1 điểm bởi GN⁺ 2024-02-11 | 1 bình luận | Chia sẻ qua WhatsApp
  • Tòa án Liên bang Quận Bắc California đã bác yêu cầu của các chủ sở hữu bản quyền phim đòi nhật ký địa chỉ IP trong 7 năm của 6 người dùng Reddit, khiến nỗ lực thứ ba của ngành điện ảnh nhằm tiết lộ danh tính cũng thất bại
  • Voltage Holdings và Screen Media Ventures muốn dùng các bình luận trên Reddit làm bằng chứng trong vụ kiện Frontier Communications, nhưng tòa cho rằng việc cung cấp địa chỉ IP cũng là một hình thức gỡ bỏ ẩn danh
  • Vì những người dùng này là nhân chứng không phải đương sự, chứ không phải bị đơn trong vụ kiện, tiêu chuẩn bảo vệ cao hơn được áp dụng; tòa nhận định thông tin cần thiết có thể được lấy từ Frontier hoặc các thuê bao
  • Các hãng phim lập luận rằng chính sách chấm dứt tài khoản người vi phạm tái diễn của Frontier không hiệu quả, dựa trên các bình luận Reddit nói rằng người dùng vẫn không bị cắt dịch vụ dù đã nhận nhiều thông báo vi phạm bản quyền
  • Bản thân các bình luận Reddit có thể được nộp làm bằng chứng mà không cần tiết lộ danh tính; trước hạn chót khám phá chứng cứ vào tháng 6/2024, các hãng phim có thể yêu cầu thông tin thuê bao thông qua Frontier

Nỗ lực thứ ba nhằm tiết lộ danh tính người dùng Reddit cũng bị bác

  • Các hãng phim đã thua trong nỗ lực thứ ba nhằm xác định danh tính những người dùng thảo luận về vi phạm bản quyền trên Reddit
  • Trong lệnh ban hành hôm thứ Tư, Tòa án Liên bang Quận Bắc California đã từ chối yêu cầu cung cấp “thông tin nhật ký địa chỉ IP” trong 7 năm đối với 6 người dùng Reddit
  • Trong đơn xin lệnh cưỡng chế vào tháng trước, Voltage Holdings và Screen Media Ventures lập luận rằng “người dùng Reddit không có lợi ích riêng tư được công nhận đối với địa chỉ IP”
  • Thẩm phán sơ thẩm liên bang Thomas Hixson kết luận không có lý do để cho rằng việc cung cấp địa chỉ IP không phải là gỡ bỏ ẩn danh chịu sự xem xét theo Tu chính án thứ nhất

Các bình luận Reddit được định dùng trong vụ kiện Frontier

  • Voltage Holdings và Screen Media Ventures đã khởi kiện nhà cung cấp dịch vụ Internet Frontier Communications, cho rằng công ty này phải chịu trách nhiệm về hành vi vi phạm bản quyền của người dùng
  • Các hãng phim muốn chứng minh rằng Frontier không có chính sách có ý nghĩa để chấm dứt tài khoản những người vi phạm bản quyền tái diễn, và việc thiếu thực thi như vậy đã thu hút khách hàng
  • Vì mục đích đó, họ gửi trát đòi Reddit cung cấp nhật ký địa chỉ IP của người dùng
  • Reddit phản đối rằng yêu cầu này là trát đòi gỡ bỏ ẩn danh nhắm vào nhân chứng tiềm năng, không phải bị đơn tiềm năng, nên phải chịu sự xem xét theo Tu chính án thứ nhất
  • Reddit cũng phản bác rằng bằng chứng các hãng phim tìm kiếm có thể được lấy từ Frontier và các thuê bao của Frontier

Tiêu chuẩn cao hơn áp dụng cho tính ẩn danh của nhân chứng không phải đương sự

  • Thẩm phán Hixson cho rằng tòa áp dụng tiêu chuẩn cao hơn khi gỡ bỏ ẩn danh của nhân chứng không phải đương sự so với bị đơn tiềm năng
  • Lý do là trong nhiều trường hợp, vụ kiện có thể tiếp tục mà không xâm phạm quyền ẩn danh theo Tu chính án thứ nhất của nhân chứng không phải đương sự
  • Phán quyết lần này tương tự các vụ trước đây tại cùng tòa, trong đó các nỗ lực của ngành điện ảnh nhằm tiết lộ danh tính người dùng Reddit đã bị bác
    • Các vụ trước được gọi là Reddit IReddit II
    • Voltage Holdings là một trong các chủ sở hữu bản quyền tham gia Reddit I
    • Voltage Holdings và Screen Media Ventures cũng tham gia Reddit II
  • Lần này có khác biệt là họ chỉ yêu cầu địa chỉ IP, không phải tên, nhưng tòa nhận định khác biệt đó không làm thay đổi kết luận

