Monopoli, keqperdorimi i pushtetit dhe qëllime përfitimi, apo një dorë ndihme në detin e spamit? Përfaqësues të disa kompanive të internetit biseduan me gazetarin teknik Lars Sobiraj, për të diskutuar projektin e diskutueshëm Spamhaus. Një shqyrtim i përshtatur më poshtë.
Kush është Projekti Spamhaus
Nëse bëni një kërkim të shpejtë në internet, do të zbuloni se Spamhaus është një organizatë ndërkombëtare jofitimprurëse, e themeluar në vitin 1998. Megjithatë, sipas ish-CIO (lexo: folës) të kompanisë, Richard Cox, Spamhaus është një Kompani e Kufizuar Britanike. Në momentin e publikimit të intervistës me Cox-in (viti 2011), zyra kryesore e Spamhaus ndodhej në Gjenevë. Megjithatë, e gjithë informacioni mbi kompaninë është kontradiktor, i pandërprerë dhe misterioz.
Sven Olaf von Kamphuis (pĂ«r mĂ« tepĂ«r SOvK), njĂ« nga bashkĂ«themeluesit e Cyberbunker, shpreh mendime shumĂ« negative pĂ«r Spamhaus. Sipas tij, zoti Cox nuk ka pasur asnjĂ« angazhim pĂ«r mĂ« shumĂ« se 20 vjet, nĂ«se ky person nĂ« tĂ« vĂ«rtetĂ« ekziston. Projektin supozohet tĂ« udhĂ«hiqet vetĂ«m nga zoti Steven John Linford dhe gruaja e tij Myra Peters. PĂ«r mĂ« tepĂ«r, siç sugjeron SOvK, organizatat jofitimprurĂ«se zakonisht nuk kanĂ« nevojĂ« pĂ«r vertreten nĂ« Ishujt Seychelles apo nĂ« Mauritius. BashkĂ«themeluesi i Cyberbunker gjithashtu e gjen tĂ« paqartĂ« se pĂ«rse shumĂ« gazetarĂ« âshkĂ«lqejnĂ«â pĂ«r projektin â industria mediatike Ă«shtĂ« pĂ«rgjegjĂ«se nĂ« masĂ« tĂ« madhe pĂ«r problemet qĂ« lidhen me Spamhaus. TĂ« gjitha informacionet qĂ« projekti i transmeton mediave teknologjike zakonisht publikohen pa asnjĂ« verifikim, vazhdon SOvK.
Acounti në Twitter i Spamhaus Project, me gati 4000 ndjekës
Gjyqtar dhe ekzekutor në të njëjtën kohë pa asnjë kompetencë ligjore për këtë
Ajo qĂ« bie menjĂ«herĂ« nĂ« sy: pavarĂ«sisht nga sa e rĂ«ndĂ«sishme dhe e arsyeshme duket funksioni i kompanisĂ«, projekti Spamhaus nuk ka baza ligjore pĂ«r aktivitetin e tij. PĂ«r mĂ« tepĂ«r, aktivitetet e tyre nuk kanĂ« qenĂ« kurrĂ« zyrtarisht tĂ« miratuara nga shteti ose autoritetet kompetente: SOvK thekson se Spamhaus madje nuk Ă«shtĂ« anĂ«tar i RIPE (RĂ©seaux IP EuropĂ©ens â rregullatori evropian qĂ« merret me regjistrimin dhe shpĂ«rndarjen e burimeve nĂ« Internet). MegjithatĂ«, bota e jashtme krijon pĂ«rshtypjen se Spamhaus Ă«shtĂ« njĂ« lloj âpolicisĂ« sĂ« internetitâ, ndĂ«rsa, thekson Kamphuis, kompania vetĂ« âka nevojĂ« pĂ«r disa vĂ«mendje nga policiaâ. Ai gjithashtu thotĂ« se publikimi i shumĂ« tĂ« dhĂ«nave nĂ« faqen e Spamhaus Ă«shtĂ« i paligjshĂ«m dhe shkel tĂ« drejtat pĂ«r mbrojtjen e tĂ« dhĂ«nave. Publikimi i tĂ« gjitha informacionit mbi spamerĂ«t nĂ« projekt duhet tĂ« ndalohet. Problemi, sipas SOvK, qĂ«ndron nĂ« publikimin e tĂ« dhĂ«nave personale nĂ« Regjistrin e Operacioneve tĂ« Njohura tĂ« Spam-it (Register Of Known Spam Operations â ROKSO). KĂ«to tĂ« dhĂ«na duhet tĂ« mbrohen si çdo informacion tjetĂ«r personal, pĂ«rveç faktit se pĂ«rmbajtja e bazave tĂ« tĂ« dhĂ«nave tĂ« Spamhaus nuk ka qenĂ« gjithmonĂ« e mundur tĂ« nxirret ligjĂ«risht.
