Yêu cầu từ cơ quan thực thi pháp luậtMột yêu cầu chỉ là thư từ trao đổi, cho đến khi một tòa án có thẩm quyền phán quyết khác đi.

Năm điều khác nhau đều được gọi là “cảnh sát yêu cầu”

Cụm từ này bao trùm năm công cụ pháp lý gần như không có điểm chung nào ngoài một tiêu đề thư chính thức, và việc nhầm lẫn giữa chúng chính là lý do khiến người đọc sợ hãi trước công cụ vô hại và lại thản nhiên trước công cụ nguy hiểm. Chúng khác nhau ở chỗ ai ban hành, chúng có thể buộc điều gì, và liệu có thẩm phán nào từng tham gia vào quá trình đó hay không.

Chỉ hai công cụ cuối cùng mới thực sự là lệnh theo đúng nghĩa mà cụm từ đó ngụ ý. Ba công cụ đầu tiên là yêu cầu, và một yêu cầu được đáp lại bằng một quyết định chứ không phải bằng một nghĩa vụ. Điều này đáng để suy ngẫm: ba trong số năm công cụ không bao giờ đến tay một thẩm phán, và đó chính là ba công cụ mà gần như không ai hỏi một nhà cung cấp tiềm năng về chúng.

Năm giai đoạn mà một yêu cầu phải trải qua

Một nhà cung cấp vận hành tốt sẽ đưa mọi yêu cầu qua cùng một trình tự bất kể ai gửi đến, và trình tự đó đáng để biết vì quý khách có thể yêu cầu bất kỳ nhà cung cấp nào mô tả trình tự của họ. Một nhà cung cấp chưa từng viết trình tự đó ra giấy là một nhà cung cấp sẽ ứng biến khi bị áp lực.

1. Yêu cầu đến nơi, thường là nhầm công ty. Một hệ thống trải rộng qua nhiều quốc gia thực chất là nhiều công ty khác nhau, và một lệnh tống đạt cho một công ty chỉ ràng buộc chính công ty đó. Đây là lý do phổ biến nhất khiến một yêu cầu không đạt được kết quả gì, và việc tránh điều này hoàn toàn nằm trong tay bên gửi.
2. Pháp nhân được xác định. Công ty nào vận hành khu vực đó, được đăng ký ở sổ bộ nào, và liệu tòa án ban hành lệnh có bất kỳ thẩm quyền nào đối với pháp nhân đó hay không. Một lệnh nước ngoài không tự động có hiệu lực thi hành ở bất kỳ đâu trên thế giới.
3. Luật sư tại khu vực pháp lý đó xem xét yêu cầu. Không phải bộ phận hỗ trợ, và cũng không phải người sáng lập lúc nửa đêm. Hợp lệ và trong phạm vi là một câu hỏi pháp lý cần lời giải đáp mang tính địa phương, còn câu trả lời cho một yêu cầu không hợp lệ là một lá thư giải thích lý do, bằng văn bản.
4. Những gì được yêu cầu được đối chiếu với những gì thực sự tồn tại. Đây là nơi phần lớn các yêu cầu lặng lẽ chấm dứt. Một lệnh yêu cầu một hạng mục mà schema không hề chứa sẽ chỉ tạo ra một lá thư, chứ không phải một tệp dữ liệu, và không áp lực nào có thể biến cái này thành cái kia.
5. Khách hàng được thông báo. Trước khi bất cứ điều gì được cung cấp, trừ khi lệnh đó nghiêm cấm rõ ràng việc này. Đây là giai đoạn mà phần lớn các nhà cung cấp bỏ hẳn ra khỏi quy trình của mình, và đây cũng là giai đoạn duy nhất cho phép quý khách làm được điều gì đó.

Phiên bản đã công bố của trình tự đó cho hệ thống này nằm trong hướng dẫn dành cho cơ quan thực thi pháp luật, được viết cho luật sư đang tống đạt lệnh chứ không phải cho khách hàng đang đọc về nó. Đáng để mở ra vì một lý do chẳng liên quan gì đến chúng tôi: đó chính là hình dạng của tài liệu mà quý khách nên tìm kiếm ở bất kỳ nhà cung cấp nào, và phần lớn không có tài liệu đó.