Địa chỉ IP cũng là thông tin cốt lõi để xác định danh tính

  • Reddit phản bác rằng vụ này về thực chất không khác gì hai vụ trước
  • Trong các vụ trước, tòa cũng cho rằng khó có thể xem người dùng Reddit là nguồn bằng chứng không thể thay thế trong vụ kiện nền tảng, và không buộc Reddit phải nộp thông tin định danh
  • Các hãng phim lập luận rằng yêu cầu lần này không nhằm vào “danh tính của người dùng ẩn danh” mà chỉ giới hạn ở nhật ký địa chỉ IP của người dùng Reddit
  • Thẩm phán Hixson viện dẫn nhận định của các tòa khác rằng địa chỉ IP là yếu tố thiết yếu để xác định danh tính
    • Lý do được nêu là người đăng có thể cung cấp tên và địa chỉ giả, nhưng không thể tạo ra địa chỉ IP theo cùng cách đó
  • Tòa cho rằng việc cung cấp địa chỉ IP cũng thuộc phạm vi áp dụng tiêu chuẩn gỡ bỏ ẩn danh theo Tu chính án thứ nhất

Bình luận có thể là bằng chứng mà không cần tiết lộ danh tính

  • Các hãng phim cho rằng các bài đăng trên Reddit củng cố lập luận rằng Frontier không chấm dứt đúng mức tài khoản của những người vi phạm tái diễn
  • Một trong những người dùng Reddit được trích dẫn viết rằng họ đã nhận tổng cộng 44 email từ Frontier liên quan đến tải torrent và được thông báo về khả năng bị chấm dứt dịch vụ, nhưng đến nay vẫn chưa bị cắt
  • Các hãng phim cho rằng những bình luận như vậy liên quan đến lập luận rằng khả năng “vi phạm bản quyền nội dung một cách hiệu quả mà không chịu hậu quả” là một trong những lý do người dùng đăng ký Frontier
  • Thẩm phán Hixson nhận định nếu bản thân các bài đăng Reddit là bằng chứng tài liệu, thì không cần gỡ bỏ ẩn danh người dùng Reddit để nộp bằng chứng đó

Lập luận “khoe khoang hành vi phạm tội” cũng không được chấp nhận

  • Các hãng phim lập luận rằng vì người dùng Reddit đã “khoe khoang hành vi phạm tội”, nên không nên áp dụng tiêu chuẩn gỡ bỏ ẩn danh cao hơn
  • Họ cũng đưa ra lập luận rằng luật bản quyền đã bao gồm các cơ chế điều chỉnh liên quan đến Tu chính án thứ nhất, như biện hộ sử dụng hợp lý
  • Tòa bác lập luận này, giống như trong các vụ Reddit trước đây
  • Điểm phân biệt cốt lõi là những người dùng Reddit này không phải là bị đơn trong vụ kiện vi phạm, mà là bên thứ ba không liên quan
  • Biện hộ sử dụng hợp lý áp dụng cho người bị kiện vì vi phạm bản quyền, còn những người dùng Reddit bị nêu ở đây không phải các bị đơn như vậy

Khả năng thu thập thông tin thông qua Frontier

  • Hạn chót khám phá chứng cứ trong vụ kiện Frontier là tháng 6/2024
  • Thẩm phán Hixson cho rằng với lịch trình này, các hãng phim có đủ thời gian để ban hành trát đòi Frontier cung cấp thông tin thuê bao
  • Nếu Frontier không phản hồi, các hãng phim có thể yêu cầu tòa đó hỗ trợ
  • Tòa nhận định các hãng phim không chứng minh được rằng thông tin họ muốn từ Reddit là không thể lấy từ các nguồn khác