Pozita e Roskomnadzor mbi Spamhaus në RusiSa për ligjshmërinë e veprimtarisë së projektit. Nga me sqarimet lidhur me Spamhaus nga Roskomnadzor, ndodhet se veprimtaria e tyre në RF është e paligjshme:
Përveç regjistrimit të faqes në Regjistrin në përputhje me Ligjin mbi informacionin, vendimeve gjyqësore ose specifikave të kontratës me abonentin (përdoruesin) e shërbimeve telematike, nuk ka arsye të tjera për kufizimin e qasjes në faqen (rrjetin) (përfshirë edhe me kërkesë të kompanisë "Spamhaus"), operatori i komunikimeve nuk ka.
Nëse operatori i komunikimeve kufizon në mënyrë të paligjshme qasjen në faqen (rrjetin) për abonentin (përdoruesin) e shërbimeve telematike, veprimet e operatorit do të kenë karakteristika të shkeljes së kontratës me abonentin.
Si ndodhi: Cyberbunker kundër "policisë së internetit"
Në vitin 2013, u ashpërsua konflikti midis hosting-ut të fshehtë Cyberbunker dhe kompanisë Spamhaus. Spamhaus, e cila atëherë kishte selinë në Zvicër, e vendosi Cyberbunker në listën e saj të zezë për shkak të aktiviteteve të dyshimta të klientëve të saj dhe e bëri këtë publik. Pas kësaj, ndodhi një nga sulmet më të mëdha DDoS në historinë e internetit: Spamhaus.org u mbush me mbetje digjitale me shpejtësi 75 Gbit/s. Thuhet se për shkak të volumit të saj, sulmi për një periudhë të shkurtër dobësoi trafik global të uebit. Në prill 2013, policia lokale e vizitoi të dyshuarin, SOvK, i cili atë kohë jetonte në Spanjë. Kompjutera, media informacioni dhe telefonat mobilë të personit, të cilin prokurori e quajti zoti K., u konfiskuan.
Projekti Spamhaus â njĂ« libĂ«r pas shtatĂ« vulave
Pavarësisht nga rasti me Cyberbunker, kemi tentuar të kuptojmë se çfarë përfaqëson me të vërtetë projekti Spamhaus, pasi kjo nuk është e qartë nga informacioni në faqen e tyre zyrtare. Deri më sot, nuk kanë ardhur përgjigje për pyetjet e dërguara në adresën për shtyp që nga fundi i janarit të vitit 2020. Zoti Kampuis pohon se Spamhaus kishte një kompani të vetme jo përfitimi me përgjegjësi të kufizuar, e cila u përmend më parë, por ajo u përjashtua nga regjistri në fillim të vitit 2020. Të tjerat kompani nuk kishin qëllime bamirësie. Ofruesi upstream dhe operatori i rrjetit, SquareFlow, e ka paditur Spamhaus. SquareFlow ofron shërbime të ngjashme me ato të Cogent, HE, GTT, LibertyGlobal dhe të tjerëve, duke strehue aty shërbime VPN. Dy drejtuesit e SquareFlow Group iu përgjigjën kërkesës sonë më 1 mars 2020:
Ne mund t'i lejojmë vetë që të shkëputim një klient arbitrarisht, të refuzojmë shërbimet e tij, vetëm sepse Spamhaus e konsideron atë të keq. Në kushtet e neutralitetit rrjet, ne nuk mund ta përcaktojmë nëse trafiku është i dëmshëm apo jo, pa bërë një analizë të thellë të paketave, e cila do të dëmtonte seriozisht privatësinë e të dhënave të klientëve tanë dhe përdoruesve të tyre. Ne udhëhiqemi nga ligji, e jo nga mendimi i një kompanie të tretë që dëshiron të diktojë se kush lejohet të punojë në rrjet dhe kush jo. deri më tani, nuk kemi as prova, as vendime gjyqësore, as baza të tjera për të besuar se klientët tanë janë të përfshirë në aktivitete të dëmshme.
