VDSホスティングの法務におけるデータセンターのマスクショーに関するFAQ

こんにちは、Habr！VDSをレンタルしているロシアのデータセンターで実際のマスクショーがどのように表示されるかを教えてほしいと言われました。私はすぐに言わなければなりません：適切にフォーマットされた要求に従って、奇跡を期待しないでください、データは保護のために不必要な胸の上昇なしですぐに転送されます。慣習はこれであるため：あなたは合法的な事業を営むか、市場から飛び出します。しかし、ニュアンスがあります。私たちの弁護士と私は今、主要な問題を整理しようとします。

当局に顧客データを要求することは通常どのように見えますか？

たとえば、あなたはNavalnyを支援するために児童ポルノを撮影しました。そして、あなたの親切で法を順守する競争相手の魅力について調査が始まりました。これについては、公式の書面による要請により確認します。疲れた宅配便がオフィスに到着するか、書留郵便で受け取るか、宅配便などの特別な方法で到着します。リクエストに秘密のデータが含まれていない場合、通常は通常の電子メールでinfo @のようなアドレスに複製されます。すでにこの段階では、正しく構成する必要があるため、着信要求の約3分の1が削除されます。



当然のことながら、VPSでクライアントに何が起こっているのかはわかりません（さらに、知りたくありません。私たちにとっては有益ではありません）。さらに、場合によっては、基本的にではありません。クライアントが暗号化を有効にしていて、キーがサーバーにクリアテキストで保存されていない場合。



しかし、リクエスト自体は通常、特定の人物に関するデータ（顧客の連絡先、取引履歴など）を取得することを目的としており、その犯罪活動は身体が抑制しようとしています。

リクエストがドロップされるのはなぜですか？

誤った編集により、多くのリクエストが削除されます。たとえば、内務省は、数十のデータセンターのどれに適用し、どの管轄区域にあるかを常に把握しているわけではありません。つまり、少数のリクエストは、誤ってアドレス指定されたり、誤って構成されたりするため、単純に失敗します。多くの場合、彼らはRUVDS（これは商号であり、法人「MT FINANCE」ではありません）に書き込み、多くの場合、CEOに連絡しません。この場合、私たちの弁護士はフォームで拒否しますが、ほぼすぐに正しいドキュメントが再び到着します-今回は必要なヘッダーが付いています。



このような状況は総質量の約30％ですが、多くの場合、わずか数日で正しく戻ります。したがって、誰かのOHPフィルムを読むときは、バウンス率にあまり注意を払わないでください。部門の従業員がフォームに正しく記入するだけです。そして、彼はほぼ即座に2番目のリクエストを送信することができます。



次に、そのような要求が実際に行われたものであり、これは競争力のあるインテリジェンスではないことが確認されます。つまり、この部門に連絡して、本当にそのような要求があったかどうかを尋ねる必要があります。手紙の電話番号ではありませんが、Googleにアクセスして連絡先を探し、電話をかけます。これまでのところ、統計は100％ですが、引き続き保険をかけています。弁護士が電話にリクエストを送信した特定の従業員に尋ねると、驚く人もいます。しかし、そうでない場合は、詐欺を防ぐために警察に連絡することを説明した後、通常は接続します。 FSBには別の手続きがありますが、それについてはお話しできません。



このような要求は、FSB（国境サービス）、連邦税務サービス、警察、およびその他の部門から送信されます。ほとんどすべてのFSB要求は一度に正しいですが、警察はそれらがどのように作成されたか、またはどの法人に書き込むかを常に知っているわけではなく、他の要求よりも頻繁に拒否されます。同時に、リクエストの約90％は内務省からのものです。

拒否されたリクエストの例はありますか？

リクエストは一般的にどの法律の下で処理されますか？

そのような要請の根拠は、「運用調査活動について」の法律です。運用検索アクティビティを実行する権限を与えられている組織が一覧表示されます。これは、私たちの国全体で施行されている連邦法です。内務省、FSB、FSO、税関当局、SVR、FSIN、GRUがリストされています（独自のセキュリティを確保するためのフレームワーク内のみ）。税務署はこのリストに含まれていませんが、税務署が総務省から直接調査結果を受け取ることを可能にする共同注文番号317 /-7-2/ 481 @があります。たとえば、税務当局が回答しない場合は、内務省から非常に迅速に要求されます。さて、税務署はクライアントのインストールデータを要求しません。たとえば、サービスの支払いを次のように受け入れることができることを理解するために、法人間の関係の性質、関係を確認する文書に関心があります。費用。



