Uso accettabileDue cose che non ospiteremo. L'elenco non si allunga.
La maggior parte delle politiche d'uso accettabile sono quattromila parole che si riservano il diritto di terminarLa per qualsiasi motivo. Questa nomina le due categorie che rifiutiamo, nomina il comportamento che danneggia gli altri clienti, e poi Le dice cosa tutti gli altri rifiutano silenziosamente e noi no.
Assoluto ed esaustivo
Due categorie. Nessun preavviso, nessun rimborso, nessuna discussione.
Queste sono le uniche due cose che non può pubblicare qui, e sono l'unico caso in cui agiamo senza un ordine del tribunale. Le segnalazioni vengono verificate manualmente entro un'ora dal loro arrivo, i casi confermati vengono terminati immediatamente, e il materiale viene conservato per l'autorità competente.
-
01
Materiale pedopornografico
Qualsiasi rappresentazione dell'abuso sessuale di un minore, senza eccezioni né discussioni.
-
02
Terrorismo
Materiale che finanzia, dirige o incita alla violenza terroristica.
Non esiste un terzo elemento, né alcuna clausola altrove in questo documento che ne crei uno. La privacy non vale nulla se l'elenco delle eccezioni può essere ampliato da chiunque protesti più forte in un dato trimestre, quindi il numero di cessazioni riconducibili a questa sezione viene pubblicato ogni trimestre nel rapporto sulla trasparenza.
Espressamente consentito
Le cose che altri host rifiutano senza metterle per iscritto.
Quasi ogni cliente che sceglie un provider offshore lo sceglie per una voce specifica di questo elenco, e quasi ogni provider la lascia non menzionata per potersi riservare la possibilità di cambiare idea in seguito. Qui viene indicata esplicitamente.
-
Contenuti per adulti, legali nella giurisdizione Prodotto da adulti consenzienti e lecito nel luogo in cui risiede. Nessun livello separato, nessun sovrapprezzo, nessuna sospensione silenziosa dopo il primo reclamo.
-
File hosting, seedbox, archivi, mirror Compreso il materiale per cui qualcuno invierà una notifica. Una notifica è corrispondenza e viene gestita come tale.
-
Giornalismo, siti di leak e archivi di documenti La categoria più esposta a un reclamo legalmente aggressivo, e quella più danneggiata da un host che cede non appena lo riceve.
-
Relay Tor, exit node, endpoint VPN e proxy Exit inclusi, su hardware dedicato, con il reverse DNS impostato in modo che gli altri operatori possano vedere di cosa si tratta. Ci informi quando ne attiva uno, così la gestione degli abusi parte dal presupposto corretto.
-
Nodi di criptovalute, miner, indicizzatori ed exchange Nessuna politica contraria a nulla di tutto ciò. Le porte non misurate e l'assenza di fatturazione per terabyte esistono proprio per i carichi di lavoro che altrove verrebbero ritariffati.
-
Gioco d'azzardo, farmacia e altre attività soggette a licenza altrove La liceità è determinata dalla giurisdizione dell'ente che ospita Lei e i Suoi dati, non dal paese più restrittivo che ha un'opinione in merito.
-
Discorso politico, qualunque sia il suo orientamento Impopolare, offensivo e sbagliato non sono motivi validi. L'istigazione alla violenza lo è, e si tratta di un criterio legale specifico piuttosto che un giudizio sulla tesi sostenuta.
-
Ricerca sulla sicurezza, scanner e strumenti offensivi Costruirlo, ospitarlo e distribuirlo, incluso codice exploit. Puntarlo contro persone che non hanno acconsentito è ciò di cui trattano le regole di condotta sopra.
La condotta, che è una questione completamente diversa
Nulla di quanto segue riguarda ciò che Lei pubblica. Riguarda il traffico che lascia la nostra rete e finisce su qualcuno che non lo ha richiesto — solitamente un altro nostro cliente, il cui servizio si degrada a causa di una decisione a cui non ha preso parte.
- Attacchi in uscita
- Nessun traffico d'attacco esce da questa rete Flussi volumetrici, amplificazione, riflessione, credential stuffing su larga scala. Un rack da cui parte un attacco fa filtrare da altri l'intero range, quindi questa misura viene applicata immediatamente e senza negoziazione.
- Email di massa non richieste
- Nessuno spam, da qualsiasi indirizzo, a qualsiasi volume Non è una posizione morale: un cliente che invia spam mette ogni indirizzo del blocco su una lista di reputazione, e gli altri clienti su quel blocco non hanno fatto nulla. La porta 25 è chiusa per impostazione predefinita e viene aperta su richiesta una volta indicato a cosa serve.
- Servizi attivi
- Nessun resolver, relay o amplificatore aperto Un resolver DNS o un server NTP configurato male è un'arma puntata contro qualcun altro. Gliene daremo notizia prima di intervenire, perché quasi sempre si tratta di un errore e non di una scelta.
- Diffusione di phishing e malware
- Nessuna pagina che si finga una parte reale per raccogliere credenziali Impersonare una banca, un exchange o una pagina di login è una frode contro un individuo, non una questione di libertà di espressione. Un sistema di comando e controllo malware rivolto a macchine i cui proprietari non hanno acconsentito rientra nello stesso ambito.
