آیا قانون بریتانیا VPN شما را به نگه‌داشتن گزارش‌های مرور مجبور می‌کند؟
بخش 4 قانون اختیارات تحقیقاتی یک نظام اطلاعیه‌های نگهداری است، نه الزام فراگیر به ثبت همه چیز. اطلاعیه، دسته داده و اپراتور را بخوانید.
«مقرش در بریتانیاست، پس باید همه چیز را نگه دارند» یک خلاصه رایج است و مکانیزم را اشتباه می‌فهمد. بخش 4 قانون اختیارات تحقیقاتی از طریق اطلاعیه‌های نگهداری که به اپراتورهای مخابراتی ابلاغ می‌شود کار می‌کند، و آیین‌نامه عملی وزارت کشور برای این نظام موضع را روشن بیان می‌کند: اپراتور ملزم به نگهداری داده‌های ارتباطی نیست مگر آنکه اطلاعیه‌ای به او ابلاغ شده باشد. اینکه ارائه‌دهنده شما چنین اطلاعیه‌ای دارد یا نه، واقعیتی درباره همان ارائه‌دهنده است، نه درباره کشوری که در پانوشت سایتش نوشته شده.
همین یک جمله پرسش را هم از نو می‌سازد. به‌جای پرسیدن اینکه قانون بریتانیا به‌طور کلی چه می‌خواهد، بپرسید کدام اپراتور، کدام دسته داده و کدام ابزار. این سه پاسخ تقریباً همه چیز دیگر را تعیین می‌کند. هر چه پیش از آن‌ها می‌آید شعار است.
اطلاعیه ابلاغ می‌شود، نه فرض
بر پایه چارچوبی که آیین‌نامه توصیف می‌کند، وزیر کشور اطلاعیه نگهداری را ابلاغ می‌کند و آیین‌نامه روشن می‌سازد که ضرورت و تناسب چگونه همراه با تأیید کمیسر قضایی بررسی می‌شود. اطلاعیه می‌تواند داده‌ها، خدمات و ترتیبات نگهداری‌ای را که پوشش می‌دهد مشخص کند. این ابزاری با دامنه است، نه تعهدی پس‌زمینه که به یک دسته کسب‌وکار بچسبد.
بنابراین اعلام عمومی یک ارائه‌دهنده که هیچ اطلاعیه‌ای دریافت نکرده است ادعایی معنادار است، و سکوت یک ارائه‌دهنده در هیچ جهتی دلیل نیست. آیین‌نامه همچنین افشای وجود یا محتوای اطلاعیه را محدود می‌کند، یعنی اپراتورِ خوب‌آگاه ممکن است نتواند پاسخ روشنی را که می‌خواهید به شما بدهد. این محدودیت یک روزنه نیست؛ بخشی از طراحی نظام است. پاسخ را با این حساب بسنجید.
اعلامیه را برای آنچه هست بخوانید. گزارش شفافیت منتشرشده‌ای که درخواست‌های دریافت‌شده را توصیف می‌کند سندی متفاوت از اطلاعیه نگهداری است، و هیچ‌یک از این دو فهرست کامل داده‌هایی نیست که یک شرکت برای مقاصد خود نگه می‌دارد.
چه کسی اپراتور مخابراتی شمرده می‌شود
آیین‌نامه این مفهوم را گسترده و وابسته به واقعیت می‌بیند و هر سرویس لایه‌ای را که تصادفاً روی شبکه دیگری اجرا می‌شود کنار نمی‌گذارد. دریافت حق اشتراک طبقه‌بندی را روشن نمی‌کند، و میزبانی همه چیز در کشوری دیگر هم روشن نمی‌کند. این پرسشی درباره پیوندهای سرویس با بریتانیاست و باید کسی آن را ارزیابی کند که صلاحیت ارزیابی دارد.
کاری که بدون آموزش حقوقی می‌توانید بکنید این است که دست از برخورد با یک عبارت بازاریابی به‌عنوان مشخصات بردارید. «بدون گزارش» یک سیاست را توصیف می‌کند. یک موضع قانونی را توصیف نمی‌کند، و هر دو می‌توانند هم‌زمان برای ارائه‌دهنده‌ای درست باشند که هیچ چیز را داوطلبانه نگه نمی‌دارد و هیچ چیز را به‌اجبار دریافت نکرده است.
