Σε αναγκάζει ο βρετανικός νόμος να κρατά το VPN σου αρχεία περιήγησης;

Το «εδρεύει στο Ηνωμένο Βασίλειο, άρα πρέπει να τα κρατά όλα» είναι μια συνηθισμένη σύντμηση και παρανοεί τον μηχανισμό. Το Μέρος 4 του Investigatory Powers Act λειτουργεί μέσω ειδοποιήσεων διατήρησης που επιδίδονται σε φορείς τηλεπικοινωνιών, και ο κώδικας πρακτικής του Υπουργείου Εσωτερικών για αυτό το καθεστώς διατυπώνει τη θέση καθαρά: ένας φορέας δεν υποχρεούται να διατηρεί δεδομένα επικοινωνιών εκτός αν του έχει επιδοθεί ειδοποίηση. Το αν ο πάροχός σου έχει μία είναι γεγονός για αυτόν τον πάροχο, όχι για τη χώρα στο υποσέλιδό του.

Αυτή η μία πρόταση επαναδιατυπώνει και το ερώτημα. Αντί να ρωτάς τι απαιτεί γενικά ο βρετανικός νόμος, ρώτα ποιος φορέας, ποια κατηγορία δεδομένων και ποιο εργαλείο. Αυτές οι τρεις απαντήσεις κρίνουν σχεδόν όλα τα υπόλοιπα. Ό,τι προηγείται είναι σύνθημα.

Η ειδοποίηση επιδίδεται, δεν υπονοείται

Σύμφωνα με το πλαίσιο που περιγράφει ο κώδικας, ο Υπουργός Επικρατείας επιδίδει ειδοποίηση διατήρησης, και ο κώδικας ορίζει πώς εξετάζονται η αναγκαιότητα και η αναλογικότητα μαζί με την έγκριση δικαστικού επιτρόπου. Η ειδοποίηση μπορεί να προσδιορίζει τα δεδομένα, τις υπηρεσίες και τις ρυθμίσεις διατήρησης που καλύπτει. Είναι ένα εργαλείο με πεδίο εφαρμογής, όχι υποχρέωση υποβάθρου που προσκολλάται σε μια επιχειρηματική κατηγορία.

Άρα η δημόσια δήλωση ενός παρόχου ότι δεν έλαβε ειδοποίηση είναι ουσιαστικός ισχυρισμός, και η σιωπή ενός παρόχου δεν είναι απόδειξη προς καμία κατεύθυνση. Ο κώδικας περιορίζει επίσης την αποκάλυψη της ύπαρξης ή του περιεχομένου μιας ειδοποίησης, που σημαίνει ότι ένας καλά πληροφορημένος φορέας μπορεί να μην μπορεί να σου δώσει την καθαρή απάντηση που θέλεις. Ο περιορισμός δεν είναι παραθυράκι· είναι μέρος του σχεδιασμού του καθεστώτος. Ζύγισε την απάντηση αναλόγως.

Διάβασε τη δήλωση για αυτό που είναι. Μια δημοσιευμένη έκθεση διαφάνειας που περιγράφει αιτήματα που ελήφθησαν είναι διαφορετικό έγγραφο από μια ειδοποίηση διατήρησης, και κανένα από τα δύο δεν είναι πλήρης κατάλογος των δεδομένων που κρατά μια εταιρεία για δικούς της σκοπούς.

Τι θεωρείται φορέας τηλεπικοινωνιών

Ο κώδικας αντιμετωπίζει την έννοια ευρέως και εξαρτώμενα από τα πραγματικά περιστατικά και δεν εξαιρεί κάθε υπηρεσία επικάλυψης που τυχαίνει να τρέχει πάνω στο δίκτυο κάποιου άλλου. Η χρέωση συνδρομής δεν κρίνει την κατάταξη, ούτε η φιλοξενία όλων σε άλλη χώρα. Είναι ζήτημα των συνδέσεων της υπηρεσίας με το Ηνωμένο Βασίλειο και πρέπει να το αξιολογήσει κάποιος με τα κατάλληλα προσόντα.

Αυτό που μπορείς να κάνεις χωρίς νομική εκπαίδευση είναι να πάψεις να αντιμετωπίζεις μια φράση μάρκετινγκ ως προδιαγραφή. Το «χωρίς αρχεία» περιγράφει μια πολιτική. Δεν περιγράφει νομική θέση, και τα δύο μπορούν να ισχύουν ταυτόχρονα για έναν πάροχο που δεν κρατά τίποτα οικειοθελώς και δεν έχει λάβει τίποτα υποχρεωτικά.