Phép tính đằng sau một báo cáo minh bạch

Gần như mọi báo cáo minh bạch đều mở đầu bằng tổng số yêu cầu nhận được, vốn là con số ít cho biết thông tin nhất trong đó. Khối lượng chỉ đo lường mức độ dễ bị chú ý của một nhà cung cấp. Điều quý khách thực sự cần là tỷ lệ giữa những gì đến và những gì thực sự đi ra, vì đó mới là thước đo cho biết nhà cung cấp đang nắm giữ bao nhiêu.

Hãy áp dụng phép tính đó cho bất kỳ nhà cung cấp nào công bố đủ dữ liệu để làm được điều này. Một tỷ lệ cung cấp trên nhận cao không phải là bằng chứng của sự hợp tác, và một tỷ lệ thấp cũng không phải là bằng chứng của sự can đảm — cả hai phần lớn chỉ là bằng chứng về danh mục dữ liệu đang nắm giữ. Một nhà cung cấp đang lưu giữ giấy tờ tùy thân và một năm địa chỉ đăng nhập sẽ cung cấp được điều gì đó gần như mỗi lần, bất kể họ cảm thấy thế nào về việc đó. Toàn bộ chuỗi số liệu hằng quý có trong báo cáo minh bạch.

Vì sao pháp nhân mà quý khách ký hợp đồng cùng quyết định tất cả

Một phán quyết chỉ có thể thi hành đối với một cá nhân hoặc một công ty, tại một nơi cụ thể. Nó không tự mình di chuyển được. Để một lệnh nước ngoài ràng buộc một công ty ở nước ngoài, lệnh đó phải được một tòa án tại nơi công ty đó được thành lập công nhận, thông qua tương trợ tư pháp hoặc thủ tục công nhận tại địa phương — một con đường mang tính chính thức, chậm, có thể được xem xét lại, và có thể bị từ chối dựa trên những căn cứ mà cơ quan yêu cầu không kiểm soát được.

Đó chỉ là tư pháp quốc tế thông thường chứ chẳng phải điều gì khôn khéo, và đó chính là toàn bộ nội dung mang tính cơ chế của từ offshore. Đây cũng là lý do vì sao cấu trúc công ty quan trọng hơn bản đồ: tám khu vực pháp lý do một công ty vận hành là một mục tiêu pháp lý duy nhất với tám địa chỉ, và một phán quyết chống lại nó sẽ chạm tới mọi cỗ máy nó sở hữu. Tám công ty riêng biệt là tám vụ kiện riêng biệt, mỗi vụ đều bắt đầu lại từ con số không. Cách sắp xếp mà một nhà cung cấp sử dụng được nêu trên trang điều khoản của họ, và bài hướng dẫn về lựa chọn khu vực pháp lý trình bày rõ những gì khác biệt giữa các cách đó.

• Hãy hỏi công ty nào, không phải quốc gia nào. Quốc gia thì đã có trên trang giới thiệu. Tên công ty và số đăng ký kinh doanh mới là thứ một lệnh phải nêu đích danh, và một nhà cung cấp không chịu cho quý khách biết điều đó thì không thể tin là họ thực sự có một công ty như vậy.
• Hãy hỏi công ty đó được đăng ký ở đâu. Một pháp nhân được nêu tên trong một sổ đăng ký công khai có thể được kiểm tra trong khoảng hai phút và không tốn gì để xác minh. Tám pháp nhân, trong tám sổ đăng ký, được liệt kê tại đây chính vì lý do đó.
• Hãy hỏi điều gì xảy ra với một yêu cầu gửi nhầm pháp nhân. Câu trả lời trung thực là nó sẽ được phản hồi bằng văn bản nói rõ điều đó. Câu trả lời đáng để suy ngẫm là nó vẫn được xử lý, một cách sốt sắng.

