1 puan yazan GN⁺ 2024-02-11 | 1 yorum | WhatsApp'ta paylaş
  • Kaliforniya Kuzey Bölgesi Federal Mahkemesi, film telif hakkı sahiplerinin 6 Reddit kullanıcısına ait 7 yıllık IP adresi kayıtları talebini reddetti; böylece film sektörünün üçüncü kimlik ifşası girişimi de başarısız oldu
  • Voltage Holdings ve Screen Media Ventures, Frontier Communications davasında Reddit yorumlarını delil olarak kullanmak istedi, ancak mahkeme IP adreslerinin verilmesini de anonimliğin kaldırılması olarak değerlendirdi
  • Söz konusu kullanıcılar davanın sanığı değil, dava dışı tanıklar olduğu için daha yüksek bir koruma standardı uygulandı; gerekli bilgilerin Frontier’dan ya da abonelerden elde edilebileceğine hükmedildi
  • Film şirketleri, tekrarlanan telif ihlali bildirimlerine rağmen hizmetleri kesilmeyen kullanıcılara dair Reddit yorumlarının, Frontier’ın tekrar eden ihlalcilere yönelik sonlandırma politikasının etkili olmadığını gösterdiğini savundu
  • Reddit yorumlarının kendisi kimlik ifşası olmadan da delil olarak sunulabilir ve Haziran 2024’teki keşif süresi dolmadan önce film şirketleri abonelik bilgilerini Frontier üzerinden talep edebilir

Reddit kullanıcılarının kimliğini açığa çıkarma yönündeki üçüncü girişim de reddedildi

  • Film şirketleri, Reddit’te korsanlığı tartışan kullanıcıların kimliklerini tespit etmeye yönelik üçüncü girişimlerinde de kaybetti
  • Kaliforniya Kuzey Bölgesi Federal Mahkemesi çarşamba günü verdiği kararda, 6 Reddit kullanıcısına ait 7 yıllık “IP address log information” talebini reddetti
  • Voltage Holdings ve Screen Media Ventures, geçen ay yaptıkları zorlama talebi başvurusunda “Reddit kullanıcılarının IP adresleri üzerinde tanınmış bir gizlilik menfaati bulunmadığını” savundu
  • Federal Sulh Yargıcı Thomas Hixson, IP adreslerinin verilmesinin Birinci Değişiklik incelemesine tabi bir anonimliğin kaldırılması sayılmaması için bir neden görmediği sonucuna vardı

Frontier davasında kullanılmak istenen Reddit yorumları

  • Voltage Holdings ve Screen Media Ventures, kullanıcıların telif hakkı ihlallerinden sorumlu olduğunu ileri sürerek internet servis sağlayıcısı Frontier Communications aleyhine dava açmış durumda
  • Film şirketleri, Frontier’ın tekrar eden telif ihlalcilerini sonlandırmaya yönelik anlamlı bir politikası olmadığını ve bu uygulama eksikliğinin müşteri çektiğini kanıtlamaya çalıştı
  • Bunun için Reddit’e celp göndererek kullanıcıların IP adresi kayıtlarını talep etti
  • Reddit ise bu talebin potansiyel sanıkları değil, potansiyel tanıkları hedef alan bir anonimlik kaldırma celbi olduğunu ve bu nedenle Birinci Değişiklik incelemesine tabi olması gerektiğini savundu
  • Ayrıca film şirketlerinin aradığı delillerin Frontier ve Frontier abonelerinden elde edilebileceğini belirtti

Dava dışı tanıkların anonimliğine daha yüksek standart uygulanıyor

  • Yargıç Hixson, mahkemelerin potansiyel sanıklara kıyasla dava dışı tanıkların anonimliğinin kaldırılmasına daha yüksek bir standart uyguladığını belirtti
  • Bunun nedeni, birçok davanın dava dışı tanıkların Birinci Değişiklik kapsamındaki anonimlik hakkını ihlal etmeden de yürütülebilmesidir
  • Bu karar, aynı mahkemenin daha önce film sektörünün Reddit kullanıcılarının kimliğini açığa çıkarma girişimlerini reddettiği davalarla benzerlik taşıyor
    • Önceki davalar Reddit I ve Reddit II olarak anılıyordu
    • Voltage Holdings, Reddit I’de yer alan telif hakkı sahiplerinden biriydi
    • Voltage Holdings ve Screen Media Ventures, Reddit II’de de yer aldı
  • Bu kez yalnızca isimler değil IP adresleri talep edilmiş olsa da mahkeme bunun sonucu değiştirmediğine hükmetti

