Permintaan data asing tiba di penyedia VPN Amerika Syarikat

Surat daripada penyiasat negara lain tiba bertanya tentang seorang pelanggan, dan persoalan di meja ialah apa yang diwajibkan ke atas sesiapa. Jawapan jujurnya ialah ia bergantung pada tiga perkara: siapa yang menerimanya, rekod apa yang dinamakannya dan kuasa apa yang didakwanya. Lokasi satu pelayan VPN tidak menjawab mana-mana daripadanya. Begitu juga kesediaan umum penyedia untuk bekerjasama, kerana itu pendirian perniagaan dan bukan analisis undang-undang.

Layan surat itu sebagai permulaan penilaian, bukan sebagai kesimpulan yang dicop.

Surat itu menamakan perkhidmatan, bukan sistem

Mulakan dengan mengenal pasti entiti undang-undang yang menerima permintaan itu dan perkhidmatan yang berkaitan. Jenama, aplikasi dan syarikat yang mengendalikan pelayan keluar tertentu boleh menjadi tiga pihak berbeza, dan hanya satu daripadanya memegang rekod yang diminta. Kemudian petakan permintaan itu kepada sistem, kerana rekod akaun, metadata sambungan, alamat terowong, tiket sokongan dan butiran pembayaran berada di tempat berbeza dengan tempoh simpanan berbeza.

Asingkan paksaan, kebenaran dan kewajipan

Permintaan sukarela, proses yang diperoleh melalui mekanisme undang-undang domestik dan perintah yang dilindungi perjanjian antarabangsa ialah instrumen berbeza. Ia membawa kewajipan berbeza dan alasan bantahan berbeza.

Jabatan Kehakiman Amerika Syarikat menerangkan perjanjian eksekutif yang layak sebagai laluan bagi perintah asing tertentu diarahkan kepada penyedia di bawah syarat perjanjian itu. Itu mekanisme khusus, bukan peraturan bahawa mana-mana polis di mana-mana boleh menuntut mana-mana rekod VPN. Bagi perkhidmatan Amerika Syarikat yang dilindungi, 18 USC 2702 mengawal selia pendedahan sukarela secara berasingan, membezakan kandungan komunikasi daripada maklumat pelanggan lain dan menyenaraikan pengecualian yang terpakai.

Kesediaan membantu, kebenaran undang-undang untuk membantu dan kewajipan undang-undang untuk membantu ialah tiga soalan berasingan, dan catatan blog penyedia biasanya hanya menjawab yang pertama.

Takrifkan apa maksud IP pelanggan

Permintaan alamat IP pelanggan memerlukan takrif sebelum memerlukan jawapan. Ia boleh bermaksud alamat sumber yang diperhatikan pada masa sambungan, keluar awam kongsi yang digunakan oleh ramai pelanggan, alamat terowong yang diberikan untuk sesi, atau alamat yang direkodkan semasa interaksi pengebilan. Tanya peristiwa mana dan selang masa mana yang diliputi permintaan itu, kerana jawapannya menentukan sistem mana yang akan ditanya.

Penyedia boleh menyimpan rekod akaun tanpa menyimpan sejarah pelayaran, dan itu ialah jawapan berbeza kepada ayat yang sama dalam surat itu.

Pulihara dahulu, putuskan kemudian

Jika anda mengendalikan perkhidmatan itu, simpan permintaan asal dan salurkan segera kepada sesiapa yang memiliki semakan undang-undang. Sahkan pengirim, tindakan yang diminta, skop, tarikh akhir dan sebarang keperluan kerahsiaan melalui saluran yang anda sudah percayai. Putuskan asas undang-undang dan respons sebelum mendedahkan apa-apa atau menukar tetapan penyimpanan. Perubahan penyimpanan yang dibuat tergesa-gesa menjadi bukti tersendiri tentang cara perkhidmatan itu memperlakukan rekod.

Apa yang perlu dilihat apabila anda pelanggan

Baca penerangan penyedia tentang pengendalian permintaan undang-undang di sebelah dasar datanya khusus kategori. Cari entiti bertanggungjawab yang boleh dikenal pasti dan proses semakan yang diterangkan.

Pemerbadanan di satu negara dengan pelayan keluar di negara lain tidak menjadikan semua permintaan asing sama, dan tidak menjadikan semuanya tidak sah. Soalan berguna ialah rekod apa yang wujud, siapa yang boleh mencapainya dan proses apa yang berdiri antara permintaan dan pendedahan. Penyedia yang boleh menjawabnya dengan jelas lebih mudah dinilai daripada yang menjawab dengan slogan, dan jawapannya lebih bernilai daripada negara keluar dalam senarai.