Reddit की फिल्म इंडस्ट्री पर फिर जीत…पाइरेसी पर चर्चा करने वाले यूज़र्स के IP उजागर नहीं करने होंगे

 (arstechnica.com)
1 पॉइंट द्वारा GN⁺ 2024-02-11 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • कैलिफ़ोर्निया के Northern District की संघीय जिला अदालत ने फिल्म कॉपीराइट धारकों द्वारा Reddit के 6 यूज़र्स के 7 साल पुराने IP address logs की मांग खारिज कर दी, जिससे फिल्म इंडस्ट्री की पहचान उजागर कराने की तीसरी कोशिश भी नाकाम रही
  • Voltage Holdings और Screen Media Ventures ने Frontier Communications मुकदमे में Reddit comments को सबूत के तौर पर इस्तेमाल करने की कोशिश की, लेकिन अदालत ने माना कि IP address देना भी anonymity हटाने के बराबर है
  • संबंधित यूज़र्स मुकदमे के प्रतिवादी नहीं बल्कि गैर-पक्षकार गवाह थे, इसलिए उन पर अधिक कड़ा सुरक्षा मानक लागू हुआ, और अदालत ने माना कि ज़रूरी जानकारी Frontier या उसके subscribers से मिल सकती है
  • फिल्म कंपनियों ने दावा किया कि बार-बार copyright infringement notices मिलने के बावजूद service बंद न होने की बात कहने वाले Reddit comments से Frontier की repeat infringer termination policy के अप्रभावी होने का संकेत मिलता है
  • Reddit comments को पहचान उजागर किए बिना भी सबूत के रूप में पेश किया जा सकता है, और जून 2024 की discovery deadline से पहले फिल्म कंपनियां Frontier के ज़रिए subscriber information मांग सकती हैं

Reddit यूज़र की पहचान उजागर कराने की तीसरी कोशिश भी खारिज

  • फिल्म कंपनियां Reddit पर पाइरेसी पर चर्चा करने वाले यूज़र्स की पहचान पता लगाने की तीसरी कोशिश में हार गईं
  • कैलिफ़ोर्निया के Northern District की संघीय जिला अदालत ने बुधवार के आदेश में Reddit के 6 यूज़र्स के 7 साल के “IP address log information” की मांग ठुकरा दी
  • Voltage Holdings और Screen Media Ventures ने पिछले महीने motion to compel में तर्क दिया था कि “Reddit यूज़र्स का IP address पर कोई मान्य privacy interest नहीं है”
  • संघीय मजिस