Din VPN-udgang fik en misbrugsrapport: et afgrænset svar

En misbrugsrapport ankommer med navnet på en af dine udgangsadresser, og den spørger efter brugeren bag en session på et bestemt tidspunkt. Før du svarer, skal du adskille tre spørgsmål, som meddelelsen ofte blander sammen: hvad adressen faktisk kan bevise, hvad din tjeneste er forpligtet til, og hvem i din organisation der må beslutte. Gå listen nedenfor igennem i rækkefølge, og stop hvor svaret kræver en person, du endnu ikke har udpeget. En skriftlig plan slår ethvert løfte om, at alt, hvad brugerne gør, enten er din skyld eller automatisk beskyttet.

Hvad en udgangsadresse faktisk beviser

En adresse i en forbindelseslog identificerer et netværksendepunkt på et tidspunkt. Ved delt adresseoversættelse forlader mange brugere den samme adresse, så loggen identificerer ikke den person, der startede forbindelsen. Den indsnævrer feltet til din tjeneste og til et tidsvindue, og det er hele dens tekniske værdi.

Rapportens egne detaljer er vigtige for at vurdere den værdi. Tidszone, portnumre, protokol og hvorvidt indberetteren har observeret en session eller udledt den, ændrer alle, hvad observationen understøtter. Et tidsstempel uden zone kan være timer forkert, og det er ofte forskellen mellem at matche en logpost og at overse den.

Intet af dette afgør det juridiske ansvar. En privat gateway for kendte kolleger, en kommerciel tjeneste solgt til fremmede og en host, der opbevarer brugerfiler, fremlægger forskellige fakta for en tilsynsmyndighed eller en domstol. Beskriv den tjeneste, du faktisk driver, ikke den, klagen antager, at du driver.

Læs klagen, før du besvarer den

Afgør, hvilken type rapport det er, før du udarbejder et svar. En ophavsretsmeddelelse, et strafferetligt bevaringskrav, en advarsel fra udbyderen om acceptabel brug og en privat klage fra en person kommer alle med forskellige forventninger og forskellige frister. At besvare alle fire med samme skabelon er måden, hvorpå en operatør skaber et problem, hvor der ikke var noget.

Bekræft afsenderen via en kanal, du allerede stoler på, før du videregiver noget om en bruger. En e-mail, der hævder at være fra en rettighedshaver, er ikke autentificering, og et svar, der bekræfter, at en session fandtes, er i sig selv en videregivelse. Brug udbyderens offentliggjorte misbrugskontakt eller din eksisterende kontoadministrator i stedet for adressen i meddelelsen. Hvis du ikke kan bekræfte afsenderen, så kvittér kun for modtagelsen.

Hold den oprindelige meddelelse intakt, inklusive headers, og registrér dine egne handlinger med tidsstempler. Den historik er det, der gør en senere forklaring troværdig, uanset om modtageren er en udbyder, en tilsynsmyndighed eller din egen ledelse.

Bevar de beviser, du må beholde

Opbevaring er en designbeslutning, du træffer før den første klage, ikke under en. Beslut, hvad du logger, hvor længe og på hvis myndighed, og skriv det, hvor brugerne kan læse det. Ukritisk indsamling af alles trafik er ikke en erstatning for en politik, og den skaber sine egne videregivelsesforpligtelser.

Når et formelt krav eller en bevaringsanmodning ankommer, kan sletning af de relevante registreringer gøre en rutineklage til et langt værre problem. Lige sådan er det en byrde uden gevinst at beholde alt for evigt, fordi det kunne være nyttigt. Fastlås det, der findes, notér det, der ikke findes, og hold op med at ændre opbevaringstilstanden, indtil en kvalificeret person har læst anmodningen. Svaret “vi havde ikke den log” er acceptabelt; svaret “vi slettede den i sidste uge” indbyder til en anden samtale.

Få de gældende forpligtelser gennemgået, før du vælger opbevaringsperioder og hændelsesprocedurer. Det er her, en advokat koster mindre end alternativet, og det er ikke en beslutning, man træffer ud fra et blogindlæg.

Hold de juridiske rammer adskilt

For et eksempel fra USA, 47 USC 230 handler om, hvordan en tjeneste behandles, når oplysninger kommer fra en anden, og den undtager føderal straffelov og intellektuel ejendomsret fra den behandling. At behandle den som generel dækning for VPN-trafik giver selvsikre svar, der simpelthen er forkerte.

Ophavsretslige trygge havne er en separat ramme med egne betingelser. Sektion 512 skelner mellem gennemløbs-, caching-, hosting- og linkaktiviteter, og hver kategori har forskellige krav. At sætte en generisk postkasse til nedtagninger i stedet for en vurdering af, hvilken aktivitet der gælder, er ikke en strategi.

To konklusioner følger. Den første er, at rammen afhænger af, hvad din tjeneste gør, ikke af ordet VPN i dens navn. Den anden er, at en kvalificeret person skal træffe den afgørelse for din jurisdiktion, fordi detaljerne ændrer sig på tværs af grænser og gennem årene.

Skriv planen ned, og udpeg en ejer

En brugbar plan navngiver den person, der besvarer klager, de beviser, der er tilgængelige for vedkommende, den adgang, vedkommende må tilbagekalde, og det punkt, hvor juridisk gennemgang bliver obligatorisk. Den navngiver også en stedfortræder, fordi klager ikke venter på ferie.

Test planen én gang med en syntetisk rapport: videresend den til kontakten, mål responstiden, og kontrollér, at eskaleringsvejen virker. En misbrugskontakt, som ingen overvåger, er værre end en offentliggjort, fordi den indbyder en udbyder til at eskalere i stedet for at spørge.

Endelig skal planen stå i forhold til tjenesten. En privat gateway med fem personer har ikke brug for en juridisk afdeling, men den skal vide, hvem der læser postkassen, og hvem der ringer til hvem.