Monopoliya, güc istismarı və mənfəət məqsədləri, ya da spam dənizində kömək əli? Bir neçə internet şirkətinin nümayəndələri texniki jurnalist Lars Sobiraj ilə Spamhaus-un mübahisəli layihəsi ətrafında müzakirə apardılar. Adaptasiya olunmuş icmal burada.
Spamhaus Layihəsi kimdir
Əgər internetdə sürətlə axtarış etsəniz, Spamhaus-un 1998-ci ildə yaradılmış beynəlxalq qeyri-kommersiya təşkilatı olduğunu öyrənə bilərsiniz. Lakin, şirkətin keçmiş CIO-su (yəni: spiker) Richard Cox-un dediyinə görə, Spamhaus Britaniya məhdud şirkətidir. Cox ilə müsahibə yayımlandığı zaman (2011-ci il) Spamhaus-un baş ofisi Cenevrədə yerləşirdi. Lakin, şirkət haqqında bütün məlumatlar ziddiyyətli, ardıcıl deyil və sirli xarakter daşıyır.
Sven Olaf von Kamphuis (SOvK), Cyberbunker-in təsisçilərindən biri, Spamhaus haqqında son dərəcə mənfi fikirdədir. O, bildirib ki, cənab Cox 20 ildən çoxdur ki, bir işlə məşğul deyil, əgər bu insan həqiqətən də mövcuddursa. Layihənin yalnız cənab Steven John Linford və onun həyat yoldaşı Mayra Peters tərəfindən idarə olunduğu iddia edilir. SOvK-nın qeydinə görə, qeyri-kommersiya təşkilatlarının Seyşel adalarında və ya Mauritaniyada nümayəndəliyə ehtiyacı olmamalıdır. Cyberbunker-in həmtəsisçisi, bir çox jurnalistin bu layihəyə niyə
Spamhaus Project-in Twitter hesabı, təxminən 4000 izləyici
Eyni zamanda hakim və edam icraçısı, buna dair heç bir hüquqi səlahiyyəti olmadan
Gözəçarpan bir şey var: hər hansı bir şəkildə əhəmiyyətli və məntiqi görünən şirkət funksiyası olsa da, Spamhaus layihəsinin fəaliyyətini dəstəkləyən hüquqi əsasları yoxdur. Bundan əlavə, onların fəaliyyəti heç vaxt dövlət və ya səlahiyyətli orqanlar tərəfindən rəsmi şəkildə icazə verilməyib: SOvK vurğulayır ki, Spamhaus hətta RIPE (Avropa IP Şəbəkələri – internetdə resursların qeydiyyatı və paylanması ilə məşğul olan Avropa tənzimləyicisi) üzvü belə deyil. Bununla belə, xarici dünyada Spamhaus-un bir cür "internet polisi" olduğu təsiri yaranır, halbuki Kampuisin vurğuladığı kimi, şirkət özü "polis diqqətinə ehtiyac duyur". O, həmçinin Spamhaus saytında bir çox məlumatların dərc edilməsinin qanunsuz olduğunu və məlumatların qorunması hüququnu pozduğunu bildirir. Spamçılar haqqında bütün məlumatların layihədə dərc edilməsi qadağan edilməlidir. SOvK-nın fikrincə, problemin mərkəzində Spamdan tanınmış əməliyyatların Reyestrində (Register Of Known Spam Operations – ROKSO) şəxsi məlumatların dərc edilməsi durur. Bu məlumatlar digər şəxsi informasiya ilə birlikdə qorunmalıdır, demək istəmirik ki, Spamhaus bazalarının məzmunu hər zaman qanuni yollarla əldə olunub.
Roskómnadzorun Rusiyadakı Spamhaus-a münasibətiLayihənin fəaliyyətinin qanuniliyinə gəldikdə, Roskómnadzorun Spamhaus haqqında izahatları göstərir ki, onların fəaliyyəti RF-də qanunsuzdur:
İnformasiya haqqında Qanun əsasında saytın Reyestrinə daxil edilməsindən, məhkəmə qərarından və ya telematika xidmətləri ilə bağlı abunəçi (istifadəçi) ilə müqavilənin xüsusiyyətlərindən başqa, spam şirkəti "Spamhaus"-ın tələbinə görə də daxil olmaqla, saytın (şəbəkənin) məhdudlaşdırılması üçün başqa heç bir səbəb yoxdur.
