Kolluk kuvveti talepleriBir talep, yetkiye sahip bir mahkeme aksini söyleyene kadar yalnızca bir yazışmadır.

Beş farklı şey “polisin sorması” olarak adlandırılır

Bu ifade, resmi bir antetli kâğıt dışında neredeyse hiçbir ortak yönü olmayan beş aracı kapsar ve bunları birbirine karıştırmak, bir okurun zararsız olandan korkmasına ve tehlikeli olan karşısında rahatlamasına yol açar. Kimin çıkardığına, neyi zorlayabildiğine ve herhangi bir noktada bir yargıcın işin içinde olup olmadığına göre birbirlerinden ayrılırlar.

Yalnızca son ikisi, ifadenin ima ettiği anlamda birer karardır. İlk üçü ise taleptir ve bir talep, bir yükümlülükle değil bir tercihle yanıtlanır. Bunun üzerinde durmakta fayda var: beşin üçü hiçbir zaman bir yargıca ulaşmaz ve bu üçü, neredeyse hiç kimsenin olası bir barındırıcıya sormadığı taleplerdir.

Bir talebin geçtiği beş aşama

İyi yönetilen bir sağlayıcı, kim gönderirse göndersin her talebi aynı süreçten geçirir ve bu süreci bilmekte fayda vardır, çünkü herhangi bir barındırıcıdan kendi sürecini tarif etmesini isteyebilirsiniz. Hiçbir zaman bunu yazıya dökmemiş bir barındırıcı, baskı altında doğaçlama yapan bir barındırıcıdır.

1. Talep ulaşır, genellikle yanlış şirkete. Birden fazla ülkeye yayılmış bir yapı, birden fazla şirket demektir ve bunlardan birine yapılan tebligat yalnızca onu bağlar. Bir talebin hiçbir sonuç vermemesinin en yaygın nedeni budur ve bunu önlemek tamamen gönderenin elindedir.
2. Kuruluş tespit edilir. Bölgeyi hangi şirketin işlettiği, hangi sicilde kayıtlı olduğu ve kararı veren mahkemenin onun üzerinde herhangi bir yetkisi olup olmadığı. Yabancı bir karar, dünyanın hiçbir yerinde kendiliğinden uygulanmaz.
3. O yargı bölgesindeki avukat bunu okur. Destek masası değil, gece yarısı kurucu da değil. Geçerli ve kapsam dahilinde olup olmadığı, yerel bir yanıtı olan hukuki bir sorudur; geçersiz olana verilecek yanıt ise nedenini açıklayan yazılı bir mektuptur.
4. İstenen şey, var olanla karşılaştırılır. Çoğu talep burada sessizce sona erer. Şemanın içermediği bir kategoriye ilişkin bir karar, bir dosya değil bir mektupla sonuçlanır ve hiçbir baskı miktarı birini diğerine dönüştüremez.
5. Müşteriye bildirilir. Bir karar bunu açıkça yasaklamadıkça, herhangi bir şey teslim edilmeden önce. Bu, çoğu sağlayıcının sürecinden tamamen çıkardığı aşamadır ve size gerçekten bir şey yapma imkânı tanıyan tek aşamadır.

Bu yapı için bu sürecin yayımlanmış hâli, kolluk kuvvetleri rehberinde bulunur; bu rehber, konu hakkında okuyan müşteri için değil, kararı tebliğ eden avukat için yazılmıştır. Onu açmakta bizimle hiç ilgisi olmayan bir nedenden ötürü fayda var: bu, herhangi bir barındırıcıda aramanız gereken belgenin biçimidir ve çoğunun böyle bir belgesi yoktur.

Bir şeffaflık raporunun aritmetiği

Neredeyse her şeffaflık raporu, içindeki en az bilgi veren rakam olan toplam alınan talep sayısıyla başlar. Hacim, bir sağlayıcının ne kadar görünür olduğunu ölçer. Asıl istediğiniz şey, gelen ile çıkan arasındaki orandır, çünkü bu, sağlayıcının elinde ne kadar tuttuğunu ölçer.

Bu hesabı, buna izin verecek kadar bilgi yayımlayan herhangi bir barındırıcı üzerinde yapın. Yüksek bir üretilen/alınan oranı işbirliğinin kanıtı değildir ve düşük bir oran cesaretin kanıtı değildir — her ikisi de büyük ölçüde envanter hakkında bir kanıttır. Kimlik belgeleri ve bir yıllık oturum açma adresi tutan bir sağlayıcı, bu konuda ne hissederse hissetsin, neredeyse her seferinde bir şey üretecektir. Eksiksiz üç aylık seri şeffaflık raporundadır.

