طلبات جهات إنفاذ القانونالطلب مجرد مراسلة إلى أن تقول محكمة ذات ولاية قضائية غير ذلك.

خمسة أشياء مختلفة تُسمى جميعها “طلب الشرطة”

تغطي هذه العبارة خمس أدوات لا يجمع بينها شيء يُذكر سوى ترويسة رسمية، والخلط بينها هو ما يجعل القارئ يخاف من الأداة غير الضارة ويطمئن إلى الأداة الخطرة. وهي تختلف فيمن يُصدرها، وما الذي يمكن أن تُلزِم به، وما إذا كان قاضٍ قد تدخّل في أي مرحلة من مراحلها.

الأداتان الأخيرتان فقط هما أمران بالمعنى الذي تُوحي به العبارة. أما الأدوات الثلاث الأولى فهي طلبات، والطلب يُجاب عنه بقرار لا بالتزام. وهذا يستحق التوقف عنده: ثلاثة من الأدوات الخمس لا تصل أبدًا إلى قاضٍ، وهذه الثلاثة هي بالضبط ما لا يسأل عنه أحد تقريبًا مضيفًا محتملًا.

المراحل الخمس التي يمر بها الطلب

المزوّد المُدار بكفاءة يُخضع كل طلب للتسلسل نفسه بصرف النظر عمّن أرسله، وهذا التسلسل يستحق معرفته لأنه يمكنك أن تطلب من أي مضيف أن يصف تسلسله الخاص. والمضيف الذي لم يكتب تسلسلًا كهذا قط هو مضيف يرتجل تحت الضغط.

1. يصل الطلب، عادةً إلى الشركة الخطأ. فالمنظومة المنتشرة عبر عدة دول هي في الواقع عدة شركات، والتبليغ الموجّه إلى واحدة منها يُلزم واحدة منها فقط. وهذا هو السبب الأكثر شيوعًا لعدم تحقيق طلب أي نتيجة، وتجنبه أمر يقع بالكامل على عاتق مُرسِله.
2. يُحدَّد الكيان. أي شركة تُشغّل تلك المنطقة، وفي أي سجل هي مُسجَّلة، وما إذا كانت للمحكمة المُصدِرة أي سلطة عليها. فالأمر الأجنبي غير نافذ من تلقاء نفسه في أي مكان على وجه الأرض.
3. يقرأه محامٍ في تلك الولاية القضائية. لا مكتب الدعم، ولا المؤسس في منتصف الليل. فكون الطلب صالحًا وضمن النطاق سؤال قانوني له إجابة محلية، وإجابة الطلب غير الصالح خطاب يوضح السبب، كتابةً.
4. يُقارَن المطلوب بما هو موجود فعلًا. وهنا تموت معظم الطلبات بهدوء. فالأمر الذي يطلب فئة لا يحتوي عليها المخطط ينتج عنه خطاب، لا ملف، ولا يستطيع أي قدر من الضغط أن يحوّل أحدهما إلى الآخر.
5. يُبلَّغ العميل. قبل تسليم أي شيء، ما لم يمنع الأمر ذلك صراحةً. وهذه هي المرحلة التي يُسقطها معظم المزوّدين كليًا من عمليتهم، وهي الوحيدة التي تتيح لك أن تفعل أي شيء على الإطلاق.

والنسخة المنشورة من هذا التسلسل الخاص بهذه المنظومة موجودة في دليل جهات إنفاذ القانون، وهو مكتوب للمحامي الذي يُبلِّغ الأمر لا للعميل الذي يقرأ عنه. ويستحق فتحه لسبب لا علاقة له بنا: فهو نموذج الوثيقة التي ينبغي أن تبحث عنها لدى أي مضيف، ومعظمهم لا يملك واحدة.

حساب تقرير الشفافية

يبدأ كل تقرير شفافية تقريبًا بإجمالي ما وَرَد، وهو أقل الأرقام دلالة فيه. فالحجم يقيس مدى وضوح المزوّد لا أكثر. أما ما تريده حقًا فهو النسبة بين ما وصل وما خرج، لأن تلك النسبة تقيس مقدار ما كان المزوّد يحتفظ به.

طبّق هذا الحساب على أي مضيف ينشر ما يكفي للسماح بذلك. فنسبة إنتاج مرتفعة إلى الطلبات المستلمة ليست دليل تعاون، ونسبة منخفضة ليست دليل شجاعة — فكلتاهما في الغالب دليل على طبيعة الجرد لا أكثر. فالمزوّد الذي يحتفظ بوثائق هوية وسجل عناوين تسجيل دخول لعام كامل سيُنتج شيئًا في كل مرة تقريبًا، أيًا كان شعوره حيال ذلك. وتوجد السلسلة الفصلية الكاملة في تقرير الشفافية.

