Học sinh 17 tuổi phơi bày danh sách chặn các trang web vi phạm bản quyền ‘bí mật’ của Đức

 (torrentfreak.com)
1 điểm bởi GN⁺ 2024-08-24 | 1 bình luận | Chia sẻ qua WhatsApp
  • Các ISP lớn của Đức và các chủ sở hữu bản quyền vận hành một hệ thống chặn trang web vi phạm bản quyền theo thỏa thuận tự nguyện, nhưng trên thực tế các tên miền bị chặn không được công khai chính thức
  • CUII đưa ra khuyến nghị chặn mà không cần phán quyết của tòa án, và trước đó một ủy ban thẩm tra sẽ xác nhận liệu trang web bị báo cáo có thuộc diện xâm phạm bản quyền có tính cấu trúc hay không
  • Học sinh 17 tuổi Damian và bạn bè đã tạo ra CUIIliste.de sau khi thử nghiệm DNS resolver và rà soát dữ liệu, rồi tổng hợp các URL bị chặn đã bị xóa khỏi tài liệu thành một danh sách công khai
  • Theo CUIIliste, 21 khuyến nghị chặn đã dẫn đến 275 tên miền bị chặn nếu tính cả tên miền phụ, và sau khi loại bỏ trùng lặp còn lại 104 tên miền duy nhất
  • Nếu đối tượng bị chặn không được công khai thì rất khó kiểm chứng lỗi hoặc chặn quá mức; CUIIliste còn hướng dẫn cả cách vượt chặn, qua đó làm nổi bật vấn đề minh bạch và quyền tự do biểu đạt

Hệ thống chặn trang web vi phạm bản quyền không công khai của Đức

  • Các nhà cung cấp dịch vụ Internet tại Đức đã đồng ý tự nguyện chặn những trang web vi phạm bản quyền khét tiếng cùng với các chủ sở hữu bản quyền
  • Các ISP và chủ sở hữu bản quyền đã thành lập CUII, tức Clearing Body for Copyright on the Internet, và CUII phụ trách đưa ra khuyến nghị chặn
  • Thay vì dựa vào phán quyết của tòa án, khi chủ sở hữu bản quyền báo cáo một trang web vi phạm bản quyền, một ủy ban thẩm tra sẽ xác minh xem tên miền đó có liên quan tới một website xâm phạm bản quyền có tính cấu trúc hay không
  • Đức không công bố một bản tổng quan chính thức về các tên miền nằm trong diện bị chặn
    • Các quyết định được công khai, nhưng trong nhiều trường hợp chỉ nêu tên của trang web mục tiêu
    • Tên miền, URL và tên của chủ thể quyền đã gửi yêu cầu đều bị xóa khỏi tài liệu
  • Cách làm không công khai này không phải do nhầm lẫn, mà là một điều kiện có trong thỏa thuận giữa chủ thể quyền và nhà cung cấp dịch vụ Internet
    • Bộ quy tắc ứng xử của CUII bao gồm nội dung không nhắc đến tên miền của các trang web vi phạm bản quyền bị chặn, các tên miền khác và tên miền phản chiếu, bên nộp đơn và quyền bị xâm phạm, cũng như tên của kiểm toán viên

Các tên miền bị chặn mà CUIIliste.de phơi bày

  • Nếu các tên miền bị chặn không được công khai, các nhà báo và những người làm nhiệm vụ giám sát sẽ khó kiểm tra lỗi và tình trạng chặn quá mức
  • Damian, một học sinh 17 tuổi người Đức, đã công bố CUIIliste.de sau khi cùng bạn bè xem xét dữ liệu và thực hiện thử nghiệm DNS resolver trên diện rộng
  • CUIIliste.de thu thập các tên miền bị chặn mà CUII không công khai và cung cấp chúng dưới dạng danh sách công khai
  • Trên trang chính thức của CUII hiện có 21 khuyến nghị chặn, nhưng không kèm tên miền
  • Theo CUIIliste, các khuyến nghị này dẫn đến 275 tên miền bị chặn nếu tính cả tên miền phụ
    • Trang này cung cấp danh sách tên miền có thể tìm kiếm, và dự kiến sẽ cập nhật khi phát hiện thêm lệnh chặn mới
    • Với Sci-Hub, các tên miền chính như sci-hub.se, sci-hub.st và sci-hub.ru nằm trong diện bị chặn
  • Con số 275 phần nào bị thổi phồng vì bao gồm các tên miền phụ như ww11.kinox.to, ww14.kinoz.to và ww15.kinos.to
    • Sau khi loại bỏ trùng lặp, còn lại danh sách 104 tên miền duy nhất
  • CUII cho rằng việc chặn không phải là kiểm duyệt vì họ chỉ nhắm vào các tên miền vi phạm có tính cấu trúc, nhưng nếu các tên miền đó không được công khai thì rất khó xác minh điều này
  • Damian và bạn bè không chỉ công bố một danh sách đơn thuần mà còn ủng hộ việc phản đối kiểm duyệt và tự do biểu đạt
    • Damian xem CUII là một tổ chức tư nhân chặn các website mà họ cho là vi phạm bản quyền mà không có lệnh của tòa án, và cho rằng cách tiếp cận này rất thiếu minh bạch
    • Trang web cũng liên kết tới các lựa chọn giúp vượt chặn, chẳng hạn như cách chuyển sang DNS resolver của bên thứ ba
  • Damian đã thực hiện dự án này trong kỳ nghỉ hè
  • Có thể hiểu vì sao CUII không muốn cung cấp một cổng liên kết có thể nhấp vào để dẫn tới các trang web vi phạm bản quyền, nhưng việc giữ bí mật cả chính các URL lại làm tổn hại đến tính minh bạch
  • Đức và nhiều quốc gia khác có thể học hỏi từ trường hợp Uruguay, nơi cung cấp mức độ minh bạch chuyên biệt và đầy đủ trong việc chặn các trang web vi phạm bản quyền

