意見: スパムハウス – オンライン検閲か、それともクリーンなウェブを求める戦士か?

独占、権力の乱用、私利私欲、それともスパムの海における救いの手でしょうか？いくつかのインターネット企業の代表者が、テクノロジージャーナリストのラース・“ガンディ”・ソビラージ氏と対談し、物議を醸しているスパムハウス・プロジェクトについて話し合いました。カットの下に適応された分析。

スパムハウスプロジェクトとは

ネットで簡単に検索すると、スパムハウスは 1998 年に設立された国際的な非営利団体であることがわかります。しかし、同社の元CIO（講演者と読む）であるリチャード・コックス氏によると、スパムハウスは英国の有限会社だという。コックス氏へのインタビュー（2011年）が出版された時点では、スパムハウスの本社はジュネーブにありました。しかし、会社に関する情報はすべて矛盾しており、一貫性がなく、謎に満ちています。

Cyber​​bunker の創設者の 20 人である Sven Olaf von Kamphuis (以下、SOvK と呼びます) は、スパムハウスについて可能な限り最も控えめな方法で語ります。彼によると、コックス氏は、もしこの人物が存在するとしても、XNUMX年以上失業しているという。このプロジェクトはスティーブン・ジョン・リンフォード氏とその妻マイラ・ピーターズ氏によって単独で管理されていると言われている。さらに、SOvK が示唆しているように、非営利団体は通常、セーシェルやモーリシャスに拠点を置く必要はありません。 Cyber​​bunker の共同創設者も、なぜこれほど多くのジャーナリストがこのプロジェクトに夢中になっているのか理解していません。Spamhaus に関連する問題の主な責任はメディア業界にあります。プロジェクトが技術出版物に送信するすべての情報は、通常、何の検証も行われずに公開される、と SOvK は続けます。

Spamhaus Project の Twitter アカウント、約 4000 人のフォロワー

法的権限を持たない一人の人間による裁判官と死刑執行人

すぐに目に留まるのは、会社の役割がどれほど重要で合理的であるように見えても、スパムハウス プロジェクトにはその活動に対する法的根拠がないということです。さらに、彼らの活動は国家や管轄当局から正式に認可されたことは一度もありません。SOvK は、Spamhaus が RIPE のメンバーですらないという事実に焦点を当てています (Réseaux IP Européens は、情報源の登録と配布を扱う欧州の規制当局です)。インターネット）。しかし、外の世界にとっては、Spamhaus は一種の「インターネット警察」であるという印象がある一方、同社自体は「警察の注意が必要」だと Campuis 氏は指摘します。同氏はまた、Spamhaus の Web サイトでのデータの多くの公開は違法であり、データ保護権を侵害しているとも述べています。プロジェクト内のスパマーに関するすべての情報の公開は禁止されるべきです。 SOvK によると、問題は、既知のスパム活動登録簿 (ROKSO) に個人データが公開されていることです。 Spamhaus データベースの内容が必ずしも合法的に入手できるとは限らないという事実は言うまでもなく、このデータは他の個人情報と同様に保護されなければなりません。

ロシアのスパムハウスに対するロスコムダゾールの立場ところで、プロジェクト活動の合法性について。から 手紙 ロスコムナゾールからのスパムハウスに関する説明により、ロシア連邦におけるスパムハウスの活動は違法であることがわかります。

情報法に基づくサイトの登録を除き、裁判所の判決やテレマティック通信サービスの加入者（ユーザー）との契約内容、その他サイト（ネットワーク）へのアクセスを制限する事由（ Spamhaus 会社の要請によるものを含む)、通信事業者はそれを持っていません。

テレマティクス事業者がテレマティクス通信サービスの加入者（利用者）のウェブサイト（ネットワーク）へのアクセスを不当に制限した場合、その行為は加入者との契約に違反する兆候を含むことになります。

事の顛末: サイバーバンカー対「インターネット警察」

2013 年、アンダーグラウンド Web ホスティングの Cyber​​bunker と Spamhaus の間の紛争が激化しました。当時スイスに拠点を置いていたスパムハウスは、クライアントの不審な活動を理由にサイバーバンカーをブラックリストに入れ、公開した。これに続いて、インターネット史上最大の DDoS 攻撃の 75 つが発生しました。Spamhaus.org は 2013 Gbps の速度でデジタル ゴミで攻撃されました。この攻撃は規模が大きかったため、世界的な Web トラフィックを一時的に混乱させたと言われています。 XNUMX年XNUMX月、当時スペインに住んでいた加害者とされるSOvKが地元警察の訪問を受けた。検察がK氏と特定した人物のコンピュータ、記憶媒体、携帯電話は押収された。

