De inbox van een exitrelay: DMCA-meldingen, intimidatie-telefoontjes en schuld op basis van IP-adres
Elk Tor-circuit eindigt op iemands server. Het exitrelay is de enige schakel waarvan het IP-adres naar het open internet wijst, zodat elke doelwebsite dat ene adres logt voor de acties van duizenden voorbijgaande vreemden. Het supportportaal van het Tor-project is duidelijk over de consequentie: "het is waarschijnlijk veilig om te zeggen dat u vroeg of laat van iemand zult horen" (Tor-supportportaal).
De gewone posthoop
De verwachtingenpagina van het portaal leest als een catalogus van internetkrenkingen: - Geautomatiseerde auteursrechtsmeldingen over "de eerste twee minuten van een Vin Diesel-film".
- Een bekend losgeldmailtje "zogenaamd van de FBI" over een gekaapt account - de operator antwoordt, de melder zegt "ach, oké" en verdwijnt.
- Spamklachten, waarbij de boze vervolgpost naar de provider van de operator gaat.
- Meldingen van IRC-overlast, gevolgd door een gedistribueerde denial-of-service-aanval op het relay zelf.
Geen van dat alles eindigt voor de rechter; het meeste eindigt in stilte. Operators met ervaring beschrijven hetzelfde profiel. phobos schreef in 2008, na vijf jaar exits te draaien, in de blog van het Tor-project dat hij "ongeveer 50 DMCA-inbreukmeldingen, 20 misbruikklachten en nul bezoekjes van de feds" telde (Tor-projectblog). Zijn eerste klacht kwam van een provider na een DALnet-IRC-aanval, opgelost met een telefoontje en een snelle poortblokkade. Zijn conclusie: "Het echte leven is veel saaier." Schuld op basis van IP-adres
De post blijft komen vanwege een structurele aanname: wat de IP ook deed, de IP is schuldig. De bibliotheek met misbruiksjablonen van het Tor-project bestaat juist voor de terugkerende genres - commentaarspam, relayen via gekraapt webmail, denial-of-service-aanvallen, scraprobots, brute-force logins, gehackte accounts en e-commercefraude, waarbij winkels elke Tor-bestelling al op basis van het IP als frauduleus markeren. Zelfs bedreigingen met geweld krijgen een antwoord, via een analogie: een doodsdreigement per post wordt de eigenaar van de brievenbus niet aangerekend (Tor-misbruiksjablonen). Elk sjabloon herhaalt dezelfde twee punten: de operator kan geen enkele gebruiker identificeren, en het verkeer kwam daar niet vandaan. De standaardafsluiting van de sjablonen zegt het ronduit: "Er is weinig wat we kunnen doen om deze kwestie verder te traceren. Het systeem logt geen clientverbindingen of eerdere hops." Een exitoperator beheert het adres, geen archief. De filosofiesectie van het project trekt de conclusie: De filosofie van het Tor-project is dat misbruik proactief afgehandeld moet worden door de beheerders van de sites, in plaats van moeite en resources te verspillen aan wraak en het achtervolgen van geesten.
De post beantwoorden
De richtlijnen van de community zijn procedureel in plaats van dramatisch. De relaybronnenpagina vraagt operators om klachten snel te beantwoorden - doorgaans binnen 24 uur - antwoordbrieven klaar te houden en bij te houden welke hosters exits überhaupt tolereren (Tor-communitybronnen). Sjablonen dekken DMCA-meldingen en generieke misbruikrapporten; als een host het volume beu is, biedt de pagina één drukklep: het aantal toegestane poorten in het exitbeleid verkleinen. Wat die poortenlijsten nu precies bepalen wordt breed verkeerd begrepen - onze uitleg over exitbeleid-mythes ontrafelt het. Het advies komt uit geleefde ervaring. phobos parmeerde in 2005 de uuurlijkse DMCA-meldingsbots door het sjabloon in te bouwen in een mailfilter dat zelf antwoordde; latere meldingen gingen naar zijn provider, die "gewoon blijft doorgaan met tickets sluiten" na ontvangst van dezelfde brief. Dezelfde pagina adviseert ook om de exit niet vanaf huis te draaien en vooraf een advocaat te kennen - een erkenning dat sommige klachten niet met een goede brief afgedaan zijn. Als het geen e-mail meer is
Vragen van opsporingsdiensten zijn de zeldzamere, zwaardere categorie. In juni 2015 kreeg Boing Boing een dagvaarding van een federale grand jury van de FBI in New Jersey, die alle gegevens eiste rond een van zijn IP-adressen: de eigen exitnode van de site, toen drie jaar oud. Zijn advocaat antwoordde met een brief die de site integraal publiceerde: "Boing Boing heeft geen abonneegegevens, geen gebruikersinformatie en helemaal geen gegevens met betrekking tot het gebruik van dat IP-adres op dat moment, en kan dus geen antwoordende documenten overleggen" (Boing Boing). Cory Doctorows relaas van de nasleep: "En dat was het." Andere rechtsgebieden waren minder mild; hetzelfde bericht noemt vervolgingen van exitoperators in Duitsland en Oostenrijk. Politieaandacht wacht niet altijd op een klacht: in juni 2018 deden Duitse Staatsschutz-eenheden huiszoekingen bij bestuursleden van Zwiebelfreunde - een groep die helpt Tor-exitinfrastructuur te financieren en draaien - in een onderzoek dat eigenlijk op een politieke blog mikte. Donoradministratie werd in beslag genomen, naar verluidt inclusief identiteiten van Tails-projectleden; een bestuurslid noemde de link "flinterdun", en ZDNet meldde dat geen enkele Tor-infrastructuur was gecompromitteerd (ZDNet). Gewoner dan invallen zijn de uitzettingen: phobos verloor een provider toen de nieuwe eigenaren een proxyverbod invoerden. Waarom exits schaars blijven
Tel de wrijvingen op en de schaarste van de laag is geen raadsel meer. Operators hebben een abuse-contact nodig en de geduld om het te voeden. Hosters die exits accepteren zijn zo zeldzaam dat de community lijstjes bijhoudt van meewerkende en onwelwillende providers. Blacklisting duwt exits van grote platforms: een operator geciteerd in een financieringsdiscussie van het Tor-project uit 2012 gaf het op nadat zijn IP "op heel veel grote sites op blacklists begon te verschijnen" (Turning funding into more exit relays). Die discussie woog zelfs iemand te betalen om klachten voor gesponsorde exits te beantwoorden - klachtenafhandeling geprijsd als een deeltijdbaan. De auteur van het bericht, Roger Dingledine, bracht de onderliggende economie simpel onder woorden: "je kunt geen servers van karton bouwen en hun internetverbindingen betalen met goede bedoelingen." Het Tor-project blijft bruggen en guard- of middelrelays als zeer laag risico zien; de exits dragen de juridische exposure. Die rangschikking, plus een inbox die volloopt met de misdragingen van anderen, verklaart waarom exits de schaarste vrijwilligers van het netwerk blijven. Het ontwerp houdt stand: een exitrelay bewijst niets over wie het verkeer stuurde, en elke operator die weer een DMCA beantwoordt met hetzelfde oude sjabloon houdt in de praktijk de voordeur van het netwerk open.
