Verzoeken van wetshandhavingEen vordering is correspondentie totdat een rechtbank met rechtsmacht anders beslist.

Vijf verschillende dingen worden allemaal “de politie die iets vraagt” genoemd

De uitdrukking omvat vijf instrumenten die vrijwel niets gemeen hebben behalve officieel briefpapier, en door ze te verwarren raakt een lezer bang voor het onschuldige exemplaar en ontspannen over het gevaarlijke. Ze verschillen in wie ze uitvaardigt, wat ze kunnen afdwingen, en of er ooit een rechter bij betrokken was.

Alleen de laatste twee zijn bevelen in de zin die de uitdrukking impliceert. De eerste drie zijn verzoeken, en een verzoek wordt beantwoord met een beslissing, niet met een verplichting. Dat verdient het om even bij stil te staan: drie van de vijf bereiken nooit een rechter, en dat zijn precies de drie waar bijna niemand een potentiële host naar vraagt.

De vijf fasen die een vordering doorloopt

Een goed geleide provider laat elke vordering dezelfde volgorde doorlopen, ongeacht wie haar heeft verstuurd, en het loont om die volgorde te kennen, want u kunt elke host vragen de zijne te beschrijven. Een host die er nooit een heeft opgeschreven, is een host die improviseert onder druk.

1. Ze komt binnen, meestal bij het verkeerde bedrijf. Een netwerk dat over meerdere landen is verspreid, bestaat uit meerdere bedrijven, en betekening aan één daarvan bindt er ook maar één. Dit is de meest voorkomende reden waarom een vordering niets oplevert, en het is geheel aan de afzender om dat te voorkomen.
2. De entiteit wordt geïdentificeerd. Welk bedrijf de regio exploiteert, in welk register het staat ingeschreven, en of de uitvaardigende rechtbank er enig gezag over heeft. Een buitenlands bevel is nergens ter wereld zelfuitvoerend.
3. Juristen in die jurisdictie lezen het. Niet de supportdesk, en niet de oprichter om middernacht. Geldig en binnen bereik is een juridische vraag met een lokaal antwoord, en het antwoord op een ongeldig verzoek is een brief die schriftelijk uitlegt waarom.
4. Wat wordt gevraagd, wordt getoetst aan wat bestaat. Hier sterven de meeste vorderingen in stilte. Een bevel voor een categorie die het schema niet bevat, levert een brief op, geen bestand, en geen enkele hoeveelheid druk verandert het een in het ander.
5. De klant wordt geïnformeerd. Voordat er iets wordt overgelegd, tenzij het bevel dit uitdrukkelijk verbiedt. Dit is de fase die de meeste providers volledig uit hun proces weglaten, en het is de enige die u in staat stelt om überhaupt iets te doen.

De gepubliceerde versie van die volgorde voor dit netwerk staat in de handleiding voor wetshandhaving, die is geschreven voor de jurist die het bevel betekent, en niet voor de klant die erover leest. Het is de moeite waard om te openen om een reden die niets met ons te maken heeft: het is de vorm van het document waarnaar u bij elke host zou moeten zoeken, en de meeste hebben er geen.

De rekensom van een transparantierapport

Vrijwel elk transparantierapport begint met het totaal aantal ontvangen verzoeken, het minst informatieve cijfer erin. Volume meet hoe zichtbaar een provider is. Wat u wilt weten, is de verhouding tussen wat binnenkwam en wat eruit kwam, want dat meet hoeveel de provider in bezit had.

Maak die rekensom voor elke host die genoeg publiceert om dat mogelijk te maken. Een hoge verhouding tussen opgeleverd en ontvangen is geen bewijs van medewerking, en een lage is geen bewijs van moed — beide zijn vooral bewijs over de inventaris. Een provider die identiteitsdocumenten bewaart en een jaar aan inlogadressen, zal vrijwel altijd iets opleveren, hoe die er ook over denkt. De volledige kwartaalreeks staat in het transparantierapport.

