Virtualine'a FBI El Koydu: Offshore Hosting ile "Bulletproof" Hosting Arasındaki Asıl Fark

Son birkaç gün içinde virtualine.net adresine girmeye çalıştıysanız karşınıza paket fiyatları çıkmadı; ABD Federal Soruşturma Bürosu'nun (FBI) el koyma bildirimi çıktı. Müşterilerine "kimse size dokunamaz" sözü veren bir firma için bundan daha net bir son düşünmek zor.

Biz de offshore hosting hizmeti veren bir firmayız, bu yüzden bu tür haberlerden sonra bize sık sık aynı sorular geliyor: Sıra offshore hostinge mi geldi? Benim sitem risk altında mı? Dünyanın öbür ucundaki bir sağlayıcı bile kapatılabiliyorsa "offshore" ne anlama geliyor? Kendi görüşümüzü paylaşalım.

Virtualine'a ne oldu?

Operasyonu FBI'ın Washington Saha Ofisi yürüttü; Almanya ve Hollanda polisi ile İngiltere Ulusal Suç Ajansı (NCA) da operasyonda yer aldı. ABD savcılarına göre Virtualine, birkaç kötü niyetli müşteriye denk gelmiş gizlilik odaklı bir host değildi. İddialar çok daha ağır:

• Siber suç forumlarında açıkça reklam verdiği, phishing, carding, spam ve port taraması gibi faaliyetleri kabul ettiği.
• Ödeme adreslerinin fidye yazılımı gruplarıyla, bilgi çalan zararlı yazılım altyapılarıyla ve dolandırıcılık ağlarıyla bağlantılı olduğu.
• Reşit olmayanlara ait içerikler de dahil olmak üzere çalıntı mahrem görüntülerin satıldığı bir forumu, polis ve çocuk koruma kuruluşlarının defalarca uyarmasına rağmen aylarca yayında tuttuğu.
• Kolluk kuvvetleri talepte bulunduğu anda müşterinin altyapısını başka bir firmaya taşımayı vaat eden ek bir "koruma paketi" sattığı.

Son madde aslında her şeyi özetliyor. Virtualine gizlilik satmıyordu; kaçış yolu satıyordu.

Offshore hosting ve bulletproof hosting aynı şey değil

Bu iki kavram çoğu zaman birbirinin yerine kullanılıyor. Oysa aralarında ciddi bir fark var ve sağlayıcı seçerken bu fark çok önemli.

Offshore hosting, sunucularınızın hukuki ortamı bilinçli olarak seçilmiş bir ülkede bulunması demektir: daha güçlü gizlilik yasaları, ifade özgürlüğüne daha fazla koruma, keyfi kaldırma taleplerine ve veri taleplerine karşı daha az açıklık. Gazeteciler, aktivistler, VPN ve gizlilik projeleri, yasal çerçevede çalışan işletmeler ve verilerinin tek bir ülkenin elinde olmasını istemeyen sıradan site sahipleri için bu son derece makul bir tercih.

Bulletproof hosting ise şikayetleri görmezden gelmek üzerine kurulu bir iş modeli. Zararlı yazılım, phishing kitleri, botnet kontrol sunucuları, çalıntı veriler; para ödeyen her şey barınıyor. Bu firmalar zeki oldukları için ayakta kalmıyor. Yeterince kurum karşılarında birleştiği güne kadar ayakta kalıyorlar. O gün geldiğinde de sunucudaki herkes aynı anda düşüyor, hiçbir suçu olmayan birkaç müşteri dahil.

Gerçek bir offshore host, yasal kullanıcıları aşırı müdahaleye karşı korur. Bulletproof host ise suçluları sonuçlardan korumaya çalışır. Bunlardan yalnızca biri sürdürülebilir bir iş.

"Dokunulmazlık" neden hiç uzun sürmüyor?

Birkaç yılda bir başka bir bulletproof sağlayıcı çökertiliyor ve senaryo hemen her seferinde aynı. Alan adı kayıt firmalarının, üst bağlantı sağlayıcılarının, ödeme kanallarının ve veri merkezlerinin kendi yükümlülükleri var. Bir sağlayıcının adı çıktığında bu ortaklar ya çekiliyor ya da iş birliğine zorlanıyor. Müşteriler de bir gecede sitelerini, verilerini ve bazen anonimliklerini kaybediyor, çünkü el konulan sunucular ve kayıtlar delil haline geliyor.

Kesintisiz erişim ve gizlilik sizin için gerçekten önemliyse, en güvenli yer hiçbir zaman o listeye girmesi için bir sebep olmayan bir host.

Güvenebileceğiniz bir offshore host nasıl seçilir?

1. Kabul edilebilir kullanım politikasını okuyun. Ciddi bir sağlayıcı neyi barındırmayacağını açıkça yazar: zararlı yazılım, phishing, spam, çocuk istismarı içeriği, dolandırıcılık. Politika belirsizse ya da hiç yoksa bu bir avantaj değil, uyarı işaretidir.
2. "Şikayetleri yok sayıyoruz" değil, adil süreç arayın. Asılsız bir e-postayla sitenizi kapatmayan ama gerçek kötüye kullanıma müdahale eden bir firma istersiniz.
3. Veri yönetimini sorun. Neler kayıt altına alınıyor, ne kadar süre saklanıyor ve hangi ülkede tutuluyor?
4. Ödeme seçeneklerine bakın. Kripto para desteği gizlilik açısından faydalı, ama şeffaf ve düzgün bir faturalandırma süreciyle birlikte olmalı.
5. Altyapı ve yedekleme. Offshore, ikinci sınıf demek olmamalı. Donanımı, ağ kapasitesini, DDoS korumasını ve yedeklerin ne sıklıkla alındığını sorun.

OrienHost'un duruşu

OrienHost'u, sitelerini meşru sebeplerle alışılmış yargı alanlarının dışında barındırmak isteyenler için kurduk: gizlilik, ifade özgürlüğü ve orantısız kaldırma taleplerine karşı koruma. Zararlı yazılım, phishing, dolandırıcılık ya da her türlü çocuk istismarı içeriğini barındırmıyoruz ve doğrulanmış kötüye kullanım bildirimlerine müdahale ediyoruz. Müşterilerimizin sitelerinin ayakta kalmasının sebebi de tam olarak bu.

Virtualine haberinden sonra kendi hostinginizi gözden geçiriyorsanız ya da yasal bir projenizi özenle taşımak istiyorsanız offshore hosting paketlerimize göz atabilir veya ekibimizle iletişime geçebilirsiniz. Taşıma işlemini kesintisiz yapmanıza yardımcı oluruz.