Dostop prek VPN in 18 USC 1030: dovoljenja, ne oznake
VPN spremeni naslov, ne dovoljenja. Ločite povezavo, prejeto dovoljenje in zakon, ki ureja dejavnost.
Na vprašanje, ali so VPN zakonite, ni mogoče odgovoriti brez navedbe dejavnosti in jurisdikcije. Zaposleni, ki doseže odobreno storitev podjetja, stranka, ki se izogne regionalni omejitvi, in obiskovalec, ki odpre sistem, iz katerega so mu rekli, naj odide, nosijo različna dovoljenja in različna pravila. Programska oprema tunela je v vseh treh primerih enaka. Skoraj nič drugega ni.
Tri vprašanja, ki se ne zlijejo v eno
Začnite s povezavo: kakšen promet nosi tunel in katera organizacija upravlja vsak konec? Nato dovoljenje: kateremu računu, kateremu viru in katerim dejanjem je lastnik dovolil, in katere omejitve ali obvestila so prišle s tem? Nato okvir: katera jurisdikcija ureja dejavnost, sporazum in vse predlagane posledice?
Sprememba izhodnega naslova lahko spremeni naslov, ki ga storitev prejme. To je vsa sprememba: noben sporazum se ne spremeni, nobena pravica ne nastane in nobeno sodišče ni ničesar opredelilo. Uspešna ponovna povezava dokazuje, da tunel deluje, in nič več.
Tudi zavrnitev storitve ni pravna odločitev v nasprotni smeri. Da spletno mesto blokira povezavo, je politična odločitev, in obravnavanje tega kot razsodbe o zakonitosti zamenjuje isti dve plasti z nasprotne strani. Plasti vplivata druga na drugo, a nobena se ne spremeni v drugo. Prav njuno ločevanje naredi preostanek razprave koristen.
Kaj zakonski primer dejansko opisuje
Zakon v 18 USC 1030, običajno imenovan Computer Fraud and Abuse Act, pokriva določeno ravnanje v zvezi z zaščitenimi stroji. Na primer, pododdelek (a)(2) se nanaša na namerno doseganje takega stroja brez dovoljenja ali na preseganje danega dovoljenja in jemanje določenih vrst informacij pri tem. Tu citirano besedilo je uradna zbirka do 20. oktobra 2026.
Bodite pozorni, kaj ta stavek počne in česa ne. Poimenuje ravnanje in pogoje; ne razglasi, da je uporaba VPN prepovedana. Prav tako vam ne more povedati, ali določena sprememba naslova IP pomeni doseganje računalnika brez dovoljenja, ker je ta sklep odvisen od dejstev in od tega, kako se določba razlaga.
Pododdelek (g) doda civilno pot z lastnimi pogoji. Kazenska odgovornost, zakoniti civilni zahtevek in začasna ustavitev računa s strani storitve so trije ločeni izidi in noben ne sledi samodejno iz drugega. Nič v tem povzetku ne odloči, kateri od njih, če sploh, ustreza določenemu primeru.
Zato je primer omejen. Pokriva izbrane določbe, ne vsakega primera, politike pregona ali zakona druge države. Spreminjanje naslova o enem starem sporu v pravilo za vse storitve in jurisdikcije je natanko tista napaka, ki jo razdelitev na tri vprašanja obstaja zato, da bi jo preprečila.
Sporazum, dostop in pravno sredstvo so različni
Za vsako konkretno vprašanje zberite pet stvari: različico veljavnih pogojev, dano dovoljenje, vsako obvestilo ali omejitev, ki je prišla z njim, kateri račun je vključen, in natančen opis tega, kar se počne. Trditev o prebivališču, vprašanje o avtomatiziranih zahtevah in prošnja za upravljanje zasebnega stroja odpirajo ločena vprašanja, in njihovo zlaganje v eno kategorijo daje slab nasvet.
Pri napačni klasifikaciji uporabite postopek popravka ali izjeme, ki ga storitev podpira. Za organizacijsko zahtevo pridobite od lastnika vira odobritev ustrezne poti. Izjema bi morala navesti, kaj je dovoljeno, namesto da tiho spreminja identiteto računa ali trditve o lokaciji, da bi ustrezala preverjanju.
Če je izid lahko pomemben, predajte konkretna dejstva odvetniku, usposobljenemu v ustrezni jurisdikciji. Ne predpostavljajte, da je začasna ustavitev edini možni izid, in ne predpostavljajte, da sprejetje pogojev storitve naredi vsako klavzulo in vsako pravno sredstvo izvršljivo.
Kaj postaviti pred pregledovalca
Zapišite situacijo tako, da jo bo druga oseba lahko ocenila brez ugibanja:
| Question | What to record |
|---|---|
| Who owns the resource? | Company, service or individual, with contact |
| What were you allowed to do? | Account, entitlement, written exception |
| What restriction applied? | Notice, terms version, technical block |
| What exactly will you do? | Activity, frequency, data touched |
Te vrstice spremenijo nejasno skrb v vprašanje, ki ga je mogoče pregledati, in pokažejo, o kateri plasti spor v resnici teče. Nestrinjanje glede pogojev ni isto kot nestrinjanje glede dovoljenja in nobeno od obeh ni isto kot vprašanje o zakonu. Če plast poimenujete prvo, vsem prihranite en sestanek.
Navedite tudi meje odgovora. Povzetek ene določbe ni pravni nasvet za določeno osebo, in dejstvo, da je orodje široko uporabljano, ne dokazuje, da je konkretna uporaba dovoljena.