Waarom de entiteit waarmee u een contract heeft, alles bepaalt

Een vonnis is afdwingbaar tegen een persoon of een bedrijf, op een bepaalde plaats. Het reist niet uit zichzelf. Wil een buitenlands bevel een bedrijf in het buitenland binden, dan moet het worden erkend door een rechtbank in het land waar dat bedrijf is opgericht, via wederzijdse rechtshulp of de lokale erkenningsprocedure — een route die formeel, traag, toetsbaar en weigerbaar is, op gronden waarover de verzoekende autoriteit geen zeggenschap heeft.

Dat is gewoon internationaal privaatrecht, geen slimme vondst, en het is de volledige mechanische inhoud van het woord offshore. Het is ook waarom de bedrijfsstructuur zwaarder weegt dan de kaart: acht jurisdicties die door één bedrijf worden beheerd, zijn één juridisch doelwit met acht adressen, en een uitspraak daartegen bereikt elke machine die het bezit. Acht afzonderlijke bedrijven zijn acht afzonderlijke procedures, elk vanaf nul begonnen. Welke constructie een host gebruikt, staat op diens voorwaardenpagina, en de gids over een jurisdictie kiezen zet uiteen wat daartussen verder nog verschilt.

• Vraag welk bedrijf, niet welk land. Het land staat op de marketingpagina. De bedrijfsnaam en het registratienummer zijn wat een bevel moet noemen, en een host die dat niet wil vertellen, kunt u er niet op vertrouwen dat hij die daadwerkelijk heeft.
• Vraag waar het geregistreerd staat. Een met naam genoemde entiteit in een openbaar register is in ongeveer twee minuten te controleren en kost niets om te verifiëren. Acht daarvan, in acht registers, staan om precies die reden hier vermeld.
• Vraag wat er gebeurt met een verzoek aan de verkeerde entiteit. Het eerlijke antwoord is dat het schriftelijk wordt beantwoord met precies die mededeling. Het veelzeggende antwoord is dat het toch behulpzaam wordt afgehandeld.

De spoedroute, waar niemand op let

Elk groot rechtsstelsel heeft een kanaal dat de rechtbank volledig omzeilt. In de Verenigde Staten is dat 18 U.S.C. §2702(b)(8), dat een provider toestaat vrijwillig gegevens vrij te geven wanneer deze te goeder trouw meent dat een noodsituatie met gevaar voor overlijden of ernstig lichamelijk letsel dit vereist. De meeste andere jurisdicties kennen een equivalent. Er is geen rechter, geen bevelschrift en geen tegenpartij: de provider beslist, binnen enkele uren.

Het bestaat om goede redenen en wordt misbruikt om voor de hand liggende redenen. Vervalste verzoeken, verstuurd via gehackte e-mailaccounts van opsporingsdiensten, zijn gebruikt om abonneegegevens los te krijgen bij enkele van de grootste platforms ter wereld, omdat het hele kanaal steunt op geloofwaardig briefpapier en op een provider die niet degene wil zijn die aarzelde. Veertig van dergelijke verzoeken hebben dit netwerk bereikt.

De verdediging bestaat er niet uit de categorie te weigeren, wat onverdedigbaar zou zijn in het geval waarvoor het kanaal bestaat. Zij bestaat eruit vrijwel niets te hebben om vrijwillig te verstrekken, elk verzoek te beoordelen als een persoon in plaats van als een wachtrij, de klant in elk geval achteraf te informeren, en ze publiekelijk te tellen als eigen regel. Een uitzondering die niemand telt, houdt op een uitzondering te zijn en wordt een deur.

Bewaring: het bevel dat de klok stilzet

Een bewaarverzoek vraagt niet om iets af te geven. Het vraagt dat gegevens die op dit moment bestaan, niet langer worden verwijderd, zodat ze er nog zijn wanneer het bevel tot overlegging weken later arriveert. In de Verenigde Staten loopt dit onder 18 U.S.C. §2703(f) voor 90 dagen, eenmaal verlengbaar, en er is geen rechter nodig om het uit te vaardigen. Zesenzestig ervan hebben dit netwerk bereikt.