スパムハウスプロジェクトは7つのシールが貼られた本です

サイバーバンカー事件とは関係なく、スパムハウスプロジェクトが実際にどのようなものであるかは、ウェブサイト上の情報からは明らかではないため、私たちは調べてみました。 2020 年 2020 月下旬以降、プレス用アドレスに寄せられた問い合わせに対して、現在までのところ返答はありません。キャンパス氏は、スパムハウスには前述した単一の非営利有限会社があったが、1年の初めに登録を抹消されたと主張している。残りの企業には慈善目的はありませんでした。上流プロバイダーおよびバックボーンオペレーターであるSquareFlowは、Spamhausを訴えた。 SquareFlow は、VPN サービスをホスティングすることで、Cogent、HE、GTT、LibertyGlobal などに同様のサービスを提供しています。 2020 年 XNUMX 月 XNUMX 日、SquareFlow グループの幹部 XNUMX 名が私たちの要請に応じました。

Spamhaus がサービスを悪いと見なしているという事実のみに基づいて、クライアントを恣意的に切断し、すべてのサービスを拒否するわけにはいきません。ネット中立性の下では、詳細なパケット分析を実行しない限り、トラフィックが悪意のあるものであるかどうかを判断することはできませんが、これにより、お客様とそのユーザーのプライバシーが大きく損なわれることになります。私たちは、ネットワーク上で誰が作業を許可され、誰が許可されないかをインターネット全体に指図しようとするサードパーティ企業の意見ではなく、法律に従っています。現時点では、当社のクライアントが有害な活動に従事していると信じる証拠、裁判所命令、その他の理由はありません。

私たちはスパムハウスと協力しなかったため、彼らは私たちの会社、サプライヤー、パートナーの評判を傷つけようと何度か試みました。いかなる状況においても、当社または当社の顧客は疑惑に対して責任を負うことはできません。

脅迫、警告、強制的に引き離す

ネットワーク全体に影響を与えようとする彼らの試みは当然ながら強制とみなされ、すべての EU 加盟国において犯罪行為となります。 Spamhaus が 1 人の顧客のせいでプロバイダーのネットワーク全体をブラックリストに登録し、望ましくない顧客へのサービスの停止を余儀なくされたケースがいくつかあります。私たちは、データのプライバシーと匿名性が基本的人権であると信じています。そのため、当社はスパムハウスや条件を強制しようとするその他の当事者の不当な要求に盲目的に従うことはありません。彼らの行為を受けて、私たちは彼らのビジネス慣行に対して行動を開始しました。

また、スパムハウスは依然としてパートナーやサプライヤーに連絡し、要求に応じない私たちを犯罪者と認定し、一部の顧客へのサービス提供の停止を強制しようとしているため、当社はスパムハウスに対する訴訟でパートナーをサポートしていますが、これは明らかに権力乱用です。私たちは、彼らのアンドラへの移住は、英国の法制度と衝突する彼らの犯罪行為に関連していると推測しています。

誠意をこめて。
SquareFlow グループ - 広報活動
取締役会を代表して: Wim B.、Florian B.

スパムハウスをアンドラに移転

スパムハウスプロジェクトは現在、ピレネー山脈に位置する小国アンドラに拠点を置いているが、ウィキペディアによれば、この国は主にスキーリゾート、免税店、タックスヘイブンとして知られているという。アンドラは EU の一部ではないことに注意することが重要です; アンドラと欧州連合の間の関係は条約によってのみ規定されます。

スパムハウスに関連する新しい組織に関する情報を見つけるのは簡単ではありませんでしたが、最終的に EUIPO (欧州連合知的財産庁) から必要な情報を見つけることができました。 EUIPOの提出書類によると、Spamhaus IP Holdings S.L.Uという会社が、現在、商標番号005703401を所有しており、商標登録日は8年2007月XNUMX日です。登録申請はBoyes Turner LLPによって提出された。

