Accés per VPN i 18 USC 1030: permisos, no etiquetes

No es pot respondre si les VPN són legals sense nomenar una activitat i una jurisdicció. Un empleat que arriba a un servei aprovat de l’empresa, un client que esquiva una restricció regional i un visitant que obre un sistema del qual li van dir que sortís porten permisos diferents i regles diferents. El programari de túnel és idèntic en els tres casos. Gairebé res més no ho és.

Tres preguntes que no es fonen en una

Comença per la connexió: quin trànsit porta el túnel i quina organització opera cada extrem? Després el permís: quin compte, quin recurs i quines accions ha autoritzat el propietari, i quines restriccions o avisos hi van arribar? Després el marc: quina jurisdicció regeix l’activitat, l’acord i qualsevol conseqüència proposada?

Canviar l’adreça de sortida pot canviar l’adreça que rep un servei. Això és tot el canvi: cap acord no es modifica, no apareix cap dret i cap tribunal no ha qualificat res. Tornar-se a connectar amb èxit demostra que el túnel funciona i res més.

Ni la negativa d’un servei és una resolució legal en la direcció oposada. Que un lloc web bloquegi una connexió és una decisió de política, i tractar-ho com un veredicte sobre la legalitat confon les mateixes dues capes des del costat contrari. Les capes interactuen, però cap no es converteix en l’altra. Mantenir-les separades és el que fa útil la resta de la discussió.

Què descriu realment l’exemple legal

L’article 18 USC 1030, habitualment anomenat Computer Fraud and Abuse Act, cobreix conductes concretes relacionades amb màquines protegides. Per exemple, l’apartat (a)(2) tracta d’arribar deliberadament a aquesta màquina sense permís, o d’anar més enllà del permís concedit, i prendre determinats tipus d’informació en el procés. El text citat aquí és la compilació oficial fins al 20 d’octubre de 2026.

Fixa’t en què fa aquesta frase i què no fa. Nomena conducta i condicions; no anuncia que l’ús de VPN estigui prohibit. També no et pot dir si un canvi concret d’adreça IP equival a arribar a un ordinador sense permís, perquè aquesta conclusió depèn dels fets i de com s’interpreta la disposició.

L’apartat (g) afegeix una via civil amb les seves pròpies condicions. La responsabilitat penal, una reclamació civil legal i que un servei suspengui un compte són tres resultats separats, i cap no es deriva automàticament d’un altre. Res en aquest resum no decideix quin d’ells, si n’hi ha cap, encaixa en un cas concret.

Per això també l’exemple és limitat. Cobreix disposicions seleccionades, no tots els casos, la política de processament ni la llei d’un altre país. Convertir un titular sobre una vella disputa en una regla per a tots els serveis i jurisdiccions és exactament l’error que la divisió en tres preguntes existeix per evitar.

Acord, accés i remei són diferents

Per a qualsevol pregunta concreta, recull cinc coses: la versió dels termes vigents, el permís que es va concedir, qualsevol avís o restricció que hi arribés, quin compte hi és implicat i una descripció precisa del que es fa. Una afirmació sobre la residència, una pregunta sobre sol·licituds automatitzades i una petició per administrar una màquina privada plantegen qüestions separades, i plegar-les en una sola categoria produeix mals consells.

Per a una classificació errònia, utilitza el procés de correcció o excepció que admet el servei. Per a un requisit organitzatiu, aconsegueix que el propietari del recurs aprovi una via adequada. L’excepció hauria d’exposar què està permès en lloc d’alterar en silenci la identitat del compte o les afirmacions d’ubicació per encaixar en una comprovació.

Si el resultat pot importar, lliura els fets concrets a un advocat qualificat a la jurisdicció pertinent. No assumeixis que la suspensió sigui l’únic resultat possible, i no assumeixis que acceptar els termes d’un servei faci executables totes les clàusules i tots els remeis.

Què posar davant d’un revisor

Escriu la situació de manera que una altra persona la pugui avaluar sense endevinar:

Aquestes files converteixen un neguit vague en una pregunta revisable i mostren de quina capa tracta realment la disputa. Un desacord sobre els termes no és el mateix que un desacord sobre l’autorització, i cap dels dos no és el mateix que una pregunta sobre una llei. Nomenar la capa primer estalvia a tothom una reunió.

Assenyala també els límits de la resposta. Un resum d’una disposició no és assessorament jurídic per a una persona concreta, i el fet que una eina s’usi àmpliament no estableix que un ús concret estigui permès.