IP adresleri de kimlik tespitinde kilit bilgi

  • Reddit, bu davanın önceki iki davadan fiilen ayırt edilemez olduğunu savundu
  • Önceki davalarda da mahkeme, telif hakkı sahiplerinin Reddit kullanıcılarını esas davada vazgeçilmez bir delil kaynağı olarak göstermekte zorlandığını belirterek Reddit’i kimlik bilgilerini vermeye zorlamamıştı
  • Film şirketleri, bu kez talebin “anonim kullanıcıların kimliği”ne değil, Reddit kullanıcılarının IP adresi kayıtlarına sınırlı olduğunu ileri sürdü
  • Yargıç Hixson, başka mahkemelerin IP adreslerinin kimlik tespitinde temel olduğuna dair değerlendirmelerine atıf yaptı
    • Buna gerekçe olarak, gönderi paylaşan bir kişinin sahte isim ve adres verebileceği ancak IP adresini aynı şekilde uyduramayacağı gösterildi
  • Mahkeme, IP adreslerinin verilmesini de Birinci Değişiklik kapsamındaki anonimlik kaldırma standardına tabi gördü

Yorumlar, kimlik ifşası olmadan da delil olabilir

  • Film şirketleri, Reddit gönderilerinin Frontier’ın tekrar eden ihlalcileri gerektiği gibi sonlandırmadığı yönündeki iddialarını desteklediğini düşündü
  • Alıntılanan Reddit kullanıcılarından biri, Frontier’dan torrent indirmeleriyle ilgili toplam 44 e-posta aldığını ve hizmetinin sonlandırılabileceği konusunda bilgilendirildiğini, ancak hattının hâlâ kesilmediğini yazdı
  • Film şirketleri, bu tür yorumların “sonuç doğmadan verimli biçimde içerik korsanlığı yapılabildiği” ve bunun Frontier’a abone olma nedenlerinden biri olduğu iddiasıyla ilgili olduğunu savundu
  • Yargıç Hixson, Reddit gönderilerinin kendisi belgesel delil niteliğindeyse, bu delilleri sunmak için Reddit kullanıcılarının anonimliğinin kaldırılmasına gerek olmadığını değerlendirdi

“Suç teşkil eden davranışla övünme” mantığı da kabul edilmedi

  • Film şirketleri, Reddit kullanıcılarının “suç teşkil eden davranışla övündüğünü” ve bu nedenle daha yüksek anonimlik kaldırma standardının uygulanmaması gerektiğini savundu
  • Ayrıca telif hakkı yasasında adil kullanım savunması gibi Birinci Değişiklik’le ilgili dengeleyici mekanizmalar bulunduğunu da ileri sürdü
  • Mahkeme, önceki Reddit davalarında olduğu gibi bu argümanı da reddetti
  • Temel ayrım, söz konusu Reddit kullanıcılarının ihlal davasının sanıkları değil, ilgili olmayan üçüncü taraflar olmasıydı
  • Adil kullanım savunması, telif hakkı ihlali nedeniyle dava edilen kişiler için geçerli bir savunmadır; burada söz konusu olan Reddit kullanıcıları ise böyle sanıklar değildi

Bilgilerin Frontier üzerinden temin edilebilmesi

  • Frontier’a karşı açılan davada keşif süresinin son tarihi Haziran 2024
  • Yargıç Hixson, bu takvime göre film şirketlerinin abonelik bilgilerini istemek için Frontier’a celp göndermeye yeterli zamanı olduğunu belirtti
  • Frontier yanıt vermezse film şirketleri ilgili mahkemeden hukuki çözüm talep edebilir
  • Mahkeme, film şirketlerinin Reddit’ten istedikleri bilgilerin başka kaynaklardan elde edilemeyeceğini kanıtlayamadığına hükmetti

