Выбор офшорной юрисдикции

Начните с противника, а не с карты

Почти каждый гид по юрисдикциям начинается со списка стран и их привлекательных свойств. Это неправильно, и именно поэтому люди платят исландскую премию за нагрузку, единственный реальный риск которой — автоматическое уведомление о нарушении авторских прав.

Запишите, кого вы на самом деле опасаетесь. Есть четыре основных ответа, им соответствуют разные страны, и три из них удовлетворить гораздо дешевле, чем предполагает маркетинг.

Противник 1: автоматизированный истец по авторским правам

Это самый распространенный случай, и его проще всего решить. Правоохранительные органы рассылают большие объемы автоматических уведомлений со ссылкой на законодательство США. Эти уведомления не имеют юридической силы за пределами Соединенных Штатов, и истец, желающий добиться результата, должен подать настоящий иск в стране, где находится сервер.

Любое из наших восьми местонахождений справляется с этим. Поскольку все они справляются, оптимизируйте что-то другое — цену и задержку. Болгария с индексом 1.00 или Молдова с 1.02 — рациональный выбор, и платить исландскую премию здесь значит покупать то, что у вас уже было.

Противник 2: гражданский истец или регулятор

Здесь важен инструмент. Внутри ЕС Европейский следственный ордер перемещается между государствами-членами быстро и с узкими основаниями для отказа. За его пределами истцу требуется взаимная правовая помощь или судебные поручения, что занимает месяцы и может быть отклонено outright.

Швейцария — самый сильный ответ, поскольку механизм IMAC требует двойной подсудности — деяние должно быть правонарушением и по швейцарскому закону, что отсеивает большую категорию иностранных исков до их начала. Панама — самая сильная по чистому трению, так как с большинством государств ЕС нет договора о взаимной правовой помощи, и запросы сводятся к судебным поручениям.

Противник 3: враждебное местное государство

Если вы публикуете материалы о правительстве, которое может до вас дотянуться, вопрос юрисдикции сводится к расстоянию до этого конкретного государства, а не к абстрактной конфиденциальности. Исландия — самый сильный общий ответ благодаря механизму IMMI и конституционной защите свободы слова.

Важное следствие: сервер — это простая часть. Ваша собственная операционная безопасность — как вы подключаетесь, что пишете и откуда, кто знает, что проект ваш, — вот где эта модель угроз на самом деле выигрывается или проигрывается.

Противник 4: агентство сигнальной разведки

Ни одна хостинговая юрисдикция этого не решает, и любой провайдер, намекающий на обратное, берет ваши деньги за ощущение. Агентство с доступом на уровне сети не нуждается в том, чтобы вручать вашему хосту какие-либо документы.

Что действительно помогает: сквозное шифрование, полнодисковое шифрование с ключом, который мы никогда не видим, минимизация того, что знает сервер, и предположение, что сеть наблюдается. Выбирайте юрисдикцию для остальных трех противников и тратьте оставшиеся усилия на криптографию.

Краткая таблица решений

Сжато до того, что можно применить за тридцать секунд:

Две ошибки, которых легко избежать

Первая — рассматривать регистрацию компании как юрисдикцию. То, где зарегистрирована компания, мало связано с тем, какая полиция может войти в здание, где находится сервер. Физическое местонахождение определяет изъятие; регистрация определяет корпоративное право.

Вторая — размещать все в одной стране. Каковы бы ни были правовые свойства, единичная юрисдикция — это единая точка отказа. Держите основное там, где оно работает лучше всего, а зашифрованные резервные копии — в месте с иным правовым положением. Такая комбинация переживает события, которые ни одно место по отдельности не пережило бы.