Sözleşme yaptığınız kuruluşun neden her şeyi belirlediği

Bir hüküm, bir yerde, bir kişiye veya bir şirkete karşı uygulanabilir. Kendiliğinden yol almaz. Yabancı bir kararın yurt dışındaki bir şirketi bağlaması için, karşılıklı hukuki yardım veya yerel tanıma prosedürü yoluyla, o şirketin kurulu olduğu yerdeki bir mahkeme tarafından tanınması gerekir — bu, talep eden makamın denetleyemediği gerekçelerle resmi, yavaş, incelenebilir ve reddedilebilir bir yoldur.

Bu, zekice bir şeyden çok, sıradan bir milletlerarası özel hukuk meselesidir ve offshore kelimesinin tüm mekanik içeriği de budur. Ayrıca şirket yapısının haritadan daha önemli olmasının nedeni de budur: tek bir şirket tarafından işletilen sekiz yargı bölgesi, sekiz adresi olan tek bir hukuki hedeftir ve ona karşı verilen bir karar, sahip olduğu her makineye ulaşır. Sekiz ayrı şirket ise sekiz ayrı davadır, her biri sıfırdan başlar. Bir barındırıcının hangi düzenlemeyi kullandığı kendi sözleşme şartları sayfasındadır ve yargı bölgesi seçimi rehberi, aralarında başka nelerin değiştiğini ortaya koyar.

• Hangi ülke değil, hangi şirket olduğunu sorun. Ülke, pazarlama sayfasındadır. Bir kararın adlandırması gereken şey şirketin adı ve sicil numarasıdır; bunu size söylemeyen bir barındırıcının gerçekten böyle bir şirkete sahip olduğuna güvenilemez.
• Nerede kayıtlı olduğunu sorun. Kamuya açık bir sicildeki adı belirtilmiş bir kuruluş, yaklaşık iki dakikada kontrol edilebilir ve doğrulanması hiçbir şeye mal olmaz. Sekizi, sekiz ayrı sicilde, tam da bu nedenle burada listelenmiştir.
• Yanlış kuruluşa gönderilen bir talebe ne olduğunu sorun. Dürüst yanıt, bunun yazılı olarak bildirilerek yanıtlanmasıdır. Açık eden yanıt ise, buna rağmen yardımsever bir şekilde işleme konulmasıdır.

Acil durum yolu: kimsenin izlemediği yol

Her büyük hukuk sisteminin, mahkemeyi tamamen atlayan bir kanalı vardır. Amerika Birleşik Devletleri'nde bu, bir sağlayıcının, ölüm tehlikesi veya ciddi bedensel zarar içeren bir acil durumun bunu gerektirdiğine iyi niyetle inandığı durumlarda gönüllü olarak ifşa etmesine izin veren 18 U.S.C. §2702(b)(8)'dir. Diğer yargı bölgelerinin çoğunda bir eşdeğeri vardır. Ne bir yargıç, ne bir arama izni, ne de bir karşı taraf vardır: sağlayıcı, saatler içinde karar verir.

İyi nedenlerle vardır ve bariz nedenlerle kötüye kullanılır. Ele geçirilmiş kolluk kuvveti posta hesapları üzerinden sahte olarak düzenlenen talepler, dünyanın en büyük platformlarından bazılarından abone verisi çekmek için kullanılmıştır, çünkü bu kanalın tamamı, inandırıcı bir antetli kâğıda ve tereddüt eden taraf olmak istemeyen bir sağlayıcıya dayanır. Bu yapıya kırk kadar böyle bir talep ulaşmıştır.

Buradaki savunma, bu kategoriyi tümden reddetmek değildir; bu, kanalın var olma amacı olan durumda savunulamaz olurdu. Savunma, gönüllü olarak verecek neredeyse hiçbir şeyin olmamasıdır; her birini bir kuyruk değil bir kişi olarak incelemek, her durumda müşteriye sonradan bildirmek ve bunları herkese açık biçimde kendi satırlarında saymaktır. Kimsenin saymadığı bir istisna, istisna olmaktan çıkar ve bir kapıya dönüşür.