私たちは法律により、これらのサービスに所定の方法で対応する義務があります（ただし、私たちに関しては、憲法第51条に基づくコメントや質問への回答を拒否することができます）。幸い、これもありませんでした。

そのような要求の最も頻繁な理由は何ですか？

リクエストの主な理由は、誰かの不正行為に関する苦情です。そのため、総務省は銀行カード詐欺の調査を開始しています。モスクワ（約3分の1）からのそのようなケースがたくさんあり、その多くはクラスノダールとロシアのヨーロッパ地域からのものであり、ウラルのせいではるかに少ないです。これは「K」部門、つまりサイバー警察です。サーバーを最も頻繁に使用することの本質は、詐欺師が個人に電話をかけるためにサーバーに配備されたミニPBXです。あまり一般的ではありませんが、麻薬の販売のためのランディングページです。



目で見た別の9％は、FSBと特定の個人の検索です。



このタイプの残りの要求は、インポート/エクスポートに関連して要求しているボーダーサービスであり、サーバー上で供給の証拠を見つけようとしています。

クライアントは、彼が政府機関によって「殴られている」ことを知っていますか？

いいえ、彼は知りません、そして私達にはそのようなことを報告する権利がありません-これは調査の秘密です。かつて、警察ではなく、誤って依頼の回答が依頼人に届いたことがありました。これは非常に深刻な妨害であり、私たちは援助の罪で起訴された可能性があります。その状況で、私たちは潜在的な犯罪者に明らかにしました、はい、彼は潜在的な人であり、誰も彼を非難せず、誰も彼を犯罪者とは呼びませんが、彼は犯罪の容疑者です。私たちは彼に、彼の態度で調査が行われているという事実を明らかにしました。あなたが調査でそれを提示されるまで、あなたは電気通信事業者があなたについて何かを法執行官に渡したということを決して知りません。



しかし、幸いなことに、クライアントは自分の会社に対して行政訴訟が開始されたことを長い間知っていました。一般に、そのようなことは通常、要求が来るよりもはるかに早く知られるようになります。

間違ったデザインが原因ではなく、リクエストが返送された場合はどうなりますか？

ブロッキング要件がある場合。特に内務省の自由な形での要請に応じて、ブロックすることはありません。データを提供する必要がありますが、ブロックする必要はありません。しかし同時に、私たちは答えを遅らせるのではなく、何が悪いのかを説明します。その結果、ほとんどの場合、適切な形式でのブロックを必要とせずに、翌日に警察からリクエストが届きます。

違法行為を行うクライアントがブロックされないのはなぜですか？

このようなクライアントは裁判所の命令によりブロックされますが、たとえば内務省の要請によりブロックされません。裁判所の決定がなければ、誰かが違法なことをしていると判断することは不可能だからです。ブロックする決定は、裁判所またはRoskomnadzor（禁止アドレスのブラックリストにIPアドレスを入力する形で）のいずれかによって機器で行われ、その後、ロシアの管轄区域でインターネットアクセスを提供するすべての通信事業者が24時間以内に自動的にモードになります。私たちはこれについてさえ知らないかもしれません。これは、クライアントのIPアドレスがRoskomnadzorによってブラックリストに登録されたときに発生しました。彼が私たちに出くわしたので、私たちはすでにクライアントからこれについて学びました-サポートチケットから。 Roskomnadzorデータベースを確認したところ、クライアントがオープン詐欺に関与していることが判明しました。



しかし、私たちは判断されるまでブロックしません。誰が正しく、誰が間違っているかを判断するのは私たちの責任ではありません。私たちはインフラです。EULAに違反することはできません。つまり、私は人として、老人を金銭でだましていることがすでに明らかな詐欺師を阻止することを非常に嬉しく思いますが、専門家として私は法律を順守します。