Əgər telematika xidmətləri ilə bağlı abunəçiyə (istifadəçiyə) saytın (şəbəkənin) qeyri-qanuni şəkildə məhdudlaşdırılması baş verərsə, operatorun hərəkətlərində abunəçi ilə müqavilənin pozulması əlamətləri olacaq.
Bu cür hadisələr: Cyberbunker «internet polisi» ilə mübahisədə
2013-cü ildə Cyberbunker adlanan yeraltı veb hosting ilə Spamhaus şirkəti arasında münaqişə daha da alovlandı. O zaman İsveçrə əsaslanan Spamhaus, müştərilərinin şübhəli fəaliyyəti səbəbindən Cyberbunker-i qara siyahısına aldı və bunu ictimailəşdirdi. Bunun ardınca, internet tarixində ən böyük DDoS hücumlarından biri baş verdi: Spamhaus.org, 75 Gbit/san sürəti ilə digital zibillə dolmuşdu. İddia edilir ki, hücumun miqyasına görə, qısa bir müddət ərzində qlobal veb trafikini zəiflətdi. 2013-cü ilin aprelində, o dövrdə İspaniyada yaşayan SOvK adlı şübhəli şəxsə yerli polis basqın etdi. Prokuror Cənab K. adlandırdığı şəxsin kompüterləri, məlumat daşıyıcıları və mobil telefonları müsadirə edildi.
Spamhaus layihəsi – yeddi möhür altında olan bir kitab
Cyberbunker məsələsindən asılı olmayaraq, Spamhaus layihəsinin əslində nəyi təmsil etdiyini anlamağa çalışdıq, çünki bu, onların öz saytında aydın deyil. Bu günə qədər, 2020-ci ilin yanvar ayının sonlarından etibarən mətbuat ünvanına göndərilən sorğulara heç bir cavab gəlməmişdir. Cənab Kampuis, Spamhaus-un əvvəllər qeyd olunan tək kommersiya təşkilatının məhdud məsuliyyətli olduğunu iddia edir, lakin bu, 2020-ci ilin əvvəlində reyestrdən çıxarılmışdır. Digər şirkətlərin isə xeyriyyə məqsədi olmamışdır. Yuxarı axın provayderi və magistral operator olan SquareFlow, Spamhaus-a qarşı məhkəməyə müraciət edib. SquareFlow, Cogent, HE, GTT, LibertyGlobal və başqalarına oxşar xidmətlər təklif edir, özündə VPN xidmətlərini yerləşdirir. SquareFlow Group-un iki rəhbəri, 2020-ci ilin martın 1-də bizim sorğumuzu cavablandırdı:
Müştərimizi istənilən halda tamamilə dayandırmağı, Spamhaus-un onları pis hesab etdiyinə əsaslanaraq xidmətlərdən imtina etməyi özümüzə icazə verə bilmərik. Şəbəkə neytrallığı şəraitində, zərərli trafiki müəyyənləşdirmək üçün dərin paket analizi aparmadan bunu edə bilmirik ki, bu da müştərilərimizin və onların istifadəçilərinin məlumat məxfiliyinə ciddi zərər verəcəkdir. Biz qanunla hərəkət edirik, üçüncü şirkətin, internetdə kimlərin fəaliyyət göstərə biləcəyini müəyyən etmək istəyən, fikri ilə yox.
Spamhaus ilə əməkdaşlıq etmədiyimiz üçün, onlar şirkətimizin, təminatçılarımızın və tərəfdaşlarımızın reputasiyasına ziyan vurmağa cəhdlər göstərdilər. Heç bir halda biz və müştərilərimiz şübhələrə görə məsuliyyətə cəlb oluna bilmərik.
Təhlükələndirmək, xəbərdarlıq etmək, zorla ayırmaq
Onların tam şəbəkələrə təsir etməyə cəhdləri zorakılıq kimi qiymətləndirilə bilər ki, bu da bütün AB ölkələrində cinayət hesab olunur. Spamhaus-un bir müştəri üzündən tam şəbəkələri qara siyahıya alması və onların narazı olan müştərilərinin xidmətini dayandırmağa məcbur etməsi bir neçə dəfə baş vermişdir. Biz inanırıq ki, məlumat məxfiyyəti və anonimlik insanın əsas hüquqlarıdır. Nəticədə, Spamhaus-un və ya şərtlərini dikta etməyə çalışan digər tərəflərin əsassız tələblərinə heç vaxt kor şəkildə tabe olmayacağıq. Onların fəaliyyətləri nəticəsində, biz onların biznes praktikalarına qarşı tədbirlər görməyə başladıq.
