Sürekli karıştırılan iki kavram
Gizlilik odaklı bir hosting arayışına girdiğinizde karşınıza eş anlamlıymış gibi kullanılan iki ifade çıkar: offshore hosting ve bulletproof hosting. Oysa bunlar eş anlamlı değildir. Farklı müşteri kitleleri, farklı risk profilleri ve birbirinden çok farklı uzun vadeli görünümlere sahip iki ayrı iş modelini tanımlarlar. Bu iki kavramı karıştırmak, insanların meşru offshore hosting'i şüpheli görmesine ya da aynı şey sandıkları için gerçekten riskli bulletproof operasyonlarına yönelmesine yol açıyor.
Bu rehber ayrımı açıkça ortaya koyuyor. Kısaca özetlemek gerekirse: offshore hosting yasaya uygun bir yargı bölgesi tercihidir; bulletproof hosting ise yasayı tamamen görmezden gelme üzerine kurulu bir iş modelidir. Fark bir kez anlaşıldığında, neredeyse herkes için doğru seçim kendiliğinden ortaya çıkar.
Bulletproof hosting gerçekte ne anlama gelir?
Bulletproof hosting, yasadışı içerik barındırdığını bile bile her şikâyeti, istismar raporunu ve kolluk talebini görmezden geleceğini temel satış argümanı olarak pazarlayan sağlayıcılar için kullanılan gayri resmî bir sektör terimidir. Söylem açıktır: istediğiniz her şeyi barındırın, hiçbir zaman harekete geçmeyiz, kimseyle iş birliği yapmayız.
Bu model gerçek anlamda suç faaliyetlerine hizmet etmek için vardır: kötü amaçlı yazılım komuta-kontrol altyapısı, kimlik avı sistemleri, dolandırıcılık operasyonları ve daha kötüsü. Kullanım amaçları suç teşkil ettiğinden, bu sağlayıcıların kendileri de gölgede faaliyet gösterir: genellikle anonim operatörler, sürekli değişen upstream sağlayıcıları ve IP aralıkları, gerçek bir hizmet sözleşmesi yok, yayımlanmış bir şirket yok ve çoğunlukla operasyon kapatılmadan, ele geçirilmeden ya da ortadan kaybolmadan önce aylarca süren bir ömür. Bulletproof vaadi büyük ölçüde pazarlama söyleminden ibarettir; bu hizmetler düzenli olarak kapatılır ve müşteriler kapatıldığında sunucularını ve verilerini kaybeder.
Offshore hosting gerçekte ne anlama gelir?
Offshore hosting ise tamamen farklı bir şeydir: kasıtlı olarak elverişli yasaları olan yargı bölgelerinde sunucu işleten meşru bir hosting işletmesidir. Müşteriler offshore sağlayıcıyı daha güçlü veri koruma kuralları, zorunlu veri saklama yükümlülüğü olmaması, ifade özgürlüğü güvenceleri ya da belirli bir hukuk sisteminden uzaklık nedeniyle tercih eder — bunların hepsi yasaya uygun gerekçelerdir; ayrıca offshore hosting'in yasal olup olmadığına dair rehberimizde de ele alınmaktadır.
Offshore sağlayıcı gerçek ve hesap verebilir bir şirkettir. Yayımlanmış bir yargı bölgesi, şeffaf fiyatlandırma, yazılı bir kabul edilebilir kullanım politikası ve korumaya değer uzun vadeli bir itibarı vardır. Aşırıya kaçan ya da usulsüz biçimde iletilen taleplere karşı çıkar — yargı bölgesini seçmenin amacı da budur — ama yine de açıkça yasadışı materyallere müdahale eder ve açık bir şekilde faaliyet gösterir. Offshore hosting, kaldırma işlemi için prosedürel eşiği yükseltir; bu kavramı tamamen ortadan kaldırmaz.
Asıl önemli fark: hesap verebilirlik
Jargonu bir kenara bırakın; ayrım tek bir kelimeye dayanır: hesap verebilirlik.
Bulletproof bir sağlayıcı, hesap verebilirliğin yokluğunu pazarlar — ürün budur. Hiçbir şeyin kabul edilemez olmadığı bu yapıda kabul edilebilir kullanım politikası yoktur. Operasyon var olmak için bulunamamaya muhtaç olduğundan şeffaflık da yoktur. Müşteriler, tasarım gereği güvenilmez ve istikrarsız bir sağlayıcıyla muhatap olmanın bedelini anonimlikle öder.
Offshore sağlayıcı ise müşteri anonimliğini sağlayıcı hesap verebilirliğiyle bir arada sunar. Siz anonim kalabilirsiniz — KYC gerektirmeyen bir hesap, kripto para ödemesi — sağlayıcı ise bunun tam tersidir: bilinen bir şirket, adı açıklanan bir yargı bölgesi, yayımlanmış politikalar ve bir şeffaflık kanaryası. Bu iki unsur birbiriyle çelişmez. Müşteri gizliliği ile sağlayıcı hesap verebilirliği birbirini pekiştirir; her ikisi de gerçek bir işletmeyle muhatap olduğunuzun işaretidir.
Bulletproof hosting neden kötü bir seçimdir — hedef kitlesi için bile
Yasal ve etik itirazları bir an için bir kenara bırakın ve buna saf bir hizmet perspektifinden bakın. Bulletproof hosting, kendi koşullarında bile kötü bir anlaşmadır:
- Kalıcı değildir. Bulletproof operasyonlar düzenli olarak ele geçirilir, bağlantısı kesilir ya da terk edilir. Verilerinizle birlikte ortadan kaybolan bir sunucu bulletproof değildir.
- Başvuru yolu yoktur. Kriptonuzu alan anonim bir operatör size hiçbir şey borçlu değildir ve kimse tarafından ulaşılamaz. Kesinti, veri kaybı ya da çıkış dolandırıcılığı sizi eli boş bırakır.
- Tek bir arıza noktasıdır. Sağlayıcı kapatıldığında tüm müşteriler aynı anda çöker — ve operasyonu sona erdiren el koyma, dikkatli bir operatörün ifşa edeceğinden çok daha fazlasını gün yüzüne çıkarabilir.
- Gizlilik çoğu zaman daha kötüdür. Kısıtlı bütçeyle faaliyet gösteren şüpheli bir operatör, gerçek güvenliğe ya da gerçek kayıt tutmama politikasına yatırım yapmamaktadır. Talepleri görmezden geliyoruz ile hiçbir şey toplamadık aynı şey değildir.
Offshore hosting ise gizliliği istikrarsızlık olmadan sunar: SLA'ya bağlı tutabileceğiniz gerçek bir şirket, sizi gerçekten koruyan bir yargı bölgesi ve gelecek yıl da orada olacak bir yapı.
Bir sağlayıcının hangisi olduğunu nasıl anlarsınız?
İkisi her zaman dürüstçe etiketlenmez — bazı bulletproof operasyonlar kendilerini offshore diliyle süsler. Birkaç kontrol onları birbirinden ayırır:
- Kabul edilebilir kullanım politikası var mı? Meşru bir offshore sağlayıcının böyle bir politikası vardır ve bunu ciddiye alır. Her şeyi barındırıyoruz, istisnasız diyen bir sağlayıcı bulletproof olduğunu açıkça söylüyordur.
- Şirket ve yargı bölgesi açıkça belirtilmiş mi? Offshore sağlayıcılar nerede faaliyet gösterdiklerini açıklar. Bulletproof operasyonlar kasıtlı olarak belirsiz kalır.
- Ne kadar istikrarlı? Yıllarca süren bir geçmişi, gerçek altyapısı ve şeffaflık kanaryası olan bir sağlayıcı hesap verebilir bir işletmedir. Sürekli değişen IP aralıklarıyla yeni kurulmuş bir operasyon değildir.
- Pazarlama tonu nasıl? Offshore hosting; yargı bölgesi, gizlilik ve performans üzerinden satılır. Bulletproof hosting ise cezasızlık üzerinden. Sunum size hangisi olduğunu söyler.
Hangisini istediğiniz
Neredeyse her meşru kullanım için — gizlilik odaklı bir web sitesi, VPN, veri yerelleştirme sorunlarından kaçınmak isteyen bir işletme, kaynaklarını koruyan bir gazeteci, ya da yalnızca veri saklama zorunluluğu olmayan bir yargı bölgesini tercih eden herkes — cevap offshore hosting'dir. Bu seçenek, insanların bulletproof kelimesine takıldıklarında genellikle aradıkları gerçek faydaları sunar: gizlilik, kaldırma taleplerine direnç ve aşırıya kaçan bir hukuk sisteminden uzaklık — ancak bunu ortadan kaybolmayacak, istikrarlı ve hesap verebilir bir şirket aracılığıyla sağlar.
Bulletproof hosting suç faaliyetlerine hizmet etmek için vardır ve bu amaç için bile istikrarsız ve güvenilmezdir. Offshore hosting ise gerçekten istediğiniz gizliliği ve yargısal korumayı elde etmenin yasaya uygun ve kalıcı yoludur. Bunlar aynı şey değildir — ve fark bir kez anlaşıldığında, yalnızca biri gerçek bir seçenektir.