同時に、クライアントの犯罪行為の明らかな事実の場合に警察官がブロックを要求するとき、私たちは人間的に理解しています。しかし、私たちは裁判所ではなく、警察の立場を確認することはできません。したがって、私たちは常に法律に導かれています。

他の法域でのホスティングはどうですか？

ほとんどすべての管轄区域にはYarovayaパッケージの類似物があり、顧客データは通常自動的に要求されます。はい、国によって異なります。現在、ヨーロッパではEUによってではなく、国レベルで規制されていますが、何らかの方法で、サービスはロシアと同じデータにプラスマイナスアクセスできます。私たちは音声通信を考慮していません-私たちはそれを扱っていません、そして私たちは通信事業者ではないので、私たちもトラフィックを保存するべきではありません。ここでは、欧州連合でサービスを提供します。機器は、地元の通信事業者の回線が適合するサーバーにインストールされます。電気通信事業者は、インテリジェンスサービスのためにこのサーバーでのアクティビティに関する必要な情報を提供します。つまり、彼らは、そのような活動がそのようなIPから行われていることを自動的に理解します。このIPアドレスは、そのような会社に属し、そのような場所にあります。この会社に関するすべてのデータはすぐに収集されます。オペレーターのデータベースに対して、オペレーターが知っていることに関する情報をオペレーターに自動的に要求します。十分なデータがあれば、それについてさえ知りません。ヨーロッパでは、データの収集はわずかに少なく、米国と中国で最も多くなっています。



インテリジェンスサービスに十分なデータがない場合、通信事業者は直接当社に連絡します。私たちは去年の夏、彼がロシア人であることを確信していたロシアからのクライアントとそのような事件を起こしました。彼は自分のパスポートデータを自分の個人口座に示しました。彼はドイツのフランクフルトでサーバーを借りました。彼はフランクフルトの地元警察から要請を受けました。基本的に、私たちは、はい、IPアドレスは私たちの組織によってリースされていると答えました。それはそのようなそしてそのようなクライアント、ロシア連邦の市民にリースされます。名前なし、何もなし。この場合、セットアップデータは提供しません。そして、私たちはロシアの同僚にインターポールに連絡してくださいと言います。ロシア、ロシア内務省、調査委員会からのリクエストがあった場合、そのリクエストはロシアの管轄下にある必要があるため、このクライアントに関する情報を提供します。私たちはあなたに何も与えません。



また、たとえば、内務省は、住所が外国であるため、フランクフルトのVDSには関心がありません。彼らは、ロシアで外国警察から情報を入手することは非常に難しいことを明確に理解しているという理由で、ロシアで何が起こっているかに興味を持っています。特に、私たちが今持っている関係の現在の状況では。そのため、6年間で海外でのIPアドレス要求は1件もありませんでした。



文字通り年に数回、リクエストはインターポールを通じて届きます。そこでは書面で答えることはできません、あなたは物理的に行って証拠（説明）を与えなければなりません。コミュニケーションの過程で、私たちはクライアントに対する潜在的な刑事事件の構成に精通する機会があります。私が見たのは大規模な詐欺容疑者です。

オランダがフリーゾーンと見なされるのはなぜですか？

彼らはウェアーズを持っているので、大人や他の多くのものは違法ではありません。



ローカルデータの主権法は、ロシア人が真実であるにはあまりにも良いです。それにもかかわらず、彼らのおかげで、裁判所の決定なしに、誰もあなたからサーバーを押収することはできません-調査中に証拠を検索することを含みます。



オランダの法律では、世界の他の国で禁止されているアダルトコンテンツも許可されています。その結果、オランダのデータセンターのサービスは、ウェブマスターだけでなく、防弾ホスティングの販売から得たホスティングプロバイダーによっても使用されています-あらゆる性質の情報を投稿し、ホスティング会社は、最初の苦情で警告なしにそれを削除することができます。「あらゆる性質の情報」は、成人だけでなく、ウェアーズ、製薬会社、誘導ページ、スパムでもあり得ます。オランダにはオンラインポルノスタジオがあります。オンラインカジノはそこにあります。さて、一般的に、他のすべてのヨーロッパ諸国で禁止されているものはすべて、オランダでホストされています。

サーバーが物理的に押収されたケースはありますか？

特にRUVDSにはありませんが、ロシア市場で発生します。つまり、要求されるのは仮想イメージではなく、人々が直接機器を求めてやってくるということです。ハードドライブまたはサーバー、さらにはプリンターのいずれかを使用します。しかし、スイスではこれを聞いたことがないため、クライアントはVDS用のデータセンターを選択することがよくあります。



しかし、一般的に、物理的なマスクショーのあるすべての物語はかなり古いものです。最後の主要なものについては、事業体間の論争を覚えています（サンクトペテルブルクでは、創設者間の論争の結果としてホスティングが分割されました）。その後、多くの機器が物理的にオフになり、地理的に他のサイトにバックアップしなかった人はもちろん大きな苦しみを味わいました。



優れたデータセンターは、恣意性から保護します。これは、裁判所の命令や重大な理由なしに誰も入れないようにするためです。ロシアのデータセンターを含むすべてのデータセンターには、少なくとも3つの物理的保護があります。すべてカメラ付き。つまり、警察の行動に対する積極的な抵抗だけが、OMONの本当の到着につながることができます。たとえば、正式な要求を送信したFSB役員に3通の手紙を送信した後でも、規定の制限時間内に本質的に応答しない場合です。ええと、あるいはあなたがそれらに間違ったものを数回送った場合、例えば、仮想画像の代わりにいくつかの写真。一般的に、これを行うには完全な馬鹿である必要があります。

トレントはどうですか？

これらは当局からの要求ではなく、著作権所有者からの要求です。たとえば、ロシアには代表されていないソニーピクチャーズがありますが、ここには、ソニーの映画が海賊によって配布されないようにする法的パートナーがいます。その年の間に、海賊があなたのサーバーでホストされているという数百の要求が来て、行動を起こします。これらのリクエストはホスティングクライアントに直接転送されます。



通常、クライアントは1日以内にこれをすべて削除し、謝罪し、著作権所有者に転送します。これは通常、すべての人に適しています。

税金のお問い合わせはどうですか？

これらのリクエストは、ホスティングに直接関係していないため、際立っています。つまり、FTSはVDS支払いのトランザクションを確認し、それが何であったかを評価できません。次に、ドキュメント管理システムを通じて、彼らはそれが何であったか、そしてサービスがどのように見えるかを尋ね始めます。通常、要求はコスト受け入れの合理性に関連しています。つまり、ある会社は条件付きで月に10万ルーブルを私たちに支払います。もちろん、同社は年末に120万ドルの費用を負担し、課税ベースを削減する予定です。宣言を送信します。税金を払います。たとえば、税金は、私たちのサービスが彼らの費用に含まれるべきではないと信じています。彼らは、この組織との契約、発行された請求書、和解の行為、私たちが実際に私たちの組織間で経済活動を行っていることを示すために私たちに頼みます。また、そのような要求は、企業が脱税しているという証拠を収集するためのフィールド監査を伴うオフィス監査に関連しています。彼らのリクエストは自動的にコンパイルされ、不規則な形状による拒否はありません。

そして、弁護士の要求はどうですか？

私たちの法律にはそのようなことがあります。弁護士の要求です。これは、弁護士がクライアントを保護するためにデータを要求できる場合です。データを提供する義務がないため、通常は拒否します。私の練習では、ディスクのイメージと一緒に競合他社のデータを無料で取得しようとする試みが数回ありました。そのような要求に対する唯一の正解は、「あなたの質問を警察に連絡してください。そうすれば、私たちはそれらに答えます」です。







つまり、どのようにデータを要求できるかということですが、弁護士は私たちがデータを提供する義務を負っている人に属していないため、法律によって提供する義務はありません。原則として、これらの弁護士の問い合わせは、要求者がビジネス上の紛争またはその他の訴訟を起こしている法人に関するものです。