Bài viết liên quan

1 bình luận

 
GN⁺ 2024-08-24
Ý kiến trên Hacker News

  • Tôi khá ngạc nhiên vì không có trang lớn nào tôi đang dùng nằm trong danh sách này; thật ra tôi còn chưa từng nghe đến các trang được nêu ở đây
    Tôi dùng nhiều trang sách và các trang torrent phổ biến, nhưng chúng không có trong này; ở Đức, ai dùng torrent thì đằng nào cũng dùng VPN, nên luận điểm này có vẻ không mạnh lắm
    Ở Đức, việc nhận thư luật sư đòi khoảng 400 euro cho mỗi mục đã tải xuống chỉ là vấn đề thời gian, và ISP luôn giao thông tin thuê bao theo từng IP
    Cũng có các hãng luật chuyên làm việc này và săn lùng người tải xuống, nên tôi tự hỏi liệu họ cố tình bỏ qua các trang torrent lớn để giữ lại nguồn thu cho các luật sư đó không

    • Tên miền Sci-Hub cũng có trong danh sách, nên đó đúng là một cái tên lớn
    • Tôi tò mò nhưng không hiểu cơ chế này hoạt động thế nào
      Nếu trang là HTTPS, ISP chỉ có thể biết rằng thuê bao đã tải xuống khoảng một tệp dung lượng X GiB từ randompiratesite.xyz; việc suy đoán rằng kích thước đó gần khớp với FooBar.mp4 trên trang ấy có vẻ khá thiếu chắc chắn
      Tôi cũng thắc mắc họ phân biệt ra sao nếu dùng trình quản lý tải xuống để tải đồng thời nhiều tệp lớn và dùng nhiều luồng tải xuống cho mỗi tệp
      Nhận lượng lớn dữ liệu từ randompiratesite.xyz có thể gây rắc rối, nhưng tôi không hiểu ISP xác định thế nào rằng “đã tải vài bộ phim”
    • Tôi có phần đánh giá tốt luật của Đức
      Đây là một cấu trúc kỳ lạ, nơi vấn đề gần như biến mất chỉ cần dùng VPN, và việc có thể làm mà không gặp rủi ro nếu dùng VPN đã trở thành hiểu biết phổ biến
      Chính phủ khó có thể bịt lỗ hổng này nếu không trở nên hoàn toàn độc đoán, nên cũng không ngạc nhiên khi một số nơi muốn chặn hoặc hình sự hóa VPN
      Tôi nghĩ đến các ví dụ như Triều Tiên, Belarus, Iraq, Oman, Turkmenistan
    • Việc các trang lớn tôi dùng không có trong danh sách này có thể ngược lại là bằng chứng cho thấy hoạt động chặn này thực sự có hiệu quả
      Những tên miền như kinox, serienjunkies từng rất nổi tiếng và lớn cách đây 5–10 năm, nhưng sau đó đã trải qua khám xét, kiện tụng, chặn truy cập, v.v.
      Vì vậy có vẻ danh tiếng và mức độ nhận biết của chúng trong nhóm người dùng mục tiêu đã giảm
    • Mức giá hiện tại là khoảng 700 euro cho mỗi bộ phim, cộng thêm vài trăm euro chi phí pháp lý

  • Tôi đang chạy RPi 5 ở nhà bố mẹ tại một nước đang phát triển làm nút thoát Tailscale
    Ở nước đó, người ta không quá quan tâm ai tải gì, và nhờ qbittorrent-nox mà có thể tải dễ dàng chỉ bằng trình duyệt
    Cũng có thể dùng nội dung streaming địa phương bị giới hạn theo khu vực và gói Netflix rất rẻ

    • Netflix đã bắt đầu chặn truy cập streaming nếu tài khoản không ở trong quốc gia thanh toán, nên tôi tò mò liệu họ cũng xem Netflix qua đường hầm đó không
    • Có dịch vụ nào cho thuê kiểu này không?
    • New Zealand?