Për shkak se ne nuk kemi bashkëpunuar me Spamhaus, ata kanë bërë disa përpjekje për të dëmtuar reputacionin e kompanisë sonë, ofruesve tanë dhe partnerëve tanë. Në asnjë rast ne dhe klientët tanë nuk mund të mbajmë përgjegjësi për dyshime.
Të frikësosh, të paralajmërosh, të detyrosh të ndash
Përpjekjet e tyre për të influencuar tërësi rrjetesh mund të jenë të drejtë të konsiderohen si detyrim, që është një veprim i paligjshëm në të gjitha vendet e BE-së. Ka pasur disa raste kur Spamhaus e ka vënë në listë të zezë tërësi provajderësh për shkak të një klienti, duke i detyruar ata të ndalojnë shërbimin ndaj atyre që nuk i pëlqejnë. Ne besojmë se privatësia e të dhënave dhe anonimiteti janë të drejta themelore të njeriut. Si rezultat, ne asnjëherë nuk do të ndjekim verbërisht kërkesat e paarsyeshme të Spamhaus ose të çdo pale tjetër që përpiqet të diktojë kushtet e saj. Për shkak të veprimeve të tyre ne kemi filluar të marrim masa ndaj praktikave të tyre të biznesit.
Ne gjithashtu mbështesim partnerët tanë në procese gjyqësore kundër Spamhaus, pasi Spamhaus ende përpiqet të na detyrojë të ndalojmë shërbimin ndaj disa klientëve përmes kërkesave drejtuar partnerëve dhe ofruesve tanë, duke na shpallur kriminelë për mosplotësimin e kërkesave të tyre, që duket qartë si abuzim me pushtetin. Ne presim që zhvendosja e tyre në Andorrë lidhet me veprimtarinë e tyre kriminale, e cila ka hasur në sistemin ligjor britanik.
Me respekt.
SquareFlow Group â MarrĂ«dhĂ«niet me Publikun
Në emër të bordit drejtues: Wim B., Florian B.
Shkarkimi i Spamhaus në Andorrë
Projekti Spamhaus aktualisht Ă«shtĂ« bazuar nĂ« AndorrĂ« â njĂ« shtet i vogĂ«l i vendosur nĂ« Pirenej, i njohur sipas Wikipedias kryesisht pĂ«r stacionet e tij tĂ« skijimit, dyqanet duty-free dhe statusin e tij si parajsĂ« tatimore. ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se Andorra nuk Ă«shtĂ« pjesĂ« e BE-sĂ«, marrĂ«dhĂ«niet midis AndorrĂ«s dhe Bashkimit Evropian rregullohen vetĂ«m nga marrĂ«veshjet.
Të mblidhja ndonjë informacion rreth një organizate të re që lidhet me Spamhaus, ishte e vështirë, por në fund ia arrita të gjej informacionin e nevojshëm në EUIPO (Zyra e Pronësisë Intelektuale të Bashkimit Evropian). Të dhënat në EUIPO tregojnë se kompania me emrin Spamhaus IP Holdings S.L.U. aktualisht zotëron markën tregtare nr. 005703401, data e regjistrimit të markës është 8 shkurt 2007. Aplikimi për regjistrimin u dorëzua nga firma Boyes Turner LLP.