فراداده محتوای پیام نیست
نظام اطلاعیه‌ها به داده‌های ارتباطی مربوط است، یعنی چه کسی، چه زمانی و چگونه، نه آنچه گفته شده. محتوا کاملاً زیر اختیارات دیگری است، با مجوزی دیگر. ریختن هر دو در یک «گزارش کامل» بحث‌هایی می‌سازد که حل‌شدنی نیستند، چون این دو دسته مسیرهای حقوقی جداگانه و اغلب دوره‌های نگهداری جداگانه دارند.
این تمایز برای یک VPN هم تمایز عملی است. ارائه‌دهنده ممکن است تقریباً هیچ چیز درباره آنچه فرستاده‌اید نگه ندارد و در همان حال سوابق حساب، جزئیات پرداخت، برچسب‌های زمانی اتصال یا پیام‌های پشتیبانی را نگه دارد. این‌ها سوابق تجاری عادی‌اند که سیاست خود ارائه‌دهنده و قانون حفاظت از داده بر آن‌ها حاکم است، نه یک اطلاعیه نگهداری.
به همین دلیل ادعایی درباره یک اطلاعیه نمی‌تواند به پرسشی درباره داده‌های حساب پاسخ دهد. دو ابزار متفاوت، دو مجموعه متفاوت از محدودیت‌ها.
دو سابقه نگه دارید، چون دو پرسش وجود دارد
برای کارهای روزمره، دسته‌هایی را که ارائه‌دهنده‌تان می‌گوید پردازش می‌کند بنویسید، همراه با هدف، اینکه چه کسی می‌تواند به آن‌ها دسترسی داشته باشد و چه مدت می‌مانند. آن‌های غیرجذاب را هم بیاورید: سوابق صورت‌حساب، تیکت‌های پشتیبانی، نشانه‌های تقلب، گزارش‌های خرابی. اظهارنظری درباره ترافیک تونل نباید جای بقیه را بگیرد.
در برابر یک درخواست رسمی، سند را حفظ کنید و آن را همراه با تاریخ دریافت به کسی بسپارید که فرایندهای حقوقی را اداره می‌کند. بپرسید کدام نهاد و کدام سرویس نام برده شده، چه اقدامی لازم است، مهلت‌ها چیست و چه بازبینی یا تجدیدنظری در دسترس است. پیش از پاسخ دادن به پرسش‌های هر کسی درباره آن، از جمله پرسش یک روزنامه‌نگار، شرایط محرمانگی را بررسی کنید.
این دو سابقه به دو مخاطب متفاوت پاسخ می‌دهند. یکی به کاربر می‌گوید چه انتظاری داشته باشد؛ دیگری به وکیل می‌گوید این هفته چه کند.
چگونه دو ارائه‌دهنده را بدون فریب دادن خود مقایسه کنیم
سیاستی عمومی و دقیق با دامنه، تاریخ و توصیف دسته‌هایی که پوشش می‌دهد بخواهید. سپس بررسی کنید آیا سیاست میان محتوا و فراداده، میان نگهداری داوطلبانه و نگهداری اجباری، و میان شرکت عامل و شرکت مادرش تفاوت می‌گذارد. اطمینان‌های مبهم دقیقاً به این دلیل از بررسی جان سالم به در می‌برند که هرگز دسته‌ای را نام نمی‌برند.
با اطلاعات ناقص مثل اطلاعات ناقص رفتار کنید، نه مثل نکته مطلوب. محدودیت‌های افشا در این نظام یعنی «ما چیزی دریافت نکرده‌ایم» و «نمی‌توانیم بگوییم» از بیرون می‌توانند یکسان به نظر برسند، و مقایسه‌ای که سکوت را برد حساب کند، خوش‌بینی خودتان را می‌سنجد.
آیین‌نامه عملی وزارت کشور برای نظام اطلاعیه‌ها سندی است که باید پیش از تکرار هر ادعایی درباره آنچه بخش 4 می‌خواهد، خوانده شود. از یک پست وبلاگ بلندتر و بسیار دقیق‌تر است.