1 bình luận

 
GN⁺ 2024-02-11
Ý kiến trên Hacker News
  • Chẳng phải Voltage Holdings và Screen Media Ventures nên muốn kiện Frontier sao? Tôi không hiểu Reddit có liên quan gì ngoài việc chỉ là website nơi diễn ra những trao đổi này

    • Tôi đoán cuộc đối thoại đã diễn ra đại khái thế này:
      Luật sư ngành điện ảnh: Hãy cho chúng tôi biết tất cả những ai đã tải phim của chúng tôi trái phép
      Luật sư của Frontier: Chúng tôi đã cung cấp tất cả những người mà chúng tôi biết
      Luật sư ngành điện ảnh: Thế còn những người khoe trên Reddit rằng họ không bị phát hiện thì sao?
      Luật sư của Frontier: Chúng tôi không có cách nào biết họ có thực sự là khách hàng hay thậm chí có nói thật hay không. Nếu các ông có IP cụ thể cần điều tra, chúng tôi sẽ hỗ trợ
      Sau đó luật sư ngành điện ảnh: Hãy đưa IP của những người dùng đã bình luận rằng họ tải trái phép mà vẫn thoát
      Luật sư của Reddit: Không được
      Luật sư ngành điện ảnh: Được thôi, gặp nhau ở tòa
    • Tôi hiểu là những người dùng đó đã nói về xâm phạm bản quyền trên Reddit hoặc thực sự đã làm vậy, và các hãng phim muốn lấy IP từ Reddit để chứng minh rằng Frontier không cắt dịch vụ những người như thế
      Hoặc nếu danh sách người dùng yêu cầu từ Reddit đủ lớn, đây cũng có thể là thu thập chứng cứ kiểu dò quét để xem tình cờ có ai thuộc Frontier trong đó hay không
    • Có vẻ chỉ là vậy, nên có lẽ vì thế Reddit được gọi là bên thứ ba không phải đương sự trong đơn
  • Việc “các công ty muốn lấy log địa chỉ IP trong 7 năm của những người dùng đã thảo luận về vi phạm bản quyền” có nghĩa là Reddit lưu địa chỉ IP suốt 7 năm sao? Nghe quá mức

    • Những gì luật sư yêu cầu và những gì Reddit thực sự lưu giữ có thể rất khác nhau
    • Cũng có khả năng IP của người đăng được lưu ngay trong metadata của bài viết cùng với ngày tháng, tên người dùng, v.v. Tôi không biết Reddit thực sự vận hành như vậy không, nhưng nếu có thì có thể được lưu vĩnh viễn
      Lý do họ muốn dữ liệu 7 năm có vẻ là để lần ngược hoạt động vi phạm từ các IP đó, tính đến chuyện IP động thay đổi, v.v. Nếu người dùng vẫn còn hoạt động trên Reddit thì chỉ IP gần đây hơn thôi cũng có thể đã đủ để nhận dạng khi gửi trát tới ISP. Các ISP mà tôi biết thường chỉ giữ bản ghi liên kết giữa IP động và thuê bao trong khoảng tối đa 1–2 năm
    • Tôi tò mò HN lưu thông tin IP trong bao nhiêu năm
    • Về thực chất có vẻ như là toàn bộ lịch sử tài khoản
      Có thể tự kiểm tra bằng tính năng yêu cầu dữ liệu
  • Reddit có thể quên luôn hình ảnh người bảo vệ tự do trực tuyến ngày xưa và bán dữ liệu để tạo ra doanh thu định kỳ :)
    “Việc biết ai là người viết bình luận trong chủ đề này đáng giá bao nhiêu cho vụ kiện của bạn?”
    “Bạn sẵn sàng trả bao nhiêu để lọc ứng viên tuyển dụng theo hệ tư tưởng, xu hướng gây rắc rối, hoặc sở thích tình dục mà ông chủ bảo thủ của bạn sẽ ghét?”
    “Chuyên gia định phí bảo hiểm của quý công ty có thể tính xem dữ liệu riêng tư của cá nhân sẽ giúp tiết kiệm cho hãng bảo hiểm của bạn bao nhiêu tiền, rồi chúng ta chia nhau”
    “Nếu có thể phân tích hành vi bỏ phiếu của từng cá nhân, bạn sẽ thao túng dư luận hiệu quả hơn và cũng dễ nhận trọn công lao cho sự thay đổi nhận thức trong tổ chức hơn”
    “Những gì ban quản trị bị mua chuộc có thể làm bằng kiểm duyệt trong cộng đồng cứ liên tục chê bai thương hiệu của bạn thì cũng có giới hạn. Tin nhắn riêng của những người chỉ trích có ảnh hưởng lớn sẽ rất hữu ích. À, tôi vừa mở tài khoản phụ của một trong số họ lên màn hình, và hóa ra họ còn âm thầm làm mẫu OnlyFans nữa”
    “Chính phủ hay bộ ngành của ngài muốn đăng ký gói Access Plan hay Fusion Plan?”
    Ý tưởng hiển nhiên: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • Đây đúng là kiểu ví dụ kinh doanh theo phong cách diễn thuyết ~~TED~~ Onion mà tôi thích:
      “The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • Tôi rất muốn thấy Reddit thật sự thử làm thế này. Rồi sau đó cũng muốn thấy làn sóng phản đối quốc tế cùng cơn mưa lửa thiêng của GDPR trút xuống đầu họ
  • Vụ kiện này là quảng cáo lớn cho Frontier. Có lẽ tôi nên xem thử họ cung cấp dịch vụ gì