Saklama: saati durduran talep

Bir saklama talebi, herhangi bir şeyin teslim edilmesini istemez. Şu anda var olan kayıtların silinmeyi durdurmasını ister; böylece haftalar sonra bunları üretme kararı geldiğinde hâlâ orada olurlar. Amerika Birleşik Devletleri'nde bu, 18 U.S.C. §2703(f) uyarınca 90 gün sürer, bir kez yenilenebilir ve çıkarılması için bir yargıç gerekmez. Buraya bunlardan altmış altı tanesi ulaşmıştır.

Bu sayfadaki en sessiz araçtır ve en öğretici olanıdır, çünkü tam olarak bir saklama politikasının karşı koyamayacağı şeydir. Bir zamanlayıcı, belirli bir programda yok etme vaadidir; bir saklama talebi ise bu vaadi tutmayı durdurma talimatıdır ve ulaştığı anda yürürlüğe girer. O andan itibaren zaten yazılmış olan her şey dondurulur ve bunu en son öğrenen genellikle müşteridir.

Bu da silmeye karşı yokluğun tüm gerekçesini somutlaştırır. Hiçbir zaman oluşturulmamış bir kayıt korunamaz, dondurulamaz ve fikrini değiştiren bir sağlayıcı tarafından doksan gün sonra üretilemez. Bu ayrım, kayıt tutmamanın gerçekte ne anlama geldiği rehberinde ayrıntılı olarak ele alınır ve burada hiçbir zaman oluşturulmayanların listesi, bir fiyatlandırma sayfasındaki bir iddia olarak değil, gizlilik ve kayıt politikasının bir parçası olarak yayımlanır.

El koyma: makineyi almak gerçekte ne kazandırır

El koyma, herkesin hayal ettiği ama neredeyse hiç kimsenin sonuna kadar düşünmediği senaryodur. Aynı zamanda sonucun en az sağlayıcıya, en çok da müşterinin aylar önce, kurulum sırasında, yaklaşık bir saatlik bir çalışmayla verdiği kararlara bağlı olduğu senaryodur.

Son sütunu yukarıdan aşağı okuyun; bir madde fiilen iki kez karşınıza çıkar: binada hiçbir zaman bulunmamış bir anahtar. Bu sayfadaki diğer her kontrol hukuki, usule ilişkin veya sözleşmeseldir; yani diğer her kontrol, birinin söylediği gibi davranmaya devam etmesine bağlıdır. Şifreleme öyle değildir. Bir hipervizör operatörü, çalıştırdığı bir misafirin diskini kopyalayabilir — aksini iddia eden bir sağlayıcı kendi altyapısını yanlış anlıyordur — ve kopyaladığı şey ya okunabilirdir ya da gürültüden ibarettir.

Çalışma kılavuzu bilgi bankasındadır: misafirin içinde, önyüklemede SSH üzerinden kilidi açılan tam disk şifrelemesi; böylece anahtar makine her başladığında sizden gelir ve başka hiçbir yerde bulunmaz. Bu, kayıt tutmama rehberinin de yaptığı, kasıtlı olarak tekrarlanan aynı tavsiyedir, çünkü bu sayfadaki etkisi bizimki dahil hiç kimsenin iyi davranışına bağlı olmayan tek tavsiyedir.

İfşa yasağı ve bir canary'nin buna neden tek yanıt olduğu

İfşa yasağı ayrı bir araç değildir. Bir araca eklenen ve sağlayıcının, kararın ilgilendirdiği kişiye onun var olduğunu söylemesini yasaklayan bir maddedir. Amerika Birleşik Devletleri'ndeki Ulusal Güvenlik Mektupları varsayılan olarak bunu taşır; birçok yargı bölgesinin eşdeğerleri vardır ve hepsinin ortak noktası, yukarıdaki beşinci aşamanın — müşteriye bildirme — ortadan kaldırılmasıdır; bunun kaldırıldığını öğrenmenin de hiçbir yolu yoktur.

Warrant canary, mevcut tek yanıttır ve sorunu tersine çevirerek işler. Bir sağlayıcının bir beyanda bulunması yasaklanabilir. Ama yanlış hâle gelmiş bir beyanı tekrarlamaya devam etmeye zorlamak çok daha zordur. Bu yüzden iddia belirli bir takvimde yayımlanır ve onun yokluğu, artık varlığının taşıyamayacağı anlamı taşır.

Bu pazardaki çoğu canary yalnızca süstür. Anlam taşıyan bir canary'yi hakkımızda sayfasındaki bir paragraftan ayıran altı şey vardır ve bunların her biri bir tarayıcıda beş dakikada doğrulanabilir.