Con đường khẩn cấp, con đường mà không ai để mắt tới

Mọi khung pháp lý lớn đều có một kênh bỏ qua tòa án hoàn toàn. Tại Hoa Kỳ, đó là 18 U.S.C. §2702(b)(8), cho phép một nhà cung cấp tự nguyện tiết lộ khi có căn cứ tin tưởng một cách thiện chí rằng một tình huống khẩn cấp liên quan đến nguy cơ tử vong hoặc thương tích nghiêm trọng đòi hỏi điều đó. Phần lớn các khu vực pháp lý khác đều có quy định tương đương. Không có thẩm phán, không có lệnh, và không có bên đối lập nào: nhà cung cấp tự quyết định, chỉ trong vài giờ.

Nó tồn tại vì những lý do chính đáng, và nó bị lạm dụng vì những lý do quá rõ ràng. Các yêu cầu giả mạo được gửi từ những tài khoản email của cơ quan thực thi pháp luật đã bị xâm nhập từng được dùng để moi dữ liệu thuê bao từ một số nền tảng lớn nhất thế giới, vì toàn bộ kênh này được xây dựng dựa trên một tiêu đề thư có vẻ đáng tin và một nhà cung cấp không muốn là bên duy nhất do dự. Bốn mươi yêu cầu như vậy đã đến với hệ thống này.

Cách phòng vệ không phải là từ chối cả hạng mục này, điều đó sẽ không thể biện minh được trong đúng trường hợp mà kênh này tồn tại để phục vụ. Cách phòng vệ là gần như không có gì để tự nguyện cung cấp, là xem xét từng yêu cầu như một con người chứ không phải như một hàng đợi, là luôn thông báo cho khách hàng sau đó trong mọi trường hợp, và là công khai đếm chúng thành một dòng riêng của chính chúng. Một ngoại lệ không ai đếm đến thì không còn là ngoại lệ nữa, mà trở thành một cánh cửa.

Lưu giữ dữ liệu: lệnh khiến đồng hồ ngừng lại

Một yêu cầu lưu giữ dữ liệu không đòi hỏi bất cứ điều gì phải được giao nộp. Nó chỉ yêu cầu rằng các hồ sơ hiện đang tồn tại ngừng bị xóa, để chúng vẫn còn đó khi lệnh yêu cầu cung cấp chúng đến vài tuần sau. Tại Hoa Kỳ, yêu cầu này vận hành theo 18 U.S.C. §2703(f) trong 90 ngày, có thể gia hạn một lần, và không cần thẩm phán ban hành. Sáu mươi sáu yêu cầu như vậy đã đến với hệ thống này.

Đây là công cụ lặng lẽ nhất trên trang này và cũng mang tính chỉ dẫn nhiều nhất, vì nó chính xác là thứ mà một chính sách lưu giữ dữ liệu không thể sống sót qua được. Một bộ đếm thời gian là một lời hứa sẽ xóa theo lịch trình; một lệnh giữ dữ liệu là một chỉ thị yêu cầu ngừng giữ lời hứa đó, có hiệu lực ngay khoảnh khắc nó đến nơi. Mọi thứ đã được ghi lại từ trước đều bị đóng băng kể từ giây phút đó, và khách hàng thường là người biết cuối cùng.

Đây chính là toàn bộ lập luận cho sự vắng mặt của dữ liệu so với việc xóa dữ liệu, được thể hiện cụ thể. Một hồ sơ chưa từng được tạo ra thì không thể bị lưu giữ, không thể bị đóng băng, và không thể được cung cấp chín mươi ngày sau bởi một nhà cung cấp đã đổi ý. Sự khác biệt này được trình bày chi tiết trong bài hướng dẫn về ý nghĩa thực sự của không nhật ký, và danh sách những gì không bao giờ được tạo ra ở đây được công bố như một phần của chính sách quyền riêng tư và ghi nhật ký, chứ không phải một tuyên bố trên trang bảng giá.

Tịch thu: việc lấy đi máy chủ thực sự thu được gì

Tịch thu là kịch bản mà ai cũng hình dung ra nhưng gần như không ai nghĩ thấu đáo. Đây cũng là trường hợp mà kết quả phụ thuộc ít nhất vào nhà cung cấp và nhiều nhất vào những quyết định khách hàng đã đưa ra nhiều tháng trước đó, ngay tại thời điểm cài đặt, chỉ trong khoảng một giờ làm việc.

