Kumbukumbu, uhifadhi au uwekaji kumbukumbu wa baadaye: ombi gani?
Ombi la kumbukumbu zilizopo tayari, amri ya uhifadhi na amri ya ukusanyaji wa baadaye ni shughuli tatu tofauti. Soma kwanza ni ipi hati inaruhusu.
Kichwa cha habari kinasema mtoa huduma wa VPN aliamriwa kukabidhi kumbukumbu, na mjadala wa maoni unahitimisha kwamba kila VPN sasa lazima iweke kumbukumbu. Hati iliyo nyuma ya kichwa inaweza kuwa iliomba kumbukumbu zilizokuwepo tayari, au ikamwomba mtoa huduma kuweka alichonacho hadi hatua zaidi ipatikane, au ikaruhusu ukusanyaji wa sifa maalum katika siku zijazo. Hizi ni shughuli tatu tofauti zenye mipaka mitatu tofauti. Soma ni ipi hati inafanya kabla ya kufikia hitimisho.
Shughuli tatu zinazoitwa wito wa mahakama
Neno lililo kwenye kichwa kwa kawaida ni kosa la kitengo na si uongo. Ombi la kumbukumbu zilizopo, amri ya uhifadhi na idhini ya ukusanyaji wa baadaye zote huja kama karatasi za kisheria, na hazibadilishani. Kila moja inataja kitendo tofauti, kipindi tofauti cha muda na kundi tofauti la wapokeaji. Kusoma ni ipi inatumika huchukua dakika moja na huzuia hitimisho nyingi mbaya.
| Operation | What it asks for | What it does not do |
|---|---|---|
| Records request | Information already held by the provider | Create data that was never collected |
| Preservation | Keep existing records while process continues | Disclose them to the requester |
| Prospective collection | Capture specified attributes going forward | Read the contents of communications |
Jedwali hili ni msaada wa kusoma, si uainishaji wa kisheria, na chombo maalum ndicho cha muhimu. Uainishaji wa huduma, mamlaka yake ya kisheria na taarifa zilizotajwa kwenye hati zote hubadilisha uchambuzi, ndiyo sababu swali lenye manufaa daima ni "shughuli ipi, kwa kipindi gani, kwa makundi gani".
Kilichopo tayari ni swali lingine
Kwa mfano wa Marekani, 18 USC 2703 hutoa njia tofauti kwa mawasiliano na kwa kumbukumbu za wateja, na kifungu kidogo (c)(2) kinabainisha taarifa fulani za mteja zinazoweza kupatikana kwa utaratibu maalum. Haisemi kwamba kila aina ya taarifa inapatikana kwa chombo kimoja.
Tofauti hiyo ndiyo sera ya faragha haiwezi kujibu kwa niaba yako. Taarifa kuhusu uhifadhi wa historia ya kuvinjari inaweza kusema kitu kuhusu kumbukumbu ya akaunti, kumbukumbu ya malipo au tikiti ya msaada, kwa sababu hizi ni makundi tofauti yenye uhifadhi tofauti.
Kwa hiyo soma sera kama orodha ya makundi na si kama ahadi moja. Uliza ni kumbukumbu zipi zipo, kwa muda gani na chini ya udhibiti wa nani, na chukulia "hatutunzi kumbukumbu zozote" kama dai kuhusu kundi moja hadi mtoa huduma aseme vinginevyo. Kisha uliza ni kundi gani ombi linataja kweli. Kutofautiana kati ya majibu hayo mawili ndiko mahali ambapo mijadala mingi ya umma kuhusu uwekaji kumbukumbu wa VPN inakosea.
Uhifadhi si ufichuzi
Uhifadhi humwomba mtoa huduma kuweka ushahidi aliokuwa nao tayari hadi hatua zaidi ipatikane. Hauwasilishi ushahidi huo kwa mtu yeyote, na hauzalishi mtiririko mpya wa kumbukumbu. Tofauti hiyo hupotea kwa urahisi katika muhtasari unaosema mtoa huduma "aliamriwa kuhifadhi data".
Kwa msomaji wa habari, hiyo ina maana kwamba amri ya uhifadhi si ushahidi kwamba mtoa huduma alibadilisha taratibu zake za ukusanyaji. Kwa mwendeshaji anayeipokea, ina maana kwamba wajibu unahusu kutoharibu kitu, jambo ambalo ni kitendo chepesi sana kuliko kujenga bomba.
Tafsiri zote mbili zinaelekea kanuni moja ya kivitendo: gandisha hali husika na uache kuibadilisha hadi mtu mwenye sifa apitie ombi hilo. Kufuta kwa haraka na kukusanya kwa haraka ni njia mbili za kufanya hali kuwa mbaya zaidi. Barua ya kumbukumbu kuhusu kilichokuwepo wakati dai lilipofika ina thamani zaidi kuliko ujenzi wowote wa baadaye.
Ukusanyaji wa baadaye una mamlaka yake
Ukusanyaji wa baadaye ni utaratibu mwingine tena. Nchini Marekani, amri za pen register na trap and trace chini ya 18 USC 3123 zinahusu idhini, sifa maalum za mawasiliano, msaada, vipindi vya muda na kutofichua, wakati fasili za kifungu cha 3127 zinaondoa maudhui ya mawasiliano kutoka kwa makundi hayo.
Uondoaji huo ndio sehemu ambayo watu huikosa wanapohitimisha kwamba amri inaruhusu kusoma ujumbe. Kundi linahusu sifa, si maudhui, na sheria ni mahususi kuhusu kile inachokifunika. Kama ombi fulani linaingia ndani ya mpaka huo ni swali kwa wakili na si kwa chapisho la blogu.
Kutokana na hilo pia inafuata kwamba sera ya kawaida ya kutokuweka kumbukumbu ya mtoa huduma si ngao ya kisheria. Sera hufafanua kile kinachokusanywa kwa default; wajibu hufafanua kile kinachopaswa kufanywa chini ya chombo halali. Kauli zote mbili zinaweza kuwa kweli kwa wakati mmoja na bado zigongane kivitendo.
Nini cha kufanya ombi linapofika
Peleka hati mara moja kwa mkaguzi anayewajibika na uihifadhi kama ilivyopokelewa, pamoja na vichwa na viambatisho. Andika tarehe za mwisho, masharti ya usiri na makundi yaliyotajwa, kwa sababu mambo hayo matatu yanaamua kila kitu kinachofuata.
Usiunde mabadiliko ya ukusanyaji au ufutaji kutoka kwa muhtasari wa mtandaoni. Usimjulishe mtumiaji aliyeathirika kabla ya kukagua kama kutofichua kunatumika, na usidhanie kunatumika bila kusoma chombo hicho.
Ikiwa unachagua mtoa huduma badala ya kuendesha mmoja, soma sera ya data kando ya ripoti yake ya uwazi na uangalie mapungufu. Kutokuwepo kwa maombi yaliyochapishwa si ushahidi kwamba madai hayawezekani kiufundi, na sera iliyochapishwa si ushahidi kwamba hakuna kundi lingine.