Kan ein VPN eller ein proxy kopiere opphavsrettsverna innhald? Tre handlingar
Vidaresending av pakkar, hurtiglagring av svar og republisering reiser ulike opphavsrettsspørsmål. Knytt handlinga tenesta di utfører til regelen som styrer henne.
Vidaresending av pakkar, hurtiglagring og republisering ser like ut frå eit dashbord og oppfører seg heilt ulikt når eit rettsspørsmål dukkar opp. Ei teneste som flyttar byte mellom ein brukar og ein tenar, utfører éi handling, medan ei som held på eit svar og gjev det vidare til neste besøkande, utfører ei anna. Å publisere andres materiale under eige namn er ei tredje, og berre den tredje handlinga er distribusjon i vanleg meining.
Finn ut kva av dei tre stakken din faktisk gjer, og fest så regelen som høyrer til. Produktetikettar avgjer ingenting her, og protokollen som blir brukt er heller ikkje prøven.
Tre handlingar ein proxy eller VPN kan utføre
Ein gateway tek imot ein TCP-straum, skriv om adresser og sender segment vidare i begge retningar. Ingenting overlever sambandet på disk, og nyttelasta blir verande ugjennomsiktig for gatewayen med mindre klienten forhandlar TLS med gatewayen i staden for med opphavet.
Ein hurtiglagrande mellommann arbeider annleis: han analyserer førespurnaden, lagrar svaret i ei levetid han reknar ut eller les frå headarar, og spelar så av det lagra objektet til seinare klientar. Noko finst no utanfor leidningen, nøkla på URL og validator, og oppbevaringa er eit konfigurasjonsval, ikkje ein biverknad.
Republisering går eitt steg lenger. Materialet ligg på infrastruktur du kontrollerer, adressert til eit publikum du har valt, ofte etter redigering. Dei to første handlingane skildrar transport, den tredje skildrar distribusjon.
| Handling | Kva som finst etterpå | Spørsmålet som avgjer utfallet |
|---|---|---|
| Bere ein straum | Omsetjingstilstand og buffer som varer i sekund | Kva mellommannsføresegn dekkjer overføring i overgang? |
| Lagre eit svar | Eit objekt pluss metadata for ferskleik og validator | Var oppbevaring og avspeling autorisert, og til når? |
| Syne verket under din URL | Ein publisert kopi adressert til eit nytt publikum | Kva løyve dekkjer distribusjon til det publikumet? |
Der ein dekrypterande proxy gjer transport om til kopiering
Skilnaden som avgjer dei fleste argument, er om boksen nokon gong held klartekst. Ein rein tunnel, anten det er WireGuard, ein OpenVPN tun-eining eller ei SSH -L-videresending, flyttar chiffertekst mellom endepunkta og lèt ingenting lesbart bli att. Ein TLS-avsluttande proxy gjer det motsette: han fullfører handtrykket, bufrer svaret i minnet og krypterer så straumen på nytt mot klienten. Mellom desse operasjonane finst verket i ei form operatøren kan granske og behalde.
17 USC 106 listar reproduksjon og distribusjon blant dei eksklusive rettane, og kvar av dei er underlagd avgrensingane i same lovsamling. Ein millisekundbuffer kan falle innanfor ei avgrensing utan diskusjon; eit oppbevart, avspelbart objekt er mykje vanskelegare å plassere der. Varigheit og føremål veg tyngre enn at minnet vart rørt i det heile.
Ingenting av dette gjer ein VPN til ein lisens, og ingenting gjer kvar proxy til ein krenkar. Transport er eitt faktum blant fleire, og det vurderbare spørsmålet blir det same: kva handling, på kven sitt materiale, under kva løyve.
Cache-headarar skildrar protokolløyve, ikkje juridisk løyve
Ein HTTP-cache avgjer kva han kan lagre ut frå svarmetadata, og RFC 9111 fastset reglane han følgjer. Cache-Control: no-store ber kvar samsvarande cache kaste svaret, medan private avgrensar gjenbruk til éin brukar, og ein lang max-age inviterer til delt lagring. Éin førespurnad fortel deg kva policy eit opphav valde. Køyr han før du diskuterer noko anna.
curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'
Eit svar som annonserer lang levetid, fortel cacheane at avspeling er akseptabelt på protokollnivå. Den utsegna seier ingenting om du kan ta det same objektet, leggje det ut på nytt og føye det inn i di eiga teneste. To ulike løyve kjem frå to ulike mekanismar, og å oppfylle det eine lèt det andre bli nøyaktig der det var.
Spegeltilfellet feilar på same måte. Ende-til-ende HTTPS hindrar ein gjennomsiktig cache i å lagre noko, men det utfallet skaper ingen rett til å distribuere materialet og fjernar ingen du alt hadde. Protokollåtferd forklarar kva ein boks kan gjere; han gjev aldri autorisasjon.
Kva som bør skrivast ned før tenesta blir sett i drift
Skildre ordninga i ord ein utanforståande kan kontrollere. Namngje materialet og kjelda, list opp handlingane systemet utfører, og oppgje kor lenge kvart lagra objekt lever.
Oppbevar skildringa saman med utrullinga og ikkje i nokon sin hukommelse. Når ei klage kjem, er gapet mellom ein forsvarleg posisjon og eit gjetting vanlegvis eit avsnitt skrive månader tidlegare som namngjev oppbevaringsperioden og lisensen.
Ei kort gjennomgangsliste dekkjer dei tilbakevendande holene:
- Kjelde til materialet og vilkåra som følgjer med.
- Kvar handling som blir utført: videresend, lagre, rediger, syne.
- Oppbevaring per objektklasse, i timar eller dagar.
- Løyve eller avgrensing som serveringstrinnet byggjer på.
- Kontakt og fjerningsveg for rettshavarar.
Køyr lista mot den levande konfigurasjonen, ikkje mot arkitekturdiagrammet. Der eit svar manglar, er det gapet neste oppgåve: anten skaff løyve til handlinga eller slutt å utføre henne. For ei kommersiell teneste, la ein advokat lese den skriftlege skildringa mot jurisdiksjonen du opererer i, fordi skildringa er det som gjer den gjennomgangen mogeleg. Alt du ikkje kan skildre skriftleg, er ein posisjon du ikkje kan forsvare.