  • Dịch vụ OpenVPN hoặc WireGuard thì tốt hơn, nhưng miễn phí thì có thể dùng https://github.com/DNSCrypt/dnscrypt-proxy
    Quy trình kiểu như sudo apt install dnscrypt-proxy, sudo systemctl enable dnscrypt-proxy, sao lưu và xóa /etc/resolv.conf rồi đặt nameserver 127.0.0.1, sudo chattr +i /etc/resolv.conf
    Luôn dùng DoH / DoT, trong phần cài đặt Firefox tìm DNS và chọn mức bảo vệ tối đa, rồi tạo tài khoản NextDNS để thiết lập các giới hạn DNS cục bộ như chặn quảng cáo/trình theo dõi, hoặc dùng Cloudflare là được
    Nếu muốn dùng proxy VPS giá rẻ, hãy cấu hình dnscrypt-proxy trên cả VPS, tạo SOCKS proxy bằng ssh -D 8080 -i ~/.ssh/sshkey username@vps.server, rồi trong Firefox bật 127.0.0.1:8080 và “Use DNS through proxy”
    Tôi nghe nói Tailscale cũng hoạt động, nhưng chưa tự dùng thử

    • Giao thức OpenVPN và WireGuard rất dễ bị chặn bằng kiểm tra gói tin sâu
      Tôi không hiểu vì sao ngày nay người ta còn tạo giao thức tùy biến; ở tầng truyền tải nên dùng thứ chuẩn và khó phân biệt như QUIC, DTLS, TLS 1.3
    • Dù có ẩn truy vấn DNS, nếu cuối cùng vẫn kết nối trực tiếp đến máy chủ mà bạn muốn biết địa chỉ thì có vẻ không hữu ích lắm
    • Vì sao lại làm sudo chattr +i /etc/resolv.conf?

  • Tôi có cảm giác sắp xảy ra https://en.wikipedia.org/wiki/Streisand_effect

    • Đúng vậy, nên có lẽ họ đã không công khai danh sách

  • Chặn dựa trên DNS ư? Sống ở một quốc gia nơi kiểm duyệt Internet ngày càng tăng, với tôi thứ đó giống một lời khuyến nghị mềm rất dễ phớt lờ kiểu “đừng vào trang này” hơn là chặn thực sự

    • Với 99,8% người dùng Internet, chặn dựa trên DNS thực tế là đường cụt
      Với 0,2% còn lại biết cách nó hoạt động, đó chỉ là một gờ nhỏ trên đường đến trang họ muốn
    • Nhìn một cách hoài nghi, đây là công cụ để quan chức tuyên bố rằng họ đang làm gì đó về một vấn đề mà giới chính trị quan tâm
      Ít hoài nghi hơn thì đây là cách khiến người dùng torrent không thể phủ nhận một cách hợp lý rằng họ không biết việc đó có được phép hay không
    • Internet ở Đức cho đến vài năm trước thực sự rất tốt, còn giờ thì khá khó chịu

  • Ở đây, “clearing” có vẻ mang nghĩa như https://en.wikipedia.org/wiki/Clearing_house_(finance)
    Tức là một tổ chức độc lập để chủ sở hữu bản quyền không phải liên hệ riêng với từng ISP, và ISP cũng chỉ cần tranh luận về việc chặn DNS với một bên duy nhất thay vì nhiều chủ sở hữu bản quyền

  • Tôi đã xác nhận là bị chặn, còn qua VPN hoặc Tor thì truy cập không vấn đề gì
    Rốt cuộc chỉ là mức khiến người dùng phổ thông không truy cập được

    • Còn đơn giản hơn. Việc chặn này được triển khai ở DNS, nên chỉ cần chọn 8.8.8.8 hoặc máy chủ DNS công cộng khác là vượt qua được
      Và tôi nghĩ tốt hơn là nên chọn ISP khác
      Việc của ISP là cung cấp truy cập Internet trung lập, chứ không phải can thiệp vào mạng chỉ vì yêu cầu của công ty tư nhân mà không có lệnh tòa
    • Tôi nghĩ nhiều người dùng phổ thông bị chặn khi cố vào Sci-Hub sẽ không còn là người dùng phổ thông lâu nữa
    • Đúng vậy
      Ngoài việc những người như chúng ta sẽ phải làm công hỗ trợ kỹ thuật để sửa chuyện này, đây còn là một tiền lệ khá khó chịu

  • ISP Áo liwest đã công khai rất minh bạch việc chặn DNS từ nhiều năm trước, và tất cả đều dựa trên lệnh tòa hoặc lệnh trừng phạt của EU
    https://netzsperre.liwest.at/

  • Xét việc danh sách không công khai, không có lệnh tòa và gần như không có trách nhiệm giải trình, việc nó chỉ dừng ở 104 tên miền chính thực ra khá ấn tượng

  • Có thể cá rằng lần tới cuiiliste.de sẽ bị thêm vào danh sách theo “yêu cầu” của một chủ thể quyền ẩn danh nào đó

    • Các ISP ở Anh cũng chặn các “trang liệt kê danh sách trang khác” tương tự