スパムハウスの商標登録の詳細

連絡先は明らかな理由で非表示になります。

翻訳者からのメモスパムハウスの法的側面について何かを見つけるのは非常に困難です。さらに、表面的に得られる情報は、率直に言って真実ではありません。 Spamhaus 自体の Web サイトで入手できる会社の所在地に関する情報は、EU で登録されている商標「Spamhaus」に関するものだけです。

障害となるROKSO

明らかに、Spamhaus プロジェクトの目標はスパム配布者を見つけることでした。すでに述べたように、スパマーに関するデータは ROKSO データベースに保存されます。しかし、このデータベースが公開されていることを考えると、スパムハウスは文字通りすべての容疑者を恥辱の委員会に載せることになります。データベースには多くの個人データが含まれているだけでなく、検閲なしで公開された被害者からのメッセージも含まれています。また、Spamhaus は EU 外に居住しているため、GDPR による同社への影響はありません。

ROKSO は文字通り、本物のスパムであれ単純なエラーであれ、すべての不審なアクティビティの記録を保持します。したがって、推定無罪には何の疑問もありません。すぐに会社に連絡することもできません。同社の Web サイトには、電話番号、電子メール、またはカスタマー サポート用の問い合わせフォームはありません。 FAQ を注意深く調べることで、断片的な情報を得ることができます。私は同社に直接問い合わせを試みたが、2020年6月末から記事公開[注：同年XNUMX月XNUMX日]まで、一度の問い合わせにも返答はなかった。

VPN サービス nVPN による Spamhaus ブラックリスト (SBL) への批判

VPN プロバイダーの nVpn は別の理由でこのプロジェクトを批判しています。 Spamhaus Black List (SBL) は、常に更新される IP アドレスのデータベースです。 Spamhaus は、データベースに含まれるアドレスからの電子メールを受け入れないことを強くお勧めします。同社は、このデータベースはリアルタイムで取得できるとさえ主張しています。 Spamhaus の Web サイトの SBL セクションには、ブラックリストにより、「メール サーバー管理者は、迷惑メールの送信、ホスティング、生成に関連すると Spamhaus が判断した IP アドレスからの受信接続を識別、フラグ付け、またはブロックできるようになります。」と記載されています。また、SBL データベースは、スパム関連の問題を監視するために 10 時間体制で取り組んでいる XNUMX か国の調査員と法医学者からなる専任チームによって維持されているとも述べています。ただし、レコードの識別、確認、さらには削除が内部的にどのように機能するかについては、正確には説明されていません。

nVpn では常に SBL エントリに問題があり、ホスティング会社が契約を終了すると脅迫します。たとえば、2019 年 XNUMX 月、アルバニア人ホストの代表者は、「SBL ヒットの可能性」により VPN サーバーがダウンしたと同社に伝えました。

これは唯一のケースではありません。 「もちろん、このようなことは時々起こります。 SBL へのエントリーによりサーバーが一時的にシャットダウンされるか、企業が単に契約を完全にキャンセルするかのどちらかです。当初（私たちが具体的に尋ねたところ）、彼らは SBL には問題ないと主張していましたが、IP 範囲全体が Spamhaus によってブラックリストに登録されると、状況は変わります。たとえば、これはセルビアのニシュでサーバーを失った方法です。これはほんの数週間前のことです。幸いなことに、同社は数か月前に支払ったサーバーレンタル料の一部を返金してくれました。 Spamhaus は VPN サービスにとって非常に危険ですが、私たちはそれを我慢するしかありません。

nVPN の担当者は次のように続けます。

当社は登録不要の VPN サービスを提供しており、最大 8 つのポート (TCP および UDP) を開く機能を顧客に提供する数少ないサービスの 1 つです。一部の攻撃者がこの機能を違法な目的で悪用しようとすることは避けられません。このような使用は禁止されていると利用規約に明記していますが、すべてのお客様がルールを遵守することを意味するものではありません。その結果、プレフィックスの一部は EDROP になりました。しかし、私たちの意見では、EDROP エントリがいくつかの Web サイトや 1 つか 2 つのストリーミング サービスをブロックしたとしても、世界の終わりではありません。