Đọc xuống cột cuối cùng, một mục xuất hiện hai lần trên thực tế: một chiếc khóa chưa từng có mặt trong tòa nhà. Mọi biện pháp kiểm soát khác trên trang này đều mang tính pháp lý, thủ tục hoặc hợp đồng, nghĩa là mọi biện pháp kiểm soát khác đều phụ thuộc vào việc ai đó tiếp tục hành xử đúng như những gì họ đã nói. Mã hóa thì không như vậy. Một đơn vị vận hành hypervisor có thể sao chép ổ đĩa của một guest mà họ đang chạy — một nhà cung cấp tuyên bố khác đi đang hiểu sai chính hệ thống của mình — và những gì họ sao chép ra hoặc là đọc được, hoặc chỉ là nhiễu.

Runbook có trong cơ sở kiến thức: mã hóa toàn bộ ổ đĩa bên trong guest, được mở khóa qua SSH lúc khởi động, để khóa đến từ chính quý khách mỗi khi máy khởi động và không tồn tại ở bất kỳ nơi nào khác. Đây là khuyến nghị giống hệt như bài hướng dẫn không nhật ký đưa ra, được lặp lại một cách có chủ đích, vì đây là lời khuyên duy nhất trên trang này mà hiệu quả của nó không phụ thuộc vào cách hành xử tốt của bất kỳ ai, kể cả chúng tôi.

Lệnh cấm tiết lộ (gag order), và vì sao canary là câu trả lời duy nhất cho nó

Lệnh cấm tiết lộ không phải là một công cụ riêng biệt. Đó là một điều khoản đính kèm vào một công cụ khác, cấm nhà cung cấp cho người mà lệnh đó liên quan biết về sự tồn tại của lệnh. National Security Letter tại Hoa Kỳ mặc định đi kèm điều khoản này; nhiều khu vực pháp lý khác có quy định tương đương, và điểm chung của tất cả những điều đó là giai đoạn thứ năm ở trên — thông báo cho khách hàng — bị loại bỏ, và quý khách không có cách nào biết được điều đó đã xảy ra.

Một warrant canary là câu trả lời khả dụng duy nhất, và nó hoạt động bằng cách đảo ngược vấn đề. Một nhà cung cấp có thể bị cấm đưa ra một tuyên bố. Nhưng việc buộc nhà cung cấp đó tiếp tục lặp lại một tuyên bố đã trở thành sai sự thật thì khó hơn nhiều. Vì vậy, tuyên bố đó được công bố theo một lịch trình, và sự vắng mặt của nó mang ý nghĩa mà sự hiện diện của nó không còn mang được nữa.

Phần lớn các canary trên thị trường này chỉ là vật trang trí. Sáu yếu tố phân biệt một canary thực sự có ý nghĩa với một đoạn văn trên trang giới thiệu, và mỗi yếu tố đó đều có thể kiểm tra được trong trình duyệt chỉ trong năm phút.

1. Nó được ký bằng mật mã, đối chiếu với một khóa được công bố ở một nơi quý khách có thể tự mình tìm ra một cách độc lập. Một canary không có chữ ký có thể bị bất kỳ ai chỉnh sửa được trang web đó chỉnh sửa, kể cả bất kỳ ai đã chiếm quyền kiểm soát trang web đó.
2. Nó trích dẫn điều gì đó gần đây và không thể đoán trước. Độ cao khối và mã băm của Bitcoin là lựa chọn thường thấy: khối đó không hề tồn tại trước khi được đào, nên tuyên bố không thể được ký từ nhiều tháng trước rồi cất trên giá.
3. Nó nêu rõ một giai đoạn, một ngày đến hạn và một ngày hết hạn. Một canary không có lịch trình thì không thể bị coi là biến mất, vì chẳng có gì đến hạn cả. Lịch trình chính là toàn bộ cơ chế.
4. Nó liệt kê các tuyên bố cụ thể thay vì gói gọn trong một câu. Một dòng nói rằng “chúng tôi chưa nhận được lệnh bí mật nào” chỉ có thể thất bại toàn bộ cùng một lúc. Các điều khoản riêng biệt thất bại một cách riêng biệt, và một điều khoản bị lặng lẽ loại khỏi lần ký tiếp theo chính là một tín hiệu có hình dạng rõ ràng.
5. Nó bao trùm mọi pháp nhân. Trên một hệ thống gồm nhiều công ty, một canary chỉ đại diện cho một trong số đó là một canary chỉ nói về một phần nhỏ của hạ tầng mà quý khách đang mua.
6. Các lần ký trước đó vẫn được công bố. Một điều khoản bị loại bỏ chỉ có thể nhận ra khi đối chiếu với những gì nó đã thay thế, vì vậy một canary không có kho lưu trữ đòi hỏi quý khách phải chú ý theo dõi liên tục từ trước đến giờ.