    • Tôi nhớ thời Linode trước khi bị Akamai mua lại. Đặc biệt là trong những năm 2010, việc trả lời “cảm ơn đã báo, chúng tôi đã chặn người dùng đó” rồi quay lại với torrent ngay lập tức từng khá dễ dàng
  • Khi CGNAT ngày càng phổ biến thì những nỗ lực nhận dạng con người dựa trên địa chỉ IP như thế này chẳng phải sẽ trở nên vô dụng sao? Vì một địa chỉ IP CGNAT có thể đại diện cho nhiều hộ gia đình
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • Chẳng phải ISP sẽ ghi log xem IP:cổng nào tại thời điểm cụ thể được ánh xạ tới IP:cổng nội bộ nào sao?
      Kể cả không phải vì thực thi pháp luật, tôi cũng nghĩ họ sẽ làm thế để theo dõi người dùng tốt hơn và bán dữ liệu
  • Với lập luận rằng “địa chỉ IP không nhận dạng con người nên không cần được luật bảo vệ dữ liệu cá nhân bảo vệ”, tôi sẽ đáp lại bằng đoạn trích này
    “Mặc dù tòa án không biết có vụ nào trong Khu vực tài phán số 9 từ chối áp dụng tiêu chuẩn tiết lộ danh tính theo Tu chính án thứ Nhất đối với địa chỉ IP, các tòa khác đã công nhận rằng địa chỉ IP là thiết yếu cho việc tiết lộ danh tính ‘vì khác với việc người đăng có thể cung cấp tên và địa chỉ giả, địa chỉ IP không thể bị bịa ra theo cách tương tự,’” Hixson viết. “Vì lý do này, tòa không thấy có cơ sở để kết luận rằng việc cung cấp địa chỉ IP không phải là tiết lộ danh tính thuộc diện xem xét theo Tu chính án thứ Nhất”

  • Nhân tiện, nếu dùng DNS over HTTPS hoặc dịch vụ VPN thì ISP vẫn có thể theo dõi torrent được không? Việc theo dõi hoạt động như thế nào, và phải làm gì để ẩn tốt hơn?

  • Ý là những người dùng tải xuống trái phép bị nghi ngờ, đúng không?

  • Có lẽ họ đang nói tới chủ đề Reddit này: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • Nhắc lại lần nữa, địa chỉ IP không phải con người. Muốn làm rõ ai là ai thì phải có lệnh khám xét

    • Đây không phải là để nhận dạng một người dùng cụ thể, mà là để cho thấy Frontier không làm gì nhằm ngăn chặn việc vi phạm bản quyền của người dùng, và vì thế đã thu hút người tải trái phép sử dụng mạng đó
    • Phần lớn địa chỉ IPv4 đều mơ hồ, chỉ cho biết vị trí tương đối và thường được nhiều người cùng dùng, nên chỉ IP thôi không phải là tín hiệu bảo đảm rằng ‘bạn’ đã tải xuống trái phép đâu