Biz həmçinin partnyorlarımızı Spamhaus-a qarşı hüquqi proseslərdə dəstəkləyirik, çünki Spamhaus hələ də bəzi müştəriləri xidmət etməyi dayandırmağımız üçün partnyorlarımız və təchizatçılarımıza müraciətlər edərək bizi cinayətkar kimi göstərməyə çalışır; bu, açıq-aşkar güc sui-istifadəsidir. Biz onların Andorraya köç etmələrinin Britaniya hüquq sistemi ilə qarşılaşdıqları cinayətkar davranışları ilə əlaqələndiririk.
Hörmətlə.
SquareFlow Group — İctimaiyyətlə Əlaqələr
İdarə heyəti adına: Wim B., Florian B.
Spamhaus-ın Andorraya köçü
Spamhaus layihəsi indi Andorrada – Pireneylərdə yerləşən kiçik bir dövlətdədir ki, bu da Vikipediyada əsasən xizək kurortları, duty-free dükanları və vergi sığınığı kimi tanınır. Qeyd etmək lazımdır ki, Andorra AB-nin bir hissəsi deyil, Andorra ilə Avropa İttifaqı arasındakı münasibətlər yalnız müqavilələrlə tənzimlənir.
Spamhaus-a bağlı yeni təşkilat haqqında məlumat əldə etmək çətin oldu, amma nəticədə EUIPO-da (Avropa İttifaqının İntellektual Mü propriedade Büro) lazım olan məlumatı tapmağa müvəffəq oldum. EUIPO məlumatlarında Spamhaus IP Holdings S.L.U. adlı şirkətin 005703401 nömrəli ticarət nişanına malik olduğu, ticarət nişanının qeydiyyat tarixi – 2007-ci il fevralın 8-i olduğu qeyd edilib. Qeydiyyat üçün müraciət Boyes Turner LLP şirkəti tərəfindən təqdim olunub.
Spamhaus ticarət nişanı qeydiyyatının detalları
Üzrlü səbəblərdən əlaqə məlumatları gizli saxlanılır
Tərcüməçidən qeydlərSpamhaus-ın hüquqi tərəfi haqqında məlumat tapmaq həqiqətən çətindir. Üstəlik, üzə çıxan məlumatlar açıq-aşkar faktiki vəziyyəti əks etdirmir. Spamhaus saytında şirkətə aid olan yeganə məlumat ticarət nişanı - "Spamhaus" sözünün AB-də qeydiyyatıdır.
ROKSO bir maneə kimi
Aydındır ki, Spamhaus layihəsinin məqsədi spam yayıcılarını tapmaqdır. Daha əvvəl qeyd edildiyi kimi, spam göndərənlər haqqında məlumat ROKSO məlumat bazasında saxlanılır. Lakin, bu məlumat bazası ictimai olduğundan, Spamhaus şübhəliləri açıq şəkildə ifşa edir. Məlumat bazasında şəxsi məlumatların çoxluğu ilə yanaşı, cəzasız yayımlanan qurbanların şikayətləri də mövcuddur. Və Spamhaus AB-nin sərhədləri xaricində yerləşdiyindən, GDPR tərəfindən şirkətə qarşı heç bir nəticə gözləməyə dəyməz.
ROKSO, bütün şübhəli fəaliyyətləri, istər həqiqi spam, istərsə də sadəcə bir səhv olsun, dəqiq qeyd edir. Beləliklə, heç bir günahsızlıq presumpsiyası mövcud deyil. Şirkətlə tez əlaqə qurmaq da mümkün deyil. Onların saytında telefon, e-poçt və ya sadəcə dəstək xidməti üçün bir əlaqə forması yoxdur. Bəzi parçalı məlumatları FAQ bölməsinə diqqətlə baxaraq əldə edə bilərsiniz. 2020-ci ilin yanvar ayının sonundan yazının dərc edildiyi tarixə qədər [şərh: həmin ilin aprel ayının 6-da], şirkətlə birbaşa əlaqə saxlamağa çalışdım: heç bir sorğuya cavab alınmadı.