ただし、これでもまだ問題が発生します。どこかでサーバーをレンタルし、ホスティング会社の ASN または独自の ASN で宣伝する独自の /24 サブネットを作成したとします。 Spamhaus はホスティング業者に連絡し、クライアント、つまり私たちとの接続を切断するよう求めます。プロバイダーが私たちを信頼しているために要求に従わない場合、Spamhaus はクリーン ホスター プレフィックスを SBL に追加し始め、他のすべてのクライアントがメールを送信できなくなります。そうなると、会社は多大な経済的損失を被らないようにするために他に選択肢がなくなり、私たちを閉鎖することになります。

ホスティング業者からの拒否レターの例:

歓迎

残念ながら、お客様が当社でホスティングを行っているため、Spamhaus が当社のすべての IP アドレスをブラックリストに登録したため、当社のネットワークでお客様をホストすることはできなくなりました。
サーバーはレンタル最終日にシャットダウンされ、更新はできません。
できるだけ早くバックアップを保存し、別のプロバイダーに移行してください。

敬具
ヴィカス S.
(取締役/創設者)
Skype: v **** VP *

サービスの終了と今後の協力の拒否

nVpn は、近年非協力的なホスティング業者のせいで多くのサーバーを失ったと主張しています。結局、彼らを受け入れてくれる企業を見つけるのは困難になりました。 nVpn は、11 年 2019 月 XNUMX 日付で Tarnkappe.info に対し、協力を停止し、今後のサービス提供を拒否する命令を出しました。スイスのホスティングプロバイダーからの書簡は、Spamhausプロジェクトが「刑事執行」を行使する、つまり法的手続きの苦痛を伴う他の企業へのホスティング提供をプロバイダーに拒否させるだろうと主張している。

nVpn の代表者は次のようにコメントしました。

場合によっては、Spamhaus は躊躇せずに企業に連絡し、プレフィックスをルーティングしないよう要求することがあります。しかし、誰もがこれに耐えられるわけではありません。これらの企業のうちの 1 社は、以前プロジェクトの公式本社が置かれていた英国で Spamhaus Ltd を訴訟することを決定しました。当時、スパムハウスは名前にLtdを使用できませんでした。

訴訟の結果、スパムハウスは本社を英国からアンドラに移転しなければならなかった。

それ以来、nVpn は依然として SBL から通知を受け取り続けていますが、Spamhaus はついにホスティング プロバイダーに対する脅迫をやめました。また、Spamhaus は、SBL からエントリを削除するという VPN サービスからのリクエストへの応答も停止しました。これは、関連性がなくなったとしても、多数の古いエントリが削除されず、データベースに残っていることを意味します。

VPN プロバイダーは、Spamhaus が過去に世界的なスパムの削減に貢献しており、それが役に立ったと述べています。しかし、時間が経つにつれて、このプロジェクトは覆い隠され始め、リストに載っている人々の個人データを公開し、ホスティング会社を操作しました。

重要な質問に対する答えはまだありません

Spamhaus プロジェクトには、誰も答えたがらない疑問がまだたくさんあります。 3週間前にアメリカのスパム研究者でジャーナリストのブライアン・クレブス氏に送ったリクエストには返答がなかった。おそらく質問が鋭すぎたかもしれませんが、これは完全には明らかではありません。他の企業にも要望は送られていますが、スパムハウスプロジェクトの全容を知る人はほとんどいません。

元の記事の著者について

ラース・“ガンディ”・ソビラージ

Lars Sobiraj は、2000 年にさまざまなコンピューター雑誌のライターとしてキャリアをスタートしました。彼は Tarnkappe.info の創設者です。 2014 年以来、ガンジーはステージ上で自らをそう呼んで、さまざまな大学やその他の教育機関で学生にインターネットの仕組みについて講演してきました。

翻訳者より

スパムハウスの活動はすでに 一度もない ハブレではもっぱら否定的な形で取り上げられた。ロシアでは、スパムハウスは民間企業と大手ホスティング会社の両方の業務に干渉しました（そして現在も干渉しています）。 2010年、ラトビア全土がブラックリストに掲載された。その後、同国最大のプロバイダーの一つからの苦情に対し、スパムハウスは、それをほのめかすかのように、ラトビアは世界で最も小さな国の一つであると返答した。何らかの理由で、スパムハウスに関連する最後の投稿は 2012 年から 2013 年のものになっていますが、スパムハウスは現在も存在していますが、この不当な忘却を断ち切る必要があると思います。

出所： habr.com