VPN-utgangen din fekk ein misbruksrapport: eit avgrensa svar

Ein misbruksrapport kjem inn og nemner ei av utgangsadressene dine, og han spør etter brukaren bak ei økt på eit bestemt tidspunkt. Før du svarar, skil tre spørsmål som meldinga vanlegvis blandar saman: kva adressa faktisk kan bevise, kva tenesta di er forplikta til og kven i organisasjonen din som har lov til å avgjere. Gå gjennom lista nedanfor i rekkefølgje og stopp der svaret krev ein person du enno ikkje har peika ut. Ein skriftleg plan slår eitkvart løfte om at alt brukarar gjer anten er di skuld eller automatisk verna.

Kva ei utgangsadresse faktisk beviser

Ei adresse i ein tilkoplingslogg identifiserer eit nettverksendepunkt på eit tidspunkt. Ved delt adresseomsetjing forlèt mange brukarar same adresse, så loggen identifiserer ikkje personen som starta tilkoplinga. Han snevrar inn feltet til tenesta di og til eit tidsvindauge, og det er heile den tekniske verdien hans.

Detaljane i rapporten sjølv er viktige for å vurdere den verdien. Tidssone, portnummer, protokoll og om meldaren observerte ei økt eller utleidde ho, endrar alt kva observasjonen støttar. Eit tidsstempel utan sone kan vere timar feil, og det er ofte skilnaden mellom å matche ein loggpost og å oversjå han.

Ingenting av dette avgjer juridisk ansvar. Ein privat gateway for kjende kollegaer, ei kommersiell teneste seld til framande og ein vert som lagrar brukarfiler legg fram ulike fakta for ein tilsynsmyndigheit eller ein domstol. Skildre tenesta du faktisk driv, ikkje den klaga føreset at du driv.

Les klaga før du svarar på ho

Avgjer kva type rapport det er før du lagar eit svar. Eit opphavsrettsleg varsel, eit strafferettsleg bevaringskrav, ei åtvaring frå leverandøren om akseptabel bruk og ei privat klage frå ein person kjem alle med ulike forventningar og ulike fristar. Å svare på alle fire med same mal er korleis ein operatør skapar eit problem der det ikkje fanst noko.

Stadfest avsendaren gjennom ein kanal du allereie stolar på før du opplyser noko om ein brukar. Ein e-post som hevdar å vere frå ein rettshavar er ikkje autentisering, og eit svar som stadfester at ei økt fanst, er i seg sjølv ei utlevering. Bruk den offentleggjorde misbrukskontakten til leverandøren eller din eksisterande kundebehandlar i staden for adressa i meldinga. Viss du ikkje kan stadfeste avsendaren, stadfest berre mottaket.

Hald den opphavlege meldinga intakt, inkludert headarar, og registrer dine eigne handlingar med tidsstempel. Den historikken er det som gjer ei seinare forklaring truverdig, same kven mottakaren er: ein leverandør, ein tilsynsmyndigheit eller di eiga leiing.

Ta vare på prova du har lov til å behalde

Lagring er eit designval du tek før den første klaga, ikkje under ei. Bestem kva du loggar, kor lenge og på kven si myndigheit, og skriv det der brukarar kan lese det. Ukritisk innsamling av alles trafikk er ikkje ei erstatning for ein policy, og ho skapar eigne utleveringspliktar.

Når eit formelt krav eller ei bevaringsførespurnad kjem inn, kan sletting av dei relevante oppføringane gjere ei rutineklage til eit mykje verre problem. Like sant er det ei belastning utan gevinst å halde alt for alltid fordi det kan vere nyttig. Frys det som finst, noter det som ikkje finst, og slutt å endre lagringstilstanden til nokon kvalifisert har lese førespurnaden. Svaret «vi hadde ikkje den loggen» er akseptabelt; svaret «vi sletta han førre veke» inviterer til ein annan samtale.

Få dei gjeldande pliktane gjennomgått før du vel lagringstider og hendingsprosedyrar. Dette er punktet der ein advokat kostar mindre enn alternativet, og det er ikkje eit val å ta ut frå eit blogginnlegg.

Hald dei juridiske rammeverka frå kvarandre

For eit døme frå USA, 47 USC 230 handlar om korleis ei teneste blir behandla når informasjon kjem frå nokon andre, og han unntar føderal strafferett og immaterielle rettar frå den behandlinga. Å behandle han som generell dekning for VPN-trafikk gir sjølvsikre svar som rett og slett er feil.

Opphavsrettslege trygge hamner er eit eige rammeverk med eigne vilkår. Seksjon 512 skil mellom gjennomførings-, bufrings-, verts- og lenkjeaktivitetar, og kvar kategori har ulike krav. Å setje ein generisk postkasse for nedtaking i staden for ei vurdering av kva aktivitet som gjeld, er ikkje ein strategi.

To konklusjonar følgjer. Den første er at rammeverket avheng av kva tenesta di gjer, ikkje av ordet VPN i namnet. Den andre er at ein kvalifisert person må gjere den vurderinga for din jurisdiksjon, fordi detaljane endrar seg på tvers av grenser og gjennom åra.

Skriv ned planen og peik ut ein eigar

Ein brukbar plan namngir personen som svarar på klager, prova som er tilgjengelege for vedkomande, tilgangen vedkomande kan trekkje tilbake, og punktet der juridisk gjennomgang blir obligatorisk. Han namngir òg ein stedfortredar, fordi klager ikkje ventar på ferie.

Test planen éin gong med ein syntetisk rapport: send han vidare til kontakten, mål svartida og kontroller at eskaleringsvegen fungerer. Ein misbrukskontakt som ingen overvakar er verre enn ein offentleggjord, fordi han inviterer ein leverandør til å eskalere i staden for å spørje.

Til slutt, hald planen i høve til tenesta. Ein privat gateway med fem personar treng ikkje ei juridisk avdeling, men han treng å vite kven som les postkassen og kven som ringjer kven.