VPN-tilgang og 18 USC 1030: løyve, ikkje etikettar

Spørsmålet om VPN-ar er lovlege kan ikkje svarast utan å namngje ein aktivitet og ein jurisdiksjon. Ein tilsett som når ein godkjend verksemdsteneste, ein kunde som omgår ei regional avgrensing, og ein besøkande som opnar eit system dei har fått beskjed om å forlate, har ulike løyve og ulike reglar. Tunnelprogramvara er identisk i alle tre tilfelle. Nesten ingenting anna er det.

Tre spørsmål som ikkje smeltar saman til eitt

Byrj med sambandet: kva trafikk ber tunnelen, og kva organisasjon driv kvar ende? Deretter løyvet: kva konto, kva ressurs og kva handlingar har eigaren autorisert, og kva avgrensingar eller varsel følgde med? Deretter rammeverket: kva jurisdiksjon regulerer aktiviteten, avtalen og kvar foreslått konsekvens?

Å endre utgangsadressa kan endre adressa ei teneste mottek. Det er heile endringa: ingen avtale blir endra, ingen rett oppstår, og ingen domstol har karakterisert noko. Å kople til på nytt beviser at tunnelen verkar, og ikkje noko meir.

Heller ikkje ei tenestes avvising er ei juridisk avgjerd i motsett retning. At eit nettstad blokkerer eit samband, er ei politisk avgjerd, og å handsame det som ein dom over lovlegheita forvekslar dei same to laga frå motsett side. Laga påverkar kvarandre, men ingen av dei blir den andre. Det er åtskiljinga som gjer resten av diskusjonen nyttig.

Kva det lovmessige dømet faktisk skildrar

Lova i 18 USC 1030, vanlegvis kalla Computer Fraud and Abuse Act, dekkjer bestemt åtferd knytt til verna maskinar. Til dømes handlar ledd (a)(2) om å med vilje nå ein slik maskin utan løyve, eller å gå ut over det gjevne løyvet, og ta bestemte typar informasjon i prosessen. Teksten som er sitert her, er den offisielle samanstillinga til og med 20. oktober 2026.

Legg merke til kva den setninga gjer, og kva ho ikkje gjer. Ho namngjev åtferd og vilkår; ho kunngjer ikkje at VPN-bruk er forbode. Ho kan heller ikkje seie deg om ei bestemt endring av IP-adresse svarar til å nå ein datamaskin utan løyve, fordi den konklusjonen avheng av fakta og av korleis føresegna blir tolka.

Ledd (g) tilfører ein sivil veg med eigne vilkår. Strafferettsleg ansvar, eit lovfesta sivilt krav og ei teneste som suspenderer ein konto, er tre separate utfall, og ingen av dei følgjer automatisk av eit anna. Ingenting i dette samandraget avgjer kva for eitt av dei, om noko, som passar i ei gjeven sak.

Det er også derfor dømet er avgrensa. Det dekkjer utvalde føresegner, ikkje kvar sak, påtalepolitikk eller andre lands lov. Å gjere ei overskrift om ein gammal tvist til ein regel for alle tenester og jurisdiksjonar er nettopp feilen som inndelinga i tre spørsmål finst for å hindre.

Avtale, tilgang og rettsmiddel er ulike

For kvart konkret spørsmål, samle fem ting: versjonen av vilkåra som gjeld, løyvet som vart gjeve, kvart varsel eller kvar avgrensing som følgde med, kva konto som er involvert, og ei presis skildring av kva som blir gjort. Ein påstand om bustad, eit spørsmål om automatiserte førespurnader og ei oppmoding om å administrere ein privat maskin reiser separate spørsmål, og å brette dei inn i éin kategori gir dårleg rådgjeving.

Ved feil klassifisering, bruk tenesta sin støtta korrigerings- eller unntaksprosess. Ved eit organisatorisk krav, få ressurseigaren til å godkjenne ei passande rute. Unntaket bør seie kva som er tillate, i staden for å endre identiteten til ein konto eller plasseringpåstandar i det stille for å passe ein kontroll.

Viss utfallet kan ha noko å seie, gi dei konkrete fakta til ein advokat som er kvalifisert i den relevante jurisdiksjonen. Ikkje gå ut frå at suspensjon er det einaste mogelege resultatet, og ikkje gå ut frå at aksept av vilkåra til ei teneste gjer kvar klausul og kvart rettsmiddel handhevbart.

Kva du bør leggje fram for ein vurderar

Skriv ned situasjonen slik at ein annan person kan vurdere han utan å gisse:

Dei radene gjer ei vag uro til eit spørsmål som kan vurderast, og dei viser kva lag ein tvist eigentleg handlar om. Ueinigheit om vilkåra er ikkje det same som ueinigheit om autorisasjon, og ingen av dei er det same som eit spørsmål om ei lov. Å namngje laget først sparer alle for eit møte.

Oppgi også grensene for svaret. Eit samandrag av éi føresegn er ikkje juridisk rådgjeving for ein bestemt person, og at eit verktøy er mykje brukt, beviser ikkje at ein bestemt bruk er tillaten.