1 yorum

 
GN⁺ 2024-02-11
Hacker News yorumları
  • Voltage Holdings ve Screen Media Ventures'ın Frontier'a dava açmak istediği şey bu değil mi? Reddit'in, bu iletişimin gerçekleştiği web sitesi olmasından başka bununla ne ilgisi olduğunu anlamıyorum

    • Konuşmanın kabaca şöyle ilerlediğini tahmin ediyorum:
      Film sektörü avukatı: Filmlerimizi yasa dışı indiren herkesi bize söyleyin
      Frontier avukatı: Bildiğimiz herkesi söyledik
      Film sektörü avukatı: Peki ya Reddit'te yakalanmadıklarıyla övünenler?
      Frontier avukatı: Onların gerçekten müşterimiz olup olmadığını, hatta doğruyu söyleyip söylemediklerini bile bilmemizin yolu yok. Araştırmamız için belirli bir IP'niz varsa yardımcı oluruz
      Daha sonra film sektörü avukatı: Yasa dışı indirme yapıp da bunun yanlarına kaldığını yorumlarda yazan kullanıcıların IP'lerini verin
      Reddit avukatı: Hayır
      Film sektörü avukatı: Peki, mahkemede görüşürüz
    • Anladığım kadarıyla bu kullanıcılar Reddit'te telif hakkı ihlalinden bahsetmiş ya da bunu gerçekten yapmış ve film şirketleri, Frontier'ın bu kişilerin hizmetini sonlandırmadığını kanıtlamak için Reddit'ten IP almaya çalışıyor
      Ya da Reddit'ten istenen kullanıcı listesi büyükse, içlerinden birinin tesadüfen Frontier'a ait olup olmadığını görmek için yapılan keşif amaçlı delil toplama da olabilir
    • Sanırım hepsi bu; bu yüzden dilekçede Reddit'e dava dışı taraf deniyor gibi
  • “Şirketler, korsanlığı tartışan kullanıcıların 7 yıllık IP adresi günlüklerini istedi” demek Reddit'in IP adreslerini 7 yıl sakladığı anlamına mı geliyor? Aşırı görünüyor

    • Avukatların talep ettiği şey ile Reddit'in gerçekten sakladığı şey çok farklı olabilir
    • Bir gönderinin IP'sinin tarih, kullanıcı adı gibi bilgilerle birlikte gönderinin metadatasının içinde saklanması da mümkün. Reddit'in gerçekten böyle çalışıp çalışmadığını bilmiyorum ama öyleyse kalıcı olarak korunuyor olabilir
      7 yıllık veri istemelerinin nedeni, dinamik IP değişikliklerini vb. hesaba katarak bu IP'lerden geriye dönük ihlal faaliyetlerini aramak gibi görünüyor. Kullanıcı hâlâ Reddit'te aktifse, ISP'ye mahkeme emri gittiğinde kimliğini belirlemek için daha güncel IP'ler bile muhtemelen yeterli olur. Bildiğim ISP'ler dinamik IP ile abone eşleştirme kayıtlarını en fazla 1-2 yıl kadar tutuyor
    • HN'nin IP bilgilerini kaç yıl sakladığını merak ediyorum
    • Fiilen hesabın tüm geçmişi gibi görünüyor
      Veri talep etme özelliğiyle kendiniz kontrol edebilirsiniz
  • Reddit eski çevrimiçi özgürlük savunucusu imajını unutup verileri satarsa tekrarlayan gelir fırsatı doğar :)
    “Bu başlıktaki yorumcuların kim olduğunu bilmek davanız için ne kadar değerli?”
    “İşe alım adaylarını ideolojilerine, sorun çıkarma eğilimlerine ve muhafazakâr başkanınızın hoşlanmayacağı cinsel yönelimlerine göre elemek için ne kadar ödersiniz?”
    “Bireylerin mahrem verilerinin sigorta şirketinize ne kadar para kazandıracağını aktüerleriniz hesaplayabilir; paylaşırız”
    “Tek tek oy verme davranışlarını analiz edebilirseniz kamuoyu manipülasyonunu daha etkili hale getirir, organizasyon içinde algı değişiminin kredisini tamamen üstlenmeniz kolaylaşır”
    “Markanızı sürekli eleştiren bir toplulukta satın alınmış moderatörlerin sansürle yapabilecekleri sınırlıdır. Etkili eleştirmenlerin özel mesajları işe yarayacaktır. Ah, az önce onlardan birinin yan hesabını ekrana getirdim; gizlice OnlyFans modeli deymiş”
    “Hükümetiniz ya da bakanlığınız Access Plan ile Fusion Plan'dan hangisine abone olmak ister?”
    Bariz fikir: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • Sevdiğim ~~TED~~ Onion konuşması tarzı iş örneği tam olarak bu:
      “The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • Reddit'in gerçekten bunu denediğini görmek isterim. Sonra da uluslararası tepkiyi ve GDPR'ın kutsal ateşinin başlarına yağmasını görmek isterim
  • Bu dava Frontier için büyük reklam oldu. Ne tür hizmet sunduklarına bakmam gerekecek