Het is het stilste instrument op deze pagina en het leerzaamste, omdat het precies is wat een bewaarbeleid niet kan overleven. Een timer is een belofte om op een schema te vernietigen; een bewaarbevel is de instructie om te stoppen die belofte na te komen, van kracht vanaf het moment dat het binnenkomt. Alles wat al is vastgelegd, wordt vanaf die seconde bevroren, en de klant is meestal de laatste die het te weten komt.

Dat is het hele argument voor afwezigheid boven verwijdering, concreet gemaakt. Een gegeven dat nooit is aangemaakt, kan niet worden bewaard, kan niet worden bevroren, en kan niet negentig dagen later worden overgelegd door een provider die van gedachten is veranderd. Het onderscheid wordt uitgebreid behandeld in de gids over wat no-logs daadwerkelijk betekent, en de lijst van wat hier nooit wordt aangemaakt, is gepubliceerd als onderdeel van het privacy- en logbeleid in plaats van als bewering op een prijspagina.

Inbeslagname: wat het meenemen van de machine daadwerkelijk oplevert

Inbeslagname is het scenario dat iedereen zich voorstelt en waar bijna niemand goed over nadenkt. Het is ook het scenario waarin de uitkomst het minst afhangt van de provider en het meest van beslissingen die de klant maanden eerder heeft genomen, bij de installatie, in ongeveer een uur werk.

Loop de laatste kolom van boven naar beneden door en één antwoord komt in feite twee keer voor: een sleutel die nooit in het gebouw is geweest. Elk ander controlemiddel op deze pagina is juridisch, procedureel of contractueel, wat wil zeggen dat elk ander controlemiddel ervan afhangt dat iemand zich blijft gedragen zoals hij heeft gezegd. Versleuteling niet. Een hypervisorbeheerder kan de schijf van een guest die hij draait kopiëren — een provider die het tegendeel beweert, begrijpt zijn eigen stack verkeerd — en wat hij kopieert, is ofwel leesbaar, ofwel ruis.

De handleiding staat in de kennisbank: volledige schijfversleuteling binnen de guest, ontgrendeld via SSH bij het opstarten, zodat de sleutel elke keer dat de machine start van u komt en verder nergens bestaat. Dat is dezelfde aanbeveling als de no-logs-gids doet, met opzet herhaald, omdat het het enige advies op deze pagina is waarvan het effect niet afhangt van iemands goede gedrag, ook niet het onze.

De gag order, en waarom een canary er het enige antwoord op is

Een gag order is geen apart instrument. Het is een clausule die aan een ander instrument is gekoppeld, en die de provider verbiedt de persoon op wie het bevel betrekking heeft, te vertellen dat het bestaat. National Security Letters in de Verenigde Staten hebben er standaard een; verscheidene jurisdicties kennen equivalenten, en de essentie van al deze clausules is dat de vijfde fase hierboven — de klant informeren — wordt geschrapt, zonder dat u enige manier heeft om daarachter te komen.

Een warrant canary is het enige beschikbare antwoord, en het werkt door het probleem om te keren. Een provider kan worden verboden een verklaring af te leggen. Het is veel moeilijker om iemand te dwingen een verklaring te blijven herhalen die intussen onwaar is geworden. Daarom wordt de bewering volgens een vast schema gepubliceerd, en draagt de afwezigheid ervan de betekenis die de aanwezigheid ervan niet langer kan dragen.

De meeste canaries in deze markt zijn decoratie. Zes dingen maken het verschil tussen een canary die iets betekent en een paragraaf op een over-ons-pagina, en elk ervan is binnen vijf minuten in een browser te controleren.