1. Kriptografik olarak imzalanmıştır, bağımsız olarak bulabileceğiniz bir yerde yayımlanmış bir anahtara karşı. İmzasız bir canary, web sitesini düzenleyebilen herkes tarafından düzenlenebilir; buna siteyi ele geçirmiş herhangi biri de dahildir.
2. Yakın tarihli ve öngörülemez bir şeye atıfta bulunur. Genellikle tercih edilen, bir Bitcoin blok yüksekliği ve özetidir: o blok, kazılmadan önce var olmadığından, beyanın aylar öncesinden imzalanıp bir kenarda bekletilmiş olması mümkün değildir.
3. Bir dönem, bir vade tarihi ve bir son kullanma tarihi belirtir. Takvimi olmayan bir canary kayıp olamaz, çünkü hiçbir şeyin vadesi yoktur. Takvim, mekanizmanın tamamıdır.
4. Tek bir cümle yerine belirli iddiaları tek tek sayar. “Hiçbir gizli karar almadık” diyen tek bir satır, ancak hep birden başarısız olabilir. Ayrı maddeler ayrı ayrı başarısız olur ve bir sonraki imzalamada sessizce çıkarılan bir madde, belirli bir biçimi olan bir sinyaldir.
5. Her kuruluşu kapsar. Birden fazla şirketten oluşan bir yapıda, yalnızca birini temsil eden bir canary, satın aldığınız altyapının yalnızca bir kısmı hakkında bir canary demektir.
6. Önceki imzalamalar hâlâ yayımlı durumdadır. Kaldırılan bir madde ancak yerini aldığı şeyle karşılaştırıldığında görülebilir; bu yüzden arşivi olmayan bir canary, en baştan beri dikkat etmiş olmanızı bekler.

Burada yayımlanan canary, üç ayda bir imzalanır, yakın tarihli bir bloğa atıfta bulunur, vade ve son kullanma tarihlerini belirtir, sekiz kuruluşun tamamını kapsar ve yedi ayrı iddiada bulunur: Ulusal Güvenlik Mektubu veya eşdeğeri yok, müşteriye bildirmeyi yasaklayan bir karar yok, hiç kimseye verilmiş hiçbir disk veya veritabanı içeriği yok, ileriye dönük ele geçirme yok, el konulmuş veya imajı alınmış ekipman yok, bir kriptografik korumanın zorla zayıflatılması yok ve altyapının tek yönetimsel kontrolü. Bunu yukarıdaki altı madde ile karşılaştırın. Sonra değerlendirdiğiniz diğer her seçeneği de aynı altı maddeyle karşılaştırın.

Satın almadan önce bir barındırıcıya sorulacaklar

Aşağıdaki her sorunun yanıtı ya bir belgedir ya da böyle bir belge yoktur. Test budur: yanıtın güven verici gelip gelmediği değil, sormadan önce yazıya dökülmüş bir şeye işaret edip etmediğidir.

1. Hangi tüzel kişilikle sözleşme yapıyorum ve bu, hangi kamuya açık sicilde kayıtlı?
2. Kaydolduktan sonra hakkımda ne var — bir sıfat olarak değil, her satıra karşılık bir saklama süresi bulunan bir envanter olarak.
3. Hiçbir zaman oluşturulmayan nedir? Bu liste, yanıtın bir mahkemenin geri alamayacağı tek parçasıdır.
4. Bir talep beni adlandırırsa bana bildirilir mi ve bana söylememeniz için ne doğru olması gerekir?
5. Kaç talep aldınız, kaçı yasal eşiği karşıladı ve kaçı herhangi bir sonuç üretti?
6. Acil durum ifşaları sayılıp kendi satırlarında yayımlanıyor mu?
7. Canary'niz imzalı, güncel, belirli mi ve işlettiğiniz her kuruluşu kapsıyor mu?

Bunların hiçbiri kimseyi dokunulmaz kılmaz ve aksini ileri süren bir sayfa, bu sayfanın var oluş amacının tam olarak karşı çıktığı türden bir sayfa olurdu. Bunun yaptığı şey, soruyu güvenden envantere taşımaktır. Az şey üretebilen bir barındırıcı az şey üretir, mektubun geldiği sabah kendisi hakkında ne düşünürse düşünsün.

İnsanların gerçekten sorduğu sorular

Bu yapıdaki her fiyat tek bir yerde, eksiksiz olarak yayınlanır. Tüm kataloğa bakın