בקשת נתונים זרה מגיעה לספק VPN אמריקאי

מכתב חוקרים ממדינה אחרת מגיע ושואל על לקוח, והשאלה שעל השולחן היא למה זה מחייב מישהו. התשובה הכנה היא שזה תלוי בשלושה דברים: מי קיבל אותו, אילו רשומות הוא נוקב בהן ואיזו סמכות הוא טוען. מיקומו של שרת VPN אחד אינו עונה על אף אחד מאלה. גם לא נכונותו הכללית של הספק לשתף פעולה, שהיא עמדה עסקית ולא ניתוח משפטי.

התייחסו למכתב כתחילתה של הערכה, לא כמסקנה שעליה חותמת.

המכתב נוקב בשם של שירות, לא של מערכת

התחילו בזיהוי הישות המשפטית שקיבלה את הבקשה והשירות שאליו היא נוגעת. מותג, אפליקציה והחברה שמפעילה שרת יציאה מסוים יכולים להיות שלושה צדדים שונים, ורק אחד מהם מחזיק ברשומות המבוקשות. לאחר מכן מפו את הבקשה למערכת, כי רשומות חשבון, מטא-נתוני חיבור, כתובות מנהרה, כרטיסי תמיכה ופרטי תשלום חיים במקומות שונים עם תקופות שמירה שונות.

הפרידו בין כפייה, הרשאה וחובה

בקשה מרצון, הליך שהושג באמצעות מנגנון משפטי פנימי וצו המכוסה בהסדר בינלאומי הם כלים שונים. הם נושאים חובות שונות ועילות התנגדות שונות.

משרד המשפטים האמריקאי מתאר הסכמי ביצוע מוסמכים כמסלול שלפיו צווים זרים מסוימים מופנים לספקים בתנאי ההסכם. זהו מנגנון ספציפי, לא כלל שלפיו כל משטרה בכל מקום יכולה לדרוש כל רשומת VPN. עבור שירותים אמריקאיים מכוסים, 18 USC 2702 מסדיר בנפרד גילוי מרצון, מבדיל בין תוכן התקשורת למידע אחר על לקוחות ומונה את החריגים החלים.

נכונות לעזור, הרשאה חוקית לעזור וחובה חוקית לעזור הן שלוש שאלות נפרדות, ופוסט הבלוג של ספק בדרך כלל עונה רק לראשונה.

הגדירו מה פירוש ה-IP של הלקוח

בקשה לכתובת ה-IP של הלקוח זקוקה להגדרה לפני שהיא זקוקה לתשובה. היא עשויה להתכוון לכתובת המקור שנצפתה בזמן החיבור, ליציאה ציבורית משותפת שמשתמשים בה לקוחות רבים, לכתובת המנהרה שהוקצתה לשיחה או לכתובת שנרשמה במהלך אינטראקציית חיוב. שאלו איזו התרחשות ואיזה פרק זמן הבקשה מכסה, כי התשובה קובעת איזו מערכת תישאל.

ספק יכול להחזיק רשומות חשבון בלי להחזיק היסטוריית גלישה, ואלה תשובות שונות לאותו משפט במכתב.

קודם לשמר, אחר כך להחליט

אם אתם מפעילים את השירות, שמרו את הבקשה המקורית והעבירו אותה במהירות למי שאחראי על הסקירה המשפטית. אמתו את השולח, את הפעולה המבוקשת, את ההיקף, את המועדים ואת כל דרישת סודיות דרך ערוץ שאתם כבר סומכים עליו. החליטו על הבסיס המשפטי ועל התגובה לפני שאתם מגלים משהו או משנים הגדרת שמירה. שינוי שמירה שנעשה בחיפזון הופך בעצמו לראיה על האופן שבו השירות מתייחס לרשומות.

למה לשים לב כשאתם הלקוח

קראו את התיאור של הספק לגבי טיפול בבקשות משפטיות לצד מדיניות הנתונים הספציפית לקטגוריה. חפשו ישות אחראית ניתנת לזיהוי ותהליך סקירה מתואר.

התאגדות במדינה אחת עם שרתי יציאה במדינה אחרת אינה הופכת את כל הבקשות הזרות לדומות, וגם אינה הופכת את כולן לפסולות. השאלה השימושית היא אילו רשומות קיימות, מי יכול להגיע אליהן ואיזה תהליך עומד בין בקשה לגילוי. ספק שיכול לענות על כך בבירור קל יותר להערכה מאחד שעונה בסיסמה, והתשובה שווה יותר ממדינת היציאה ברשימה.