Canary được công bố tại đây được ký hằng quý, trích dẫn một khối gần đây, nêu rõ ngày đến hạn và ngày hết hạn, bao trùm cả tám pháp nhân, và đưa ra bảy tuyên bố riêng biệt: không có National Security Letter hay văn bản tương đương nào; không có lệnh nào đi kèm việc cấm thông báo cho khách hàng; không nội dung ổ đĩa hay cơ sở dữ liệu nào từng được trao cho bất kỳ ai; không có hoạt động chặn thu mang tính chủ động trong tương lai; không thiết bị nào bị tịch thu hay sao chụp; không biện pháp bảo vệ mã hóa nào bị buộc phải làm suy yếu; và toàn quyền quản trị hạ tầng vẫn thuộc về chúng tôi. Hãy đối chiếu nó với sáu yếu tố ở trên. Sau đó hãy đối chiếu bất kỳ nhà cung cấp nào khác mà quý khách đang cân nhắc với cùng sáu yếu tố đó.

Những câu nên hỏi một nhà cung cấp trước khi quý khách mua

Mỗi câu hỏi dưới đây đều có một tài liệu làm câu trả lời, hoặc không có tài liệu nào cả. Đó chính là phép thử: không phải câu trả lời nghe có an tâm hay không, mà là nó có chỉ ra được điều gì đã được ghi lại từ trước khi quý khách hỏi hay không.

1. Tôi đang ký hợp đồng với pháp nhân nào, và pháp nhân đó được đăng ký trong sổ đăng ký công khai nào?
2. Những gì tồn tại về tôi sau khi tôi đã đăng ký — dưới dạng một danh mục dữ liệu với thời hạn lưu giữ cho từng dòng, chứ không phải dưới dạng một tính từ.
3. Những gì không bao giờ được tạo ra? Danh sách đó là phần duy nhất của câu trả lời mà một tòa án không thể đảo ngược.
4. Tôi có được thông báo nếu một yêu cầu nêu tên tôi không, và điều gì phải đúng thì quý vị mới không cho tôi biết?
5. Quý vị đã nhận bao nhiêu yêu cầu, bao nhiêu yêu cầu đạt ngưỡng pháp lý, và bao nhiêu yêu cầu thực sự tạo ra kết quả?
6. Các trường hợp tiết lộ khẩn cấp có được đếm và công bố thành một dòng riêng không?
7. Canary của quý vị có được ký, cập nhật gần đây, cụ thể hay không, và có bao trùm mọi pháp nhân mà quý vị vận hành không?

Không điều gì trong số này khiến bất kỳ ai trở nên bất khả xâm phạm, và một trang tuyên bố khác đi sẽ chính là loại trang mà trang này tồn tại để phản bác. Điều nó thực sự làm là chuyển câu hỏi từ niềm tin sang danh mục dữ liệu. Một nhà cung cấp có thể cung cấp được ít thì sẽ cung cấp ít, bất kể họ nghĩ gì về bản thân mình vào buổi sáng lá thư đó đến.

Những câu hỏi khách hàng thực sự đặt ra

Mọi mức giá trên toàn hệ thống này được công bố đầy đủ, tại một nơi duy nhất. Xem toàn bộ danh mục