    • Akamai tarafından satın alınmadan önceki Linode günlerini özlüyorum. Özellikle 2010'larda “haber verdiğiniz için teşekkürler, ilgili kullanıcıyı engelledik” diye cevap verip hemen torrente dönmek oldukça kolaydı
  • CGNAT yaygınlaştıkça insanları IP adresi üzerinden tanımlamaya yönelik bu tür girişimler işe yaramaz hale gelmiyor mu? Çünkü tek bir CGNAT IP adresi birden fazla haneyi gösteriyor
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • ISP, belirli bir andaki hangi IP:portun hangi dahili IP:port'a eşlendiğini günlüklemiyor mudur?
      Kolluk kuvvetleri için olmasa bile, kullanıcıları daha iyi takip edip verileri satmak için bunu yapıyorlardır diye düşünüyorum
  • “IP adresi bir kişiyi tanımlamaz, bu yüzden gizlilik yasalarıyla korunmasına gerek yok” argümanına şu alıntıyla yanıt veririm
    “Hixson, mahkemenin Dokuzuncu Daire'de bir mahkemenin IP adresleri için Birinci Değişiklik kapsamındaki kimlik açıklama standardını uygulamayı reddettiği bir örnekten haberdar olmadığını; ancak diğer mahkemelerin, ‘bir göndericinin sahte ad ve adres verebilmesinin aksine, IP adresleri aynı şekilde uydurulamadığı için’ IP adreslerinin kimlik açıklamada temel olduğunu kabul ettiğini yazdı. “Bu nedenlerle mahkeme, IP adreslerinin sağlanmasının Birinci Değişiklik incelemesine tabi bir kimlik açıklama olmadığı sonucuna varmak için bir gerekçe bulunmadığına karar verir”

  • Konu dışı ama DNS over HTTPS ya da VPN hizmeti kullansanız bile ISP torrenti takip edebilir mi? Takip nasıl çalışır ve daha iyi gizlenmek için ne yapmak gerekir?

  • İddia edilen yasa dışı indirme kullanıcıları, değil mi?

  • Muhtemelen şu Reddit başlığına işaret ediyor: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • Bir kez daha: IP adresi insan değildir. Kimin kim olduğunu ortaya çıkarmak için arama emri gerekir

    • Burada amaç belirli kullanıcıları tanımlamak değil; Frontier'ın kullanıcılarının korsanlığını engellemek için hiçbir şey yapmadığını ve bu yüzden yasa dışı indirme yapanları kendi ağını kullanmaya teşvik ettiğini göstermek
    • Çoğu IPv4 adresi muğlaktır, yalnızca yaklaşık konum verir ve genellikle birden fazla kişiyle paylaşılır; dolayısıyla tek başına IP, ‘sizin’ yasa dışı indirme yaptığınızın kesin bir göstergesi değildir