Detajet e regjistrimit të markës tregtare Spamhaus
Kontaktesh për arsye të kuptueshme janë të fshehura
ShĂ«nim nga pĂ«rkthyesiTĂ« gjesh diçka nĂ« lidhje me aspektin ligjor tĂ« Spamhaus Ă«shtĂ« vĂ«rtet e vĂ«shtirĂ«. Madje, informacioni qĂ« Ă«shtĂ« nĂ« dispozicion sipĂ«rfaqĂ«sisht Ă«shtĂ« reth i pasaktĂ«. Informacioni i vetĂ«m i disponueshĂ«m nĂ« faqen e vetme tĂ« Spamhaus-it nĂ« lidhje me vendndodhjen e kompanisĂ« ka tĂ« bĂ«jĂ« me markĂ«n tregtare â fjalĂ«n "Spamhaus", e cila Ă«shtĂ« e regjistruar nĂ« BE.
ROKSO si një pengesë
Sigurisht, qëllimi i projektit Spamhaus ka qenë gjetja e shpërndarësve të spamit. Siç u përmend më parë, të dhënat e spamereve ruhen në bazën e të dhënave ROKSO. Megjithatë, duke marrë parasysh se kjo bazë është publike, Spamhaus literally vendos të gjithë të dyshuarit në një tabelë turpi. Për më tepër, në këtë bazë mund të gjenden shumë të dhëna personale, si dhe mesazhe të viktimave që publikohen pa censurë. Dhe pasi Spamhaus ndodhet jashtë BE-së, nuk pritet ndonjë pasojë për kompaninë nga GDPR.
Në ROKSO mbahet dosje për të gjitha aktivitetet e dyshimta, qoftë spam i vërtetë ose një gabim i thjeshtë. Kështu, nuk ka asnjë fjalë për prezumimin e pafajësisë. Po ashtu, është e pamundur të kontaktohet shpejt me kompaninë. Në faqen e tyre nuk ka numër telefoni, email ose thjesht një formë kontakti për shërbimin e suportit. Disa të dhëna të shkëputura mund të merren duke studiuar me kujdes FAQ. Përpjekja ime për të kontaktuar kompaninë direkt: nga fundi i janarit 2020 deri në publikimin e artikullit [shënim: 6 prill të atij viti], nuk kam marrë përgjigje për asnjë kërkesë.
Kritika ndaj listës së zezë Spamhaus (SBL) nga shërbimi VPN nVPN
O ofruesi i VPN nVpn kritikon projektin për arsye të tjera. Lista e zezë Spamhaus (SBL) është një bazë të dhënash me IP adresash që përditësohet vazhdimisht. Spamhaus rekomandon me forcë që të mos pranohet posta elektronike nga adresat që janë në këtë bazë. Kompania madje deklaron se kjo bazë mund të merret në kohë reale. Në faqen e Spamhaus në seksionin SBL, thuhet se lista e zezë "lejon administratorët e serverëve të postës elektronike të identifikojnë, etiketojnë ose bllokojnë lidhjet që vijnë nga IP adresat, të cilat, sipas Spamhaus, janë të lidhura me dërgimin, vendosjen ose krijimin e postës elektronike të padëshiruar në masë." Po ashtu, aty thuhet se baza e të dhënave SBL mbështetet nga një grup i veçantë hetuesish dhe kriminologësh nga 10 vende, të cilët punojnë 24 orë në ditë për të ndjekur problemet që lidhen me spam-in. Megjithatë, siç funksionon përcaktimi, verifikimi ose madje edhe fshirja e regjistrimeve brenda kompanisë nuk shpjegohet.
nVpn ka gjithmonë probleme me regjistrat në SBL, gjë që i shkakton kompanitë e hostimit të kërcënojnë se do të ndërpresin kontratat e tyre. Për shembull, në janar 2019, një përfaqësues i një hosteri në Shqipëri i tha kompanisë se serverët e tyre VPN ishin ndalur për shkak të "mundësisë së përfshirjes në SBL".