لماذا يُحدِّد الكيان الذي تعاقدت معه كل شيء

الحكم القضائي نافذ ضد شخص أو شركة، في مكان بعينه. وهو لا ينتقل من تلقاء نفسه. فلكي يُلزم أمرٌ أجنبي شركةً في الخارج، يجب أن تعترف به محكمة في البلد الذي تأسّست فيه تلك الشركة، عبر المساعدة القانونية المتبادلة أو إجراء الاعتراف المحلي — وهو مسار رسمي وبطيء وقابل للمراجعة، ويمكن رفضه لأسباب لا تملك السلطة الطالبة له أي سيطرة عليها.

هذا من صميم القانون الدولي الخاص العادي لا من أي حيلة ذكية، وهو المضمون الآلي الكامل لكلمة offshore. وهي أيضًا السبب في أن الهيكل المؤسسي أهم من الخريطة: فثماني ولايات قضائية تُشغّلها شركة واحدة هدف قانوني واحد بثمانية عناوين، وأي حكم صادر ضدها يطال كل جهاز تملكه. أما ثماني شركات منفصلة فهي ثماني دعاوى منفصلة، تبدأ كل واحدة منها من الصفر. والترتيب الذي يعتمده أي مضيف مذكور في صفحة شروطه، ويوضح الدليل عن اختيار الولاية القضائية ما يتغيّر أيضًا بين هذه الترتيبات.

• اسأل عن الشركة، لا عن البلد. البلد مذكور في الصفحة التسويقية. أما اسم الشركة ورقم تسجيلها فهما ما يجب أن يُسمّيه الأمر القضائي، والمضيف الذي يرفض إخبارك به لا يمكن الوثوق بأن لديه واحدًا أصلًا.
• اسأل أين هي مُسجَّلة. الكيان المسمّى في سجل عام قابل للتحقق خلال نحو دقيقتين ولا يكلّف شيئًا للتأكد منه. وثمانية منها، في ثمانية سجلات، مُدرجة هنا لهذا السبب بالتحديد.
• اسأل عمّا يحدث لطلب موجّه إلى الكيان الخطأ. الجواب الصادق هو أنه يُرَد عليه كتابةً بإيضاح ذلك. أما الجواب الكاشف فهو أنه يُعالَج على أي حال، تفضّلًا.

مسار الطوارئ، وهو المسار الذي لا يراقبه أحد

لكل إطار قانوني رئيسي قناة تتجاوز المحكمة كليًا. ففي الولايات المتحدة، هذه القناة هي 18 U.S.C. §2702(b)(8)، التي تُجيز للمزوّد الإفصاح طواعيةً متى اعتقد بحسن نية أن حالة طارئة تنطوي على خطر الموت أو الإصابة الجسدية الجسيمة تستوجب ذلك. ولمعظم الولايات القضائية الأخرى نظير مماثل. لا قاضي هنا ولا أمر تفتيش ولا خصم: فالمزوّد وحده من يقرر، خلال ساعات.

وهي موجودة لأسباب وجيهة، ويُساء استخدامها لأسباب واضحة أيضًا. فقد استُخدمت طلبات مزوَّرة صادرة عن حسابات بريد إلكتروني تابعة لجهات إنفاذ القانون تم اختراقها لانتزاع بيانات مشتركين من بعض أكبر المنصات في العالم، لأن القناة بأكملها مبنية على ترويسة تبدو موثوقة وعلى مزوّد لا يريد أن يكون الجهة التي ترددت. وقد وصل أربعون طلبًا من هذا النوع إلى هذه المنظومة.

والدفاع لا يكون برفض هذه الفئة من الطلبات كليًا، وهو أمر لا يمكن الدفاع عنه في الحالة التي وُجدت القناة من أجلها أصلًا. بل يكون بألا يكون لديك شبه شيء تتطوع بتقديمه، وبمراجعة كل طلب كحالة فردية لا كبند في طابور، وبإخبار العميل لاحقًا في كل مرة، وبإحصائها علنًا كسطر مستقل بذاته. فالاستثناء الذي لا يُحصيه أحد يكف عن كونه استثناءً ويتحول إلى باب.

الحفظ: الأمر الذي يوقف الساعة

طلب الحفظ لا يطلب تسليم أي شيء. إنه يطلب أن تتوقف السجلات الموجودة الآن عن الحذف، لتظل موجودة عندما يصل الأمر بتسليمها بعد أسابيع. وفي الولايات المتحدة يسري بموجب 18 U.S.C. §2703(f) لمدة 90 يومًا، قابلة للتجديد مرة واحدة، ولا يحتاج إصداره إلى قاضٍ. وقد وصل منها إلى هنا ستة وستون طلبًا.

