Sicurezza e norme legali sull'uso dei server

[inad87]

Salve. Ho da poco creato un programma e un sito per l'invio di sms gratuiti, sfruttando altri siti che li offrono. Non faccio il nome per non fare pubblicità.
Il meccanismo sfrutta applicazioni per cellulari, con connessione a volume, (sugli effettivi byte scambiati) e i dati vengono inviati a un php su un server, il quale poi fa tutte le operazioni necessarie ad inviare l'sms attraverso i siti fornitori.
Attualmente, a differenza di altri programmi dello stesso tipo, il mio è basato SOLO sui server personali, e non c'è un server centrale.
Questo anche perché non voglio noie legali, per eventuali abusi che gli utenti potrebbero compiere.

La mia domanda è questa: se creassi un server centrale e un utente commettesse un reato, in che modo io ne sarei coinvolto? Sono responsabile dei comportamenti degli utenti? E se si, questo vale anche se scrivo "noi non siamo responsabili.. ecc" ?

E nel caso ne fossi responsabile, come funziona la cosa? Presumo che il sito del server riceverebbe una denuncia, che poi scaricherebbe su di me, ed io come faccio a difendermi? quanto tempo rischierei di perdere? non potrei semplicemente dire al sito, di controllare l'ip di chi ha effettuato la connessione in questione? (o potrei anche fare io un log, e darlo al sito, ma non ce ne sarebbe bisogno, perché li fanno di default tutti i server). L'ip però può anche essere modificato con proxy, e quindi in tal caso, chi ne risponde del reato? E anche se chiudessi il server con registrazione, ci si può sempre fare email false, con proxy. Quindi in definitiva, quanto rischio?
Grazie a chi vorrà rispondermi.

[inad87]

Nessuno sa dirmi nulla?

[hashcat]

Credo che se conservi i log per un certo periodo di tempo (non credo ci siano specifiche direttive a proposito), e specifichi bene quali sono i termini d'utilizzo del servizio (abusi & co. compresi) non dovresti incorrere in problemi legali.

L'ip però può anche essere modificato con proxy, e quindi in tal caso, chi ne risponde del reato? E anche se chiudessi il server con registrazione, ci si può sempre fare email false, con proxy. Quindi in definitiva, quanto rischio?

Dal punto di vista legale questi problemi non ti riguardano, se decidi di inserire un sistema di registrazione dovresti specificare che è necessario utilizzare un indirizzo email valido.

Potresti incappare in problemi legali con i responsabili dei siti ai quali il tuo si appoggia (per fornire gli sms), l'ideale sarebbe contattare i responsabili via mail per chiedere maggiori informazioni (se puoi utilizzare i loro servizi per fornire il tuo) ed eventualmente richiedere la loro autorizzazione.

[inad87]

Grazie mille per la risposta e per i chiarimenti. Ma i log che faccio, devono essere in uno specifico formato e caratteristiche? O lo posso fare banalmente come preferisco salvando tutto in file txt? Ad esempio se un utente che io accuserò si difendesse dicendo che io ho modificato il log a mano per accusarlo, come farei io a difendermi? Si può contattare il server, per chiedere se l'ip che io indico è corretto ed è verificato anche dai loro log?

Per quanto riguarda i siti fornitori di sms è vero. Ma in altri programmi simili ho visto che non ci sono stati problemi. Mi pare che solo in un caso, un fornitore sms ha contattato il creatore del programma in questione, per dirgli di non utilizzarlo col suo software. E l'hanno rimosso dai servizi sms utilizzabili ed è finita li. Grazie mille ancora per la risposta...e se volessi rispondermi anche alla domanda sull'alterabilità dei log, ti sarei ulteriormente grato. Ciao