Dhe kjo nuk është një rast i vetëm. "Sigurisht, diçka e tillë ndodh herë pas here. Një herë serveri çaktivizohet për shkak të regjistrave në SBL, herë tjera kompanitë thjesht anulojnë kontratën plotësisht. Në fillim (ne specifikisht pyesim), ata pretendojnë se nuk do të ketë probleme me SBL, por sapo e gjithë gama e IP-ve të tyre të bjerë në listën e zezë të Spamhaus, situata ndryshon. Për shembull, kështu e humbëm serverin tonë në Nish, Serbi. Kjo ndodhi vetëm disa javë më parë. Fatmirësisht, kompania na ofroi një kompensim të pjesshëm për qiranë e serverit, e cila ishte paguar disa muaj përpara. Spamhaus është vërtet i rrezikshëm për shërbimet VPN, por ne thjesht duhet ta pranojmë këtë."
Përfaqësuesi i nVPN vazhdon:
Ne ofrojmĂ« njĂ« shĂ«rbim VPN pa regjistrim dhe jemi nga tĂ« paktĂ«t qĂ« ofrojnĂ« klientĂ«ve mundĂ«sinĂ« pĂ«r tĂ« hapur deri nĂ« tetĂ« porte (TCP dhe UDP). ĂshtĂ« e pashmangshme qĂ« disa keqbĂ«rĂ«s tĂ« pĂ«rpiqen ta shfrytĂ«zojnĂ« kĂ«tĂ« funksion nĂ« mĂ«nyrĂ« tĂ« paligjshme. Edhe pse e shprehim qartĂ« nĂ« kushtet tona tĂ« shĂ«rbimit se njĂ« pĂ«rdorim i tillĂ« Ă«shtĂ« i ndaluar, kjo nuk do tĂ« thotĂ« se tĂ« gjithĂ« klientĂ«t pĂ«rmbahen nga rregullat. Si rezultat, disa nga prefixet tona pĂ«rfunduan nĂ« EDROP. Por nga kĂ«ndvĂ«shtrimi ynĂ«, regjistrimi nĂ« EDROP nuk Ă«shtĂ« fundi i botĂ«s, edhe nĂ«se bllokon disa faqe interneti ose ndonjĂ« shĂ«rbim streaming.
Megjithatë, kjo shkakton probleme. Supozoni se ne kemi marrë me qira një server diku dhe kemi krijuar një /24 subnet për të shpallur nën ASN e kompanisë së hostimit ose nën tonën. Spamhaus kontakton me hostimin tonë dhe kërkon të çaktivizojë klientin, pra ne. Nëse ofruesi nuk i përmbush kërkesat e tyre, pasi beson te ne, Spamhaus fillon të shtojë prefixet e pastra të ofruesit në SBL, duke rezultuar që të gjithë klientët e tjerë të tij nuk mund të dërgojnë email. Atëherë kompania nuk ka alternativë tjetër dhe na çaktivizon, në mënyrë që të mos e përballojë një humbje të madhe financiare.
Shembulli i një letre për refuzimin nga hosti:
Përshëndetje,
Na vjen keq, por nuk mund të vazhdojmë më me akomodimin tuaj në rrjetin tonë, pasi Spamhaus ka vendosur në listën e zezë të gjitha IP-të tona për shkak të akomodimit tuaj mbrenda nesh.
Serveri juaj do të çaktivizohet në ditën e fundit të qirasë pa mundësi për zgjatje.
Ju lutemi, ruani një kopje rezervë sa më shpejt të jetë e mundur dhe kaloni te një ofrues tjetër.Me respekt,
Vikas S.