Τα μεταδεδομένα δεν είναι περιεχόμενο μηνύματος

Το καθεστώς ειδοποιήσεων αφορά δεδομένα επικοινωνιών, δηλαδή ποιος, πότε και πώς, όχι τι ειπώθηκε. Το περιεχόμενο υπάγεται σε εντελώς διαφορετικές εξουσίες, με διαφορετική έγκριση. Το να τα βάζεις και τα δύο σε «πλήρη αρχεία» παράγει διαφωνίες που δεν λύνονται, γιατί οι δύο κατηγορίες έχουν ξεχωριστές νομικές οδούς και συχνά ξεχωριστές περιόδους διατήρησης.

Αυτή η διάκριση είναι και η πρακτική για ένα VPN. Ένας πάροχος μπορεί να κρατά σχεδόν τίποτα για το τι έστειλες, κρατώντας όμως αρχεία λογαριασμού, στοιχεία πληρωμών, χρονικές σφραγίδες σύνδεσης ή μηνύματα υποστήριξης. Αυτά είναι συνήθη επιχειρηματικά αρχεία, που διέπονται από την πολιτική του ίδιου του παρόχου και από το δίκαιο προστασίας δεδομένων, όχι από ειδοποίηση διατήρησης.

Γι' αυτό ένας ισχυρισμός για ειδοποίηση δεν μπορεί να απαντήσει σε ερώτηση για δεδομένα λογαριασμού. Δύο διαφορετικά εργαλεία, δύο διαφορετικά σύνολα ορίων.

Κράτα δύο αρχεία, γιατί υπάρχουν δύο ερωτήματα

Για καθημερινή χρήση, γράψε τις κατηγορίες που λέει ο πάροχός σου ότι επεξεργάζεται, τον σκοπό, ποιος έχει πρόσβαση και πόσο διαρκούν. Συμπερίλαβε και τα άχαρα: αρχεία χρέωσης, αιτήματα υποστήριξης, σήματα απάτης, αναφορές κατάρρευσης. Μια δήλωση για την κίνηση της σήραγγας δεν πρέπει να αντικαθιστά τα υπόλοιπα.

Για μια επίσημη απαίτηση, φύλαξε το έγγραφο και διαβίβασέ το σε όποιον χειρίζεται νομικές διαδικασίες, με την ημερομηνία που έφτασε. Ρώτησε ποια οντότητα και ποια υπηρεσία αναφέρονται, ποια ενέργεια απαιτείται, ποιες είναι οι προθεσμίες και ποια επανεξέταση ή έφεση υπάρχει. Έλεγξε τους όρους εμπιστευτικότητας πριν απαντήσεις σε ερωτήσεις οποιουδήποτε γι' αυτό, και δημοσιογράφου.

Αυτά τα δύο αρχεία απαντούν σε διαφορετικό κοινό. Το ένα λέει στον χρήστη τι να περιμένει· το άλλο λέει στον δικηγόρο τι να κάνει αυτή την εβδομάδα.

Πώς να συγκρίνεις δύο παρόχους χωρίς να ξεγελάσεις τον εαυτό σου

Ζήτησε μια ακριβή δημόσια πολιτική με πεδίο, ημερομηνία και περιγραφή των κατηγοριών που καλύπτει. Έπειτα έλεγξε αν η πολιτική διακρίνει το περιεχόμενο από τα μεταδεδομένα, την οικειοθελή διατήρηση από την καταναγκαστική και την εταιρεία λειτουργίας από τη μητρική. Οι αόριστες διαβεβαιώσεις αντέχουν στον έλεγχο ακριβώς επειδή δεν κατονομάζουν ποτέ κατηγορία.

Αντιμετώπισε τις ελλιπείς πληροφορίες ως ελλιπείς και όχι ως ευνοϊκές. Οι περιορισμοί αποκάλυψης του καθεστώτος σημαίνουν ότι το «δεν λάβαμε τίποτα» και το «δεν μπορούμε να πούμε» μπορεί να φαίνονται ίδια από έξω, και μια σύγκριση που βαθμολογεί τη σιωπή ως νίκη μετρά τη δική σου αισιοδοξία.

Ο κώδικας πρακτικής του Υπουργείου Εσωτερικών για το καθεστώς ειδοποιήσεων είναι το έγγραφο που πρέπει να διαβάσεις πριν επαναλάβεις οποιονδήποτε ισχυρισμό για το τι απαιτεί το Μέρος 4. Είναι μακρύτερο από ένα άρθρο ιστολογίου και σαφώς πιο προσεκτικό.