1. Ze is cryptografisch ondertekend, tegen een sleutel die ergens is gepubliceerd waar u die onafhankelijk kunt vinden. Een ongetekende canary kan worden bewerkt door iedereen die de website kan bewerken, en dat is ook iedereen die deze heeft overgenomen.
2. Ze verwijst naar iets recents en onvoorspelbaars. Een Bitcoin-blokhoogte en -hash zijn de gebruikelijke keuze: dat blok bestond niet voordat het werd gemined, dus de verklaring kan niet maanden van tevoren zijn ondertekend en op de plank hebben gelegen.
3. Ze vermeldt een periode, een uiterste datum en een vervaldatum. Een canary zonder schema kan niet uitblijven, want er stond niets gepland. Het schema is het hele mechanisme.
4. Ze somt specifieke beweringen op in plaats van één zin. Eén regel die zegt “wij hebben geen geheime bevelen ontvangen” kan alleen in zijn geheel falen. Afzonderlijke clausules falen afzonderlijk, en een clausule die stilzwijgend wegvalt bij de volgende ondertekening, is een signaal met een vorm.
5. Ze dekt elke entiteit. Bij een netwerk van meerdere bedrijven is een canary die voor slechts één daarvan spreekt, een canary over een fractie van de infrastructuur die u koopt.
6. Eerdere ondertekeningen blijven gepubliceerd. Een verwijderde clausule is alleen zichtbaar in vergelijking met wat ze verving, dus een canary zonder archief vraagt van u dat u de hele tijd al heeft opgelet.

De hier gepubliceerde canary wordt elk kwartaal ondertekend, verwijst naar een recent blok, vermeldt de uiterste datum en de vervaldatum ervan, dekt alle acht entiteiten, en bevat zeven afzonderlijke beweringen: geen National Security Letter of equivalent, geen bevel vergezeld van een verbod om de klant te informeren, nooit inhoud van een schijf of database aan wie dan ook overgedragen, geen prospectieve onderschepping, geen apparatuur in beslag genomen of geïmaged, geen gedwongen verzwakking van een cryptografische bescherming, en volledige administratieve controle over de infrastructuur. Toets deze aan de zes hierboven. Toets vervolgens ieder ander die u overweegt aan diezelfde zes.

Wat u een host moet vragen voordat u koopt

Elke vraag hieronder heeft een document als antwoord, of ze heeft er geen. Dat is de toets: niet of het antwoord geruststellend klinkt, maar of het verwijst naar iets dat al was vastgelegd voordat u het vroeg.

1. Met welke rechtspersoon sluit ik een contract, en in welk openbaar register staat deze ingeschreven?
2. Wat er over mij bestaat zodra ik mij heb aangemeld — als een inventaris met een bewaartermijn bij elke regel, niet als bijvoeglijk naamwoord.
3. Wat wordt nooit aangemaakt? Die lijst is het enige deel van het antwoord dat een rechter niet kan terugdraaien.
4. Word ik geïnformeerd als een verzoek mij noemt, en wat zou er waar moeten zijn wil u mij dat niet vertellen?
5. Hoeveel verzoeken heeft u ontvangen, hoeveel voldeden aan de juridische lat, en hoeveel hebben er überhaupt iets opgeleverd?
6. Worden spoedverzoeken tot openbaarmaking geteld en als eigen regel gepubliceerd?
7. Is uw canary ondertekend, recent, specifiek, en dekt ze elke entiteit die u exploiteert?

Niets hiervan maakt iemand onaantastbaar, en een pagina die het tegendeel zou suggereren, is precies het soort pagina waartegen deze pagina bestaat om in te gaan. Wat het wél doet, is de vraag verplaatsen van vertrouwen naar inventaris. Een host die weinig kan overleggen, overlegt weinig, wat hij ook over zichzelf gelooft op de ochtend dat de brief arriveert.

Vragen die mensen echt stellen

Elke prijs binnen deze infrastructuur wordt volledig gepubliceerd, op één plek. Bekijk de volledige catalogus