(Drejtori / Themeli)
Skype: v **** vp *
Ndërprerja e shërbimeve dhe refuzimi për bashkëpunim të mëtejshëm
nVpn deklaron se ka humbur shumë servera për shkak të ndalimeve nga bashkëpunimi nga hostet në vitet e fundit. Në fund të fundit, u bë e vështirë të gjejmë një kompani të gatshme për t'i pranuar. nVpn paraqiti një urdhër të Tarnkappe.info për pezullimin e bashkëpunimit dhe ndalimin e ofrimit të mëtejshëm të shërbimeve nga data 11 korrik 2019. Në letrën nga ofruesi i hostimit të Zvicrës thuhet se projekti Spamhaus do të ushtrojë "dëshirë kriminale" - domethënë, do të detyrojë ofruesin të ndalojë ofrimin e hostimit për një kompani tjetër nën kërcënimin e pretendimeve ligjore.
Përfaqësuesi i nVpn komentoi:
Ndonjëherë Spamhaus nuk heziton të kontaktojë kompani dhe t'u kërkojë atyre të mos rregullojnë më prefiksat tona. Por jo të gjitha pajtohen me këtë. Një nga këto kompani vendosi të padisë Spamhaus Ltd në Mbretërinë e Bashkuar, ku ndodhej më parë selia zyrtare e projektit. Atëherë nuk mund të përdorej Ltd në emrin e Spamhaus.
Si rezultat i procedimeve ligjore, Spamhaus u detyrua të transferonte selinë nga Mbretëria e Bashkuar në Andorrë.
Që nga atëherë, nVpn vazhdon të marrë njoftime nga SBL, por Spamhaus, përfundimisht, ka ndaluar kërcënimet ndaj ofruesve të tyre të hostimit. Gjithashtu, Spamhaus ka ndaluar të përgjigjet në kërkesat e shërbimit VPN për të hequr regjistrat nga SBL, që do të thotë se shumë regjistra të vjetër nuk hiqen dhe mbeten në bazë, edhe nëse ato nuk janë më të rëndësishme.
Ofruesi i VPN përmend se në të kaluarën Spamhaus ndihmoi në uljen e sasisë globale të spamit, çka e bëri atë të dobishëm. Por me kalimin e kohës, projekti filloi të shtrijë tepihun për vete, duke publikuar të dhëna personale të atyre që ishin në listë dhe duke manipuluar kompanitë që ofronin hostim.
Nuk ka ende përgjigje për pyetje themelore.
Ka ende shumë pyetje për projektin Spamhaus, të cilave askush nuk dëshiron t'u përgjigjet. Në kërkesën që dërgova tre javë më parë në adresë të kërkuesit amerikan të spam-it dhe gazetar Brian Krebs, nuk mora asnjë përgjigje. Ndoshta pyetjet ishin shumë të mprehta, por kjo nuk është plotësisht e qartë. Kërkesat u dërguan gjithashtu në kompani të tjera, por pothuajse askush nuk e di gjithë historinë e projektit Spamhaus.
PĂ«r autorin e artikullit origjinal.
Lars «Ghandy» Sobiraj
Lars Sobiardh filloi karrierën e tij në vitin 2000 si autor në magazina të ndryshme kompjuterike. Ai është themeluesi i Tarnkappe.info. Që nga viti 2014, Gandi, siç e quan veten ai në skenë, i tregon studentëve në universitete dhe institucione të tjera arsimore se si funksionon Interneti.
Nga përkthyesi
Aktiviteti i Spamhaus tashmë që është diskutuar në Habr, duke qenë përherë në një dritë negative. Në Rusi, Spamhaus pengonte (dhe vazhdon të pengojë) veprimin e kompanive private dhe hosteve të mëdhenj. Në vitin 2010, një e tërë Letoni e përfundoi në listën e zezë: atëherë në përgjigje të ankesave nga një nga ofruesit më të mëdhenj të vendit nga Spamhaus, është dhënë një përgjigje që Letonia është një nga vendet më të vogla në botë, duke lënë të kuptohet. Për arsye të panjohura, postimet e fundit lidhur me Spamhaus janë të datuara në vitet 2012-2013, megjithëse kompania vazhdon të ekzistojë edhe sot, mendoj se ky harresë e padrejtë duhet të ndalet.
Burimi: habr.com
