS-i sonlandıran proksi bunun əksini edir: əl sıxışmasını tamamlayır, cavabı yaddaşda buferləşdirir, sonra axını müştəriyə doğru yenidən şifrələyir. Bu əməliyyatlar arasında əsər operatorun yoxlaya və saxlaya biləcəyi formada mövcud olur.
17 USC 106 bərpa və yayımı müstəsna hüquqlar sırasında sadalayır, hər biri həmin bölmədə müəyyən edilmiş məhdudiyyətlərə tabedir. Millisaniyəlik bufer müzakirəsiz bir məhdudiyyətin içinə düşə bilər; saxlanılan və təkrar oynadıla bilən obyekti ora yerləşdirmək daha çətindir. Müddət və məqsəd yaddaşa toxunulması faktından daha çox çəki daşıyır.
Bunların heç biri VPN-i lisenziyaya çevirmir və heç biri hər proksini pozucu etmir. Daşıma bir neçə fakt arasından yalnız biridir və qiymətləndirilə bilən sual eyni qalır: hansı hərəkət, kimin materialı üzərində, hansı icazə ilə.
Keş başlıqları protokol icazəsini təsvir edir, hüquqi icazəni yox
HTTP keşi cavab metadatasından nə saxlaya biləcəyinə qərar verir və RFC 9111 onun izlədiyi qaydaları qoyur. Cache-Control: no-store hər uyğun keşə cavabı atmağı tapşırır, private isə təkrar istifadəni bir istifadəçi ilə məhdudlaşdırır və uzun max-age paylaşılan yaddaşa dəvət edir. Bir sorğu mənbənin hansı siyasəti seçdiyini göstərir. Başqa bir şey müzakirə etməzdən əvvəl onu icra edin.
curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'
Uzun ömür reklam edən cavab keşlərə deyir ki, təkrar oynatma protokol səviyyəsində məqbuldur. Bu ifadə eyni obyekti götürüb başqa yerdə yerləşdirməyinizin və öz xidmətinizə daxil etməyinizin mümkün olub-olmadığı barədə heç nə demir. İki fərqli icazə iki fərqli mexanizmdən gəlir və birini təmin etmək digərini olduğu yerdə saxlayır.
Güzgü halı da eyni şəkildə uğursuz olur. Ucdan-uca HTTPS şəffaf keşin heç nə saxlamasına mane olur, lakin bu nəticə materialı yaymaq hüququ yaratmır və əvvəldən malik olduğunuz hüququ da götürmür. Protokol davranışı qutunun nə edə biləcəyini izah edir; heç vaxt səlahiyyət vermir.
Xidmət işə düşməzdən əvvəl nə yazmaq lazımdır
Vəziyyəti kənar şəxsin yoxlaya biləcəyi şəkildə təsvir edin. Materialı və mənbəyini adlandırın, sistemin etdiyi hərəkətləri sadalayın və hər saxlanan obyektin nə qədər yaşadığını göstərin.
Bu təsviri kiminsə yaddaşında deyil, yerləşdirmə ilə birlikdə saxlayın. Şikayət gələndə müdafiə oluna bilən mövqe ilə təxmin arasındakı fərq adətən aylar əvvəl yazılmış və saxlama müddətini və lisenziyanı göstərən bir paraqrafdır.
Qısa yoxlama siyahısı təkrarlanan boşluqları əhatə edir:
- Materialın mənbəyi və ona bağlı şərtlər.
- Hər yerinə yetirilən hərəkət: ötürmə, saxlama, redaktə, təqdimat.
- Obyekt sinfi üzrə saxlama müddəti, saat və ya günlərlə.
- Təqdimat addımı üçün istinad edilən icazə və ya məhdudiyyət.
- Hüquq sahibləri üçün əlaqə və silmə yolu.
Siyahını canlı konfiqurasiyaya qarşı yoxlayın, arxitektura sxeminə qarşı yox. Cavab çatışmayan yerdə həmin boşluq növbəti vəzifədir: ya hərəkət üçün icazə alın, ya da onu etməyi dayandırın. Kommersiya xidməti üçün vəkilin yazılı təsviri fəaliyyət göstərdiyiniz yurisdiksiya baxımından oxumasına icazə verin, çünki bu yoxlamanı mümkün edən məhz təsvirdir. Yazılı təsvir edə bilmədiyiniz hər şey müdafiə edə bilmədiyiniz mövqedir.