- Abuso deliberato delle risorse
- Usi ciò che ha acquistato I piani condivisi hanno vicini. Un abuso prolungato di un nodo condiviso comporta un confronto e un'offerta di passaggio a uno dedicato, non una limitazione silenziosa.
- Frode ai danni dei sistemi di pagamento
- Nessun carding, nessun negozio di strumenti rubati Il traffico di strumenti di pagamento rubati ha una vittima identificabile che non ha mai scelto di essere coinvolta. La privacy protegge le persone dalla sorveglianza; non è una copertura per sottrarre loro il denaro.
Perché questo elenco non è un elenco di contenuti
Ogni host che ha ampliato le proprie regole lo ha fatto prima qui.
Lo schema è sempre lo stesso: una regola di condotta sull'“abuso” viene scritta in modo abbastanza vago da coprire anche contenuti sgraditi, e tre anni dopo viene usata proprio per quello. Per questo le nostre regole descrivono pacchetti e carico, mai il contenuto, e la decisione su ciascuna di esse è di natura tecnica e può essere dimostrata da un ingegnere.
Come viene realmente gestita una segnalazione- Nessuna clausola di discrezionalità unilaterale Nulla qui termina con “o qualsiasi cosa riteniamo inappropriata”.
- Nessuna sospensione per un reclamo Un accertamento sulla condotta richiede traffico che possiamo mostrarle, non una lettera che parla di Lei.
- Le viene comunicato cosa e quando Quale flusso, quale timestamp, quale destinazione. Poi una conversazione.
Cosa succede quando qualcosa non va
Graduale, e volutamente più lento rispetto al settore.
-
01
Immediatamente
Il traffico si ferma, il servizio no
Un attacco o un'ondata di spam viene filtrato al confine mentre stabiliamo cosa sia accaduto. La Sua macchina continua a funzionare; ciò che sta facendo ad altri, no.
-
02
Entro un'ora
Le viene detto esattamente cosa abbiamo visto
Flussi, timestamp, destinazioni. Nove volte su dieci è così che il cliente scopre per la prima volta che una sua macchina è stata compromessa.
-
03
Giorni 1 – 7
Lo risolve Lei, o La aiutiamo a risolverlo
Nessun costo per l'assistenza e nessuna nota negativa per essere stati compromessi. Subire un attacco con successo non è una violazione.
-
04
Solo se continua
Sospensione, con il saldo rimborsato
L'abuso prolungato e deliberato, dopo un confronto, pone fine al servizio. Il saldo non utilizzato viene restituito — non è nostra prassi trattenere denaro a causa di un disaccordo.
Prima di distribuire qualcosa di controverso.
Posso gestire un nodo di uscita Tor?
Sì, su hardware dedicato, e La preghiamo di informarci quando ne distribuisce uno, affinché la gestione degli abusi parta dal presupposto corretto anziché trattare il traffico di uscita come proprio. Imposti il reverse DNS e pubblichi i dati di contatto nel descrittore del relay: ciò rende ogni segnalazione su quell'indirizzo più semplice per tutti, Lei compreso.
Contenuti per adulti — davvero, nessun livello separato?
Esattamente. Il materiale per adulti legale, prodotto da adulti consenzienti, viene ospitato negli stessi piani agli stessi prezzi di qualsiasi altro contenuto. La prassi del settore di applicare un livello "ad alto rischio" al triplo della tariffa è un premio di rischio per un rischio inventato dall'host.
E un sito che riceverà sicuramente reclami?
Questa è gran parte della ragione per cui questa attività esiste. I reclami sono gestiti dal processo descritto nella pagina no-DMCA: letti, riscontrati, inoltrati al cliente con il nome del ricorrente, e presi in esame solo quando lo dispone un tribunale competente.
I miei strumenti di sicurezza comporteranno la disattivazione del servizio?
Non per la loro esistenza. Può creare, ospitare e distribuire scanner, exploit e strumenti offensivi. Eseguirli contro sistemi i cui proprietari non hanno acconsentito è ciò che la sezione sulla condotta vieta, ed è una regola sul Suo traffico in uscita, non sul Suo repository.
Perché la porta 25 è chiusa per impostazione predefinita?
Perché una porta 25 aperta e incustodita è di gran lunga il modo più comune con cui una nuova gamma di IP acquisisce un problema di reputazione, e i clienti che ne pagano le conseguenze sono quelli che non hanno fatto nulla. Basta chiedere ed è aperta — vogliamo solo sapere che dietro c'è una persona.
Chi decide se qualcosa oltrepassa un limite?
Una persona, con le prove davanti a sé, e Lei può vedere le stesse prove. Non esiste un'applicazione automatizzata, nessun punteggio di reputazione e nessuna lista di terze parti che possa disattivare il suo servizio senza che qui qualcuno l'abbia esaminata.
Potreste aggiungere in seguito un terzo divieto?
Solo pubblicamente e solo con preavviso. L'elenco è pubblicato, il numero di cessazioni riconducibili ad esso è pubblicato ogni trimestre, e una modifica sarebbe visibile in entrambi. Una politica ampliabile in silenzio non protegge nessuno, ed è proprio per questo che il numero compare nel rapporto sulla trasparenza.