Court-resistant - это термин, описывающий инфраструктуру, которая отвечает четырём принципам: правовой фильтр на уровне юрисдикции, минимизация хранимых данных, шифрование пользовательских данных, прозрачность запросов через transparency report и warrant canary.
- Правовой фильтр: Юрисдикция дата-центра определяет, какие запросы могут быть исполнены принудительно. Юрисдикция без MLAT с третьей страной автоматически отбрасывает прямые запросы из этой страны.
- Минимизация данных: Если провайдер не хранит данных - нет данных для выдачи. Это самая сильная защита. SSH-логи 7 дней, агрегированный NetFlow, хеш email вместо открытого email.
- Шифрование: LUKS на уровне диска VPS, ключи у клиента. Даже если суд обяжет провайдера выдать физический диск, содержимое останется зашифрованным.
- Прозрачность: Annual Transparency Report и warrant canary создают давление на регуляторов и информируют клиентов о состоянии дел.
- Юридическая защита: Локальный юрист, готовый оспаривать необоснованные запросы. Это часть court-resistant подхода - не просто отказывать, а правильно оспаривать.