إنه أهدأ أداة في هذه الصفحة وأكثرها دلالة، لأنه بالضبط الشيء الذي لا يمكن لسياسة الاحتفاظ بالبيانات أن تصمد أمامه. فالمؤقّت وعدٌ بالإتلاف وفق جدول زمني؛ أما أمر الحفظ فهو تعليمات بالتوقف عن الوفاء بذلك الوعد، نافذ المفعول من لحظة وصوله. فيتجمّد كل ما كُتب بالفعل من تلك اللحظة، والعميل عادة آخر من يعلم بذلك.

وهذا هو صميم الحجة القائلة إن الغياب أفضل من الحذف، مجسّدًا بشكل ملموس. فالسجل الذي لم يُنشأ قط لا يمكن حفظه، ولا يمكن تجميده، ولا يمكن تسليمه بعد تسعين يومًا من قِبل مزوّد غيّر رأيه. ويأتي هذا التمييز مفصّلًا بإسهاب في الدليل عن ما تعنيه استضافة بلا سجلات فعليًا، وتُنشر قائمة ما لا يُنشأ هنا إطلاقًا كجزء من سياسة الخصوصية والتسجيل لا كادّعاء على صفحة أسعار.

المصادرة: ما الذي تحصل عليه فعليًا من أخذ الجهاز

المصادرة هي السيناريو الذي يتخيله الجميع ولا يُفكّر فيه أحد تقريبًا بعمق. وهي أيضًا الحالة التي تعتمد فيها النتيجة أقل ما يكون على المزوّد وأكثر ما يكون على قرارات اتخذها العميل قبل ذلك بأشهر، وقت التثبيت، في نحو ساعة من العمل.

اقرأ العمود الأخير من الأعلى إلى الأسفل، يظهر لك مدخل واحد مرتين من حيث الأثر: مفتاح لم يكن في المبنى قط. فكل ضابط آخر في هذه الصفحة قانوني أو إجرائي أو تعاقدي، أي أن كل ضابط آخر يعتمد على استمرار شخص ما في التصرف كما قال إنه سيفعل. أما التشفير فلا يعتمد على ذلك. يستطيع مشغّل المُراقب الافتراضي (hypervisor) نسخ قرص أي ضيف يُشغّله — ومزوّد يدّعي خلاف ذلك يُسيء فهم بنيته الخاصة — وما ينسخه إما مقروء وإما مجرد ضوضاء لا معنى لها.

الدليل التشغيلي موجود في قاعدة المعرفة: تشفير كامل للقرص داخل الضيف، يُفَك قفله عبر SSH عند الإقلاع، بحيث يصلك المفتاح منك أنت في كل مرة يبدأ فيها الجهاز العمل ولا يوجد في أي مكان آخر. وهذا هو التوصية نفسها التي يقدّمها دليل الاستضافة بلا سجلات، مكرَّرة عن قصد، لأنها النصيحة الوحيدة في هذه الصفحة التي لا يعتمد أثرها على حسن سلوك أي أحد، بما في ذلك نحن.

الكتم، ولماذا يُعد الـ canary الإجابة الوحيدة عنه

الكتم ليس أداة منفصلة. إنه بند يُلحَق بأداة أخرى، يمنع المزوّد من إخبار الشخص الذي يخصّه الأمر بأن هذا الأمر موجود أصلًا. وتحمل خطابات الأمن القومي في الولايات المتحدة بندًا كهذا بشكل افتراضي؛ ولعدة ولايات قضائية أخرى نظائر مماثلة، والقاسم المشترك بينها جميعًا هو أن المرحلة الخامسة أعلاه — إبلاغ العميل — تُزال، ولا تملك أنت أي وسيلة لمعرفة أنها أُزيلت.

الـ warrant canary هو الإجابة الوحيدة المتاحة، وهو يعمل بقلب المشكلة رأسًا على عقب. فيمكن منع مزوّد من الإدلاء ببيان. أما إلزامه بالاستمرار في تكرار بيان أصبح كاذبًا فأصعب من ذلك بكثير. لذا يُنشر الادّعاء وفق جدول زمني، ويحمل غيابه من المعنى ما لم يعد وجوده قادرًا على حمله.

معظم بيانات الـ canary في هذا السوق مجرد زخرفة. وستة أمور تفصل بين canary له معنى فعلي وبين مجرد فقرة في صفحة تعريفية، وكل واحد منها قابل للتحقق في متصفح خلال خمس دقائق.

1. إنه موقَّع تشفيريًا، بمقابل مفتاح منشور في مكان يمكنك العثور عليه بشكل مستقل. أما الـ canary غير الموقَّع فيمكن لأي شخص قادر على تعديل الموقع أن يعدّله، وهذا يشمل أي شخص استولى عليه.
2. إنه يستشهد بشيء حديث وغير قابل للتنبؤ به. ارتفاع كتلة Bitcoin وتجزئتها (hash) هو الخيار المعتاد: فتلك الكتلة لم تكن موجودة قبل تعدينها، ولذلك لا يمكن أن يكون البيان قد وُقِّع قبل ذلك بأشهر وتُرك على الرف.
3. إنه يحدد فترة، وتاريخ استحقاق، وتاريخ انتهاء صلاحية. فالـ canary بلا جدول زمني لا يمكن أن يختفي، لأنه لم يكن مستحقًا أصلًا في أي وقت. الجدول الزمني هو الآلية بأكملها.
4. إنه يُعدِّد ادّعاءات محددة بدلًا من جملة واحدة. فسطر واحد يقول “لم نتلقَّ أي أوامر سرية” لا يمكن أن يفشل إلا دفعة واحدة بالكامل. أما البنود المنفصلة فتفشل كل على حدة، والبند الذي يُحذف بهدوء من التوقيع التالي إشارة لها شكل واضح.
5. إنه يغطي كل كيان. ففي منظومة تضم عدة شركات، الـ canary الذي يتحدث باسم واحدة منها فقط هو canary عن جزء فقط من البنية التحتية التي تشتريها.
6. التوقيعات السابقة لا تزال منشورة. فالبند المحذوف لا يظهر إلا بالمقارنة مع ما كان محله سابقًا، لذا فإن الـ canary الذي لا أرشيف له يطلب منك أن تكون منتبهًا طوال الوقت.

الـcanary المنشور هنا موقَّع فصليًا، ويستشهد بكتلة حديثة، ويحدد تاريخي الاستحقاق وانتهاء الصلاحية، ويغطي الكيانات الثمانية جميعها، ويقدّم سبعة ادّعاءات منفصلة: لا خطاب أمن قومي ولا ما يعادله، ولا أمر مصحوب بحظر على إخبار العميل، ولا محتويات لأي قرص أو قاعدة بيانات سُلِّمت لأي أحد يومًا، ولا اعتراض استشرافي، ولا معدات صودرت أو أُخذت لها نسخة طبق الأصل، ولا إضعاف قسري لحماية تشفيرية، وسيطرة إدارية منفردة على البنية التحتية. تحقق منه في ضوء الأمور الستة أعلاه. ثم تحقق من أي مزوّد آخر تفكر فيه بالمعيار نفسه.

ما الذي تسأل عنه مضيفًا قبل أن تشتري

كل سؤال أدناه له وثيقة تجيب عنه، أو ليس له إجابة على الإطلاق. هذا هو الاختبار: ليس ما إذا كان الرد يبدو مطمئنًا، بل ما إذا كان يشير إلى شيء مكتوب مسبقًا قبل أن تسأل.

1. ما الكيان القانوني الذي أتعاقد معه، وفي أي سجل عام هو مُسجَّل؟
2. ما الذي يوجد عني بمجرد أن أسجّل — في صورة جرد له مدة احتفاظ مقابل كل بند فيه، لا في صورة صفة عامة.
3. ما الذي لا يُنشأ إطلاقًا؟ هذه القائمة هي الجزء الوحيد من الإجابة الذي لا تستطيع أي محكمة أن تُبطله.
4. هل سأُبلَّغ إن ورد طلب يذكرني بالاسم، وما الذي يجب أن يتحقق حتى لا تُبلغني؟
5. كم طلبًا تلقيت، وكم منها استوفى الحد القانوني، وكم منها أنتج أي شيء على الإطلاق؟
6. هل تُحصى الإفصاحات الطارئة وتُنشر كسطر مستقل بذاته؟
7. هل الـ canary الخاص بك موقَّع وحديث ومحدد، وهل يغطي كل كيان تُشغّله؟

لا شيء من هذا يجعل أي أحد منيعًا، وأي صفحة تُوحي بغير ذلك هي بالضبط النوع من الصفحات التي وُجدت هذه الصفحة لتُجادله. كل ما تفعله هذه الصفحة هو نقل السؤال من الثقة إلى الجرد. فالمزوّد الذي لا يملك إلا القليل ليُسلّمه يُسلّم القليل فحسب، أيًا كان ما يعتقده عن نفسه صباح اليوم الذي يصل فيه الخطاب.

الأسئلة التي يطرحها الناس فعليًا

كل سعر في هذا الكيان منشور بالكامل، في مكان واحد. اطّلع على الكتالوج بالكامل