nVPN xidmətinin Spamhaus (SBL) qara siyahısına tənqidi
nVPN provayderi layihəni digər səbəblərlə tənqid edir. Spamhaus (SBL) qara siyahısı, IP ünvanlarının daim yenilənən bazasıdır. Spamhaus, bazada göstərilmiş ünvanlardan elektron poçt qəbul etməməyi qətiyyətlə tövsiyə edir. Şirkət hətta bu bazanın real vaxtda əldə edilə biləcəyini qeyd edir. Spamhaus saytında SBL bölümündə, "qara siyahının administratorların poçt serverlərinə gələn əlaqələri müəyyən etməyə, etiketləməyə və ya bloklamağa kömək etdiyini" bildirir. Orada, SBL verilənlər bazasının spamyazma ilə əlaqəli problemləri izləmək üçün 10 ölkədən ibarət xüsusi müstəntiqlər və kriminoloqlar qrupu tərəfindən dəstəkləndiyi qeyd olunur. Bununla birlikdə, şirkət daxilində qeydlərin necə müəyyənləşdirildiyi, yoxlanıldığı və ya silindiyi izah edilmir.
nVPN-in SBL-də qeydləri ilə daim problemləri var, bu da hosting şirkətlərinin öz müqavilələrini ləğv etməklə təhdid etmələrinə səbəb olur. Məsələn, 2019-cu ilin yanvar ayında Albaniyadan olan bir hosting nümayəndəsi şirkətə bildirdi ki, onların VPN serverləri "mümkün SBL-yə düşməsinə görə" dayandırılıb.
Və bu tək hadisə deyil. "Əlbəttə, belə şeylər zaman-zaman baş verir. Bəzən server SBL-dəki qeydlərə görə müvəqqəti dayandırılır, bəzən şirkətlər tamamilə müqaviləni ləğv edirlər. Başlanğıcda (biz xüsusi soruşuruq), SBL-də heç bir problemin olmayacağını iddia edirlər, amma IP-lərinin tam aralığı Spamhaus qara siyahısına düşdükdə, vəziyyət dəyişir. Məsələn, bu şəkildə Nişdə, Serbiyadakı serverimizi itirdik. Bu, cəmi bir neçə həftə əvvəl baş verdi. Xeyr ki, şirkət bizə bir neçə ay öncədən ödəniş edilmiş server kirayəsinin qismən geri qaytarılmasını təklif etdi. Spamhaus, VPN xidmətləri üçün həqiqətən təhlükəlidir, amma bu ilə barışmalıyıq.
nVPN nümayəndəsi davam edir:
Biz qeydiyyatsız VPN xidməti təqdim edirik və müştərilərimizə səkkiz porta (TCP və UDP) qədər açmaq imkanı verən az sayda xidmətdən biriyik. Qaçılmazdır ki, bəzi cinayətkarlar bu xidməti qanunsuz məqsədlər üçün istismar etməyə çalışacaqlar. Xidmət şərtlərimizdə bu cür istifadənin qadağan olunduğunu açıqca qeyd etsək də, bu, bütün müştərilərimizin qaydalara riayət etdiyi demək deyil. Nəticədə bəziləri prefixlərimiz EDROP-a düşdü. Amma bizim fikrimizcə, EDROP-da yazılmaq dünyanın sonu deyil, hətta bir neçə vebsaytı və ya bəzi axın xidmətlərini bloklasa da.
Amma bu, yenə də problemlər yaradır. Gəlin tutaq ki, haradasa server kirayələmişik və hostinq şirkətinin ASN-i altında xüsusi /24 subnet yaratmışıq. Spamhaus bizim hostinq provayderimizlə əlaqə saxlayır və müştərimizi, yəni bizi, dayandırmağı istəyir. Əgər provayder onların tələblərinə əməl etməzsə, çünki bizə güvənir, Spamhaus hostinq provayderinin təmiz prefixlərini SBL-ə əlavə etməyə başlayır, nəticədə onun digər müştəriləri e-poçt göndərməkdə çətinlik çəkir. O zaman şirkətin başqa bir seçimi qalmır və bizi dayandırır ki, onlara böyük maliyyə itkiləri olmasın.
Hostinq provayderindən imtina məktubu nümunəsi:
Salam,
Təəssüf ki, sizə artıq şəbəkəmizdə yer verə bilmirik, çünki Spamhaus bütün IP ünvanlarımızı sizin bizdə yerləşməyiniz səbəbindən qara siyahıya alıb.
Serveriniz icarənin son günündə uzadılmadan dayandırılacaq.
Xahiş edirik, mümkün olduğunca tez ehtiyat nüsxənizi saxlayın və başqa provayderə keçin.Hörmətlə,
Vikas S.
(Direktor / Təsisçi)
Skype: v **** vp *
Xidmətlərin dayandırılması və daha əvvəlki əməkdaşlığa son vermək
nVpn, son illərdə hostinq şirkətləri tərəfindən əməkdaşlıqdan imtina edilməsi səbəbindən bir çox server itirdiyini iddia edir. Nəticədə, onları qəbul etməyə hazır olan bir şirkət tapmaq çətinləşdi. nVpn, 11 iyul 2019-cu ildən etibarən əməkdaşlığın müvəqqəti dayandırılmasını tələb edən Tarnkappe.info-yə ərizə təqdim etdi. İsveçrə hostinq provayderinin məktubunda Spamhaus layihəsinin 'cinayətkar təzyiq' tətbiq edəcəyi, yəni provayderi digər bir şirkətə hostinq xidməti təqdim etməkdən imtina etməyə məcbur edəcəyi qeyd olunur.
nVpn-in nümayəndəsi şərh etdi:
Bəzən Spamhaus şirkətlərlə əlaqə saxlayaraq onlardan bizim prefixlərimizi marşrutlaşdırmadıqlarını tələb edir. Amma hamı bu vəziyyəti qəbul etmir. Bu cür şirkətlərdən biri Spamhaus Ltd ilə Birləşmiş Krallıqda məhkəməyə verməyə qərar verdi, burada layihənin rəsmi mənzil-qərargahı yerləşirdi. O dövrdə Spamhaus adında Ltd istifadə olunmurdu.
Nəticədə, mübahisələrdən sonra Spamhaus, mənzil-qərargahını Böyük Britaniyadan Andorraya köçürməyə məcbur oldu.
O zamandan bəri nVpn hələ də SBL-dən bildirişlər alır, lakin Spamhaus nəhayət, onların hosting provayderlərinə təhdid etməyi dayandırdı. Həmçinin, Spamhaus, VPN xidmətinin SBL-dən qeydlərin silinməsi ilə bağlı tələblərinə cavab verməkdən əl çəkməsi, çoxsaylı köhnə qeydlərin artıq aktual olmasa da, silinmədən qalmasını bildirir.
VPN provayderi qeyd edir ki, bir vaxtlar Spamhaus qlobal spamın həcmini azaltmaqda kömək edirdi, bu da ona fayda gətirirdi. Lakin zaman keçdikcə layihə, məsələn, şəxsi məlumatları yayımlayaraq və hosting təqdim edən şirkətlərlə manipulyasiya edərək, pərdəni özünə çəkməyə başladı.
Kritik suallara hələ də cavab yoxdur
Spamhaus layihəsinə hələ də bir çox suallar var ki, heç kim cavab verməyə hazır deyil. Üç həftə əvvəl Amerikalı spam araşdırıcısı və jurnalist Briyan Krebsa göndərdiyim sorğuya cavab ala bilmədim. Bəlkə də, suallar çox kəskin idi, lakin bu, tam aydın deyil. Sorğular digər şirkətlərə də göndərilib, lakin çox az adam Spamhaus layihəsinin bütün tarixini bilir.
Məqalənin müəllifi haqqında
Lars «Ghandy» Sobiraj
Lars Sobiraj 2000-ci ildən müxtəlif kompüter jurnallarında yazar kimi karyerasına başlayıb. Tarnkappe.info-nun təsisçisidir. 2014-cü ildən etibarən Ghandy, adını səhnədə istifadə etdiyi kimi, müxtəlif universitetlərdə və digər təhsil müəssisələrində tələbələrə internetin necə işlədiyini izah edir.
Tərcüməçidən
Spamhaus fəaliyyəti artıq Habrda yalnız mənfi kontekstdə işıqlandırılıb. Rusiyada Spamhaus həm özəl şirkətlərin, həm də iri hostinglərin işləməsinə mane olub. 2010-cu ildə bütöv Letoniya qara siyahıya alındı; o dövrdə ölkənin ən iri provayderlərindən birisinin şikayətlərinə Spamhaus-dan cavab olaraq 'Latviya dünyanın ən kiçik ölkələrindən biridir' deyildi, beləliklə bu, bir işarə idi. Nədənsə, Spamhausla bağlı son yazılar 2012-2013-cü illərə aiddir, baxmayaraq ki, şirkət hələ də fəaliyyət göstərir, düşünürəm ki, bu haqsız unudulma dayandırılmalıdır.
Mənbə: habr.com
