คำขอข้อมูลจากต่างประเทศมาถึงผู้ให้บริการ VPN ของสหรัฐฯ

จดหมายจากนักสืบของอีกประเทศมาถึงโดยถามถึงลูกค้ารายหนึ่ง และคำถามบนโต๊ะคือมันบังคับให้ใครต้องทำอะไร คำตอบที่ซื่อตรงคือมันขึ้นอยู่กับสามสิ่ง: ใครเป็นผู้รับ จดหมายระบุบันทึกใด และอ้างอำนาจใด ตำแหน่งของเซิร์ฟเวอร์ VPN เครื่องเดียวไม่ตอบข้อใดเลย ความพร้อมทั่วไปของผู้ให้บริการที่จะร่วมมือก็ไม่ตอบเช่นกัน เพราะนั่นเป็นท่าทีทางธุรกิจ ไม่ใช่การวิเคราะห์ทางกฎหมาย

จงมองจดหมายฉบับนี้เป็นจุดเริ่มต้นของการประเมิน ไม่ใช่ข้อสรุปที่ประทับตราแล้ว

จดหมายระบุชื่อบริการ ไม่ใช่ระบบ

เริ่มจากการระบุหน่วยงานทางกฎหมายที่ได้รับคำขอและบริการที่เกี่ยวข้อง แบรนด์ แอป และบริษัทที่ดำเนินการเซิร์ฟเวอร์ทางออกหนึ่งๆ อาจเป็นสามฝ่ายที่แตกต่างกัน และมีเพียงฝ่ายเดียวเท่านั้นที่ถือบันทึกที่ถูกขอ จากนั้นจงจับคู่คำขอกับระบบ เพราะบันทึกบัญชี เมตาดาต้าการเชื่อมต่อ ที่อยู่ อุโมงค์ ตั๋วสนับสนุน และรายละเอียดการชำระเงินอยู่คนละที่และมีระยะเวลาเก็บรักษาต่างกัน

แยกการบังคับ การอนุญาต และหน้าที่ออกจากกัน

คำขอโดยสมัครใจ กระบวนการที่ได้มาผ่านกลไกทางกฎหมายภายในประเทศ และคำสั่งที่อยู่ภายใต้ข้อตกลงระหว่างประเทศเป็นเครื่องมือที่แตกต่างกัน เครื่องมือเหล่านี้มีภาระผูกพันต่างกันและมีเหตุผลในการคัดค้านต่างกัน

กระทรวงยุติธรรมสหรัฐฯ อธิบายข้อตกลงฝ่ายบริหารที่มีคุณสมบัติว่าเป็นเส้นทางให้คำสั่งต่างประเทศบางรายการถูกส่งถึงผู้ให้บริการภายใต้เงื่อนไขของข้อตกลง นั่นคือกลไกเฉพาะ ไม่ใช่กฎที่ตำรวจที่ไหนก็ได้จะเรียกบันทึก VPN อะไรก็ได้ สำหรับบริการสหรัฐฯ ที่ครอบคลุม 18 USC 2702 กำกับการเปิดเผยโดยสมัครใจแยกต่างหาก โดยแยกเนื้อหาการสื่อสารออกจากข้อมูลลูกค้าอื่นและระบุข้อยกเว้นที่ใช้บังคับ

ความพร้อมที่จะช่วย การอนุญาตตามกฎหมายให้ช่วย และหน้าที่ตามกฎหมายในการช่วยเป็นสามคำถามที่แยกจากกัน และโพสต์บล็อกของผู้ให้บริการมักตอบเพียงข้อแรก

นิยามว่า IP ของลูกค้าหมายถึงอะไร

คำขอที่อยู่ IP ของลูกค้าต้องการคำนิยามก่อนต้องการคำตอบ อาจหมายถึงที่อยู่ต้นทางที่สังเกตได้ขณะเชื่อมต่อ ทางออกสาธารณะที่ใช้ร่วมกันโดยลูกค้าหลายราย ที่อยู่ อุโมงค์ ที่จัดสรรให้เซสชัน หรือที่อยู่ที่บันทึกไว้ระหว่างการโต้ตอบด้านการเรียกเก็บเงิน จงถามว่าคำขอครอบคลุมเหตุการณ์ใดและช่วงเวลาใด เพราะคำตอบเป็นตัวกำหนดว่าจะสอบถามระบบใด

ผู้ให้บริการอาจเก็บบันทึกบัญชีโดยไม่เก็บประวัติการท่องเว็บ และนั่นคือคำตอบที่ต่างกันต่อประโยคเดียวกันในจดหมาย

เก็บรักษาก่อน ตัดสินใจทีหลัง

หากคุณเป็นผู้ดำเนินบริการ จงเก็บบันทึกคำขอต้นฉบับไว้และส่งต่อให้ผู้รับผิดชอบการทบทวนทางกฎหมายอย่างรวดเร็ว ตรวจสอบผู้ส่ง การกระทำที่ขอ ขอบเขต กำหนดเวลา และข้อกำหนดด้านความลับใดๆ ผ่านช่องทางที่คุณไว้วางใจอยู่แล้ว ตัดสินใจเรื่องฐานทางกฎหมายและการตอบกลับก่อนจะเปิดเผยสิ่งใดหรือเปลี่ยนการตั้งค่าการเก็บรักษา การเปลี่ยนแปลงการเก็บรักษาที่ทำอย่างเร่งรีบกลายเป็นหลักฐานในตัวเองว่าบริการปฏิบัติต่อบันทึกอย่างไร.

สิ่งที่ต้องดูเมื่อคุณเป็นลูกค้า

อ่านคำอธิบายของผู้ให้บริการเกี่ยวกับการจัดการคำขอทางกฎหมายควบคู่กับนโยบายข้อมูลเฉพาะหมวดหมู่ของพวกเขา มองหาหน่วยงานที่รับผิดชอบซึ่งระบุได้และกระบวนการทบทวนที่มีการอธิบายไว้

การจดทะเบียนในประเทศหนึ่งโดยมีเซิร์ฟเวอร์ทางออกในอีกประเทศหนึ่งไม่ได้ทำให้คำขอต่างประเทศทั้งหมดเหมือนกัน และไม่ได้ทำให้ทั้งหมดเป็นโมฆะ คำถามที่เป็นประโยชน์คือมีบันทึกใดอยู่ ใครเข้าถึงได้ และมีกระบวนการใดคั่นระหว่างคำขอกับการเปิดเผย ผู้ให้บริการที่ตอบเรื่องนี้ได้อย่างชัดเจนประเมินได้ง่ายกว่าผู้ที่ตอบด้วยสโลแกน และคำตอบมีค่ามากกว่าประเทศทางออกในรายการ