גישה באמצעות VPN וסעיף 18 USC 1030: הרשאות, לא תוויות
VPN משנה כתובת, לא הרשאה. הפרידו בין החיבור, ההרשאה שקיבלתם והחוק שמסדיר את הפעילות.
אי אפשר לענות על השאלה אם VPN חוקיים בלי לנקוב בפעילות ובתחום שיפוט. עובד שמגיע לשירות מאושר של החברה, לקוח שעוקף מגבלה אזורית ומבקר שפותח מערכת שנאמר לו לעזוב אותה נושאים הרשאות שונות וכללים שונים. תוכנת המנהרה זהה בכל שלושת המקרים. כמעט שום דבר אחר אינו זהה.
שלוש שאלות שאינן מתמזגות לאחת
התחילו בחיבור: איזה תעבורה נושאת המנהרה, ואיזה ארגון מפעיל כל קצה? אחר כך ההרשאה: איזה חשבון, איזה משאב ואילו פעולות הבעלים אישר, ואילו הגבלות או הודעות הגיעו עם זה? אחר כך המסגרת: איזה תחום שיפוט מסדיר את הפעילות, את ההסכם ואת כל תוצאה מוצעת?
שינוי כתובת היציאה יכול לשנות את הכתובת ששירות מקבל. זהו כל השינוי: אין הסכם שמשתנה, אין זכות שנוצרת, ואף בית משפט לא אפיין דבר. התחברות מחדש בהצלחה מוכיחה שהמנהרה עובדת, ולא יותר.
גם סירוב של שירות אינו קביעה משפטית בכיוון ההפוך. חסימת חיבור על ידי אתר היא החלטת מדיניות, והתייחסות אליה כאל פסק דין על חוקיות מערבבת את אותן שתי שכבות מהצד הנגדי. השכבות משפיעות זו על זו, אבל אף אחת אינה הופכת לאחרת. דווקא ההפרדה ביניהן היא שעושה את שאר הדיון לשימושי.
מה הדוגמה החוקית באמת מתארת
החוק ב-18 USC 1030, הנקרא בדרך כלל חוק ההונאה והשימוש לרעה במחשבים, מכסה התנהגות מסוימת ביחס למכונות מוגנות. למשל, סעיף קטן (a)(2) עוסק בהגעה מכוונת למכונה כזו ללא הרשאה, או בחריגה מההרשאה שניתנה, ולקיחת סוגים מוגדרים של מידע תוך כדי כך. הנוסח המצוטט כאן הוא הכינוס הרשמי עד 20 באוקטובר 2026.
שימו לב מה המשפט הזה עושה ומה הוא אינו עושה. הוא נוקב בהתנהגות ובתנאים; הוא אינו מכריז ששימוש ב-VPN אסור. הוא גם אינו יכול לומר לכם אם שינוי מסוים של כתובת IP שקול להגעה למחשב ללא הרשאה, כי המסקנה הזו תלויה בעובדות ובאופן שבו מפורש ההוראה.
סעיף קטן (g) מוסיף מסלול אזרחי עם תנאים משלו. אחריות פלילית, תביעה אזרחית חוקית והשעיית חשבון על ידי שירות הם שלוש תוצאות נפרדות, ואף אחת אינה נובעת אוטומטית מהאחרת. שום דבר בסיכום הזה אינו מכריע איזו מהן, אם בכלל, מתאימה למקרה נתון.
זו גם הסיבה שהדוגמה מוגבלת. היא מכסה הוראות נבחרות, לא כל מקרה, מדיניות תביעה או חוק של מדינה אחרת. הפיכת כותרת על סכסוך ישן אחד לכלל לכל השירותים ותחומי השיפוט היא בדיוק הטעות שפיצול שלוש השאלות נועד למנוע.
הסכם, גישה ותרופה הם שונים
לכל שאלה קונקרטית, אספו חמישה דברים: הגרסה של התנאים בתוקף, ההרשאה שניתנה, כל הודעה או הגבלה שהגיעה איתה, איזה חשבון מעורב, ותיאור מדויק של מה שנעשה. טענה בדבר מקום מגורים, שאלה בדבר בקשות אוטומטיות ובקשה לנהל מכונה פרטית מעלות סוגיות נפרדות, וקיפול שלהן לקטגוריה אחת מניב ייעוץ גרוע.
במקרה של סיווג שגוי, השתמשו בתהליך התיקון או החריגה שהשירות תומך בו. לדרישה ארגונית, קבלו אישור מבעל המשאב למסלול מתאים. החריגה צריכה לפרט מה מותר, במקום לשנות בשקט את זהות החשבון או את הצהרות המיקום כדי להתאים לבדיקה.
אם לתוצאה יכולה להיות משמעות, מסרו את העובדות הספציפיות לעורך דין המוסמך בתחום השיפוט הרלוונטי. אל תניחו שהשעיה היא התוצאה האפשרית היחידה, ואל תניחו שקבלת התנאים של שירות הופכת כל סעיף וכל תרופה לאכיפים.
מה להציג בפני בודק
כתבו את המצב כך שאדם אחר יוכל להעריך אותו בלי לנחש:
| Question | What to record |
|---|---|
| Who owns the resource? | Company, service or individual, with contact |
| What were you allowed to do? | Account, entitlement, written exception |
| What restriction applied? | Notice, terms version, technical block |
| What exactly will you do? | Activity, frequency, data touched |
השורות האלה הופכות דאגה מעורפלת לשאלה ניתנת לבדיקה, והן מראות באיזו שכבה באמת עוסק הסכסוך. מחלוקת על התנאים אינה כמו מחלוקת על הרשאה, ואף אחת מהן אינה כמו שאלה על חוק. נקיבת השכבה תחילה חוסכת לכולם פגישה.
ציינו גם את גבולות התשובה. סיכום של הוראה אחת אינו ייעוץ משפטי לאדם מסוים, והעובדה שכלי נפוץ מאוד אינה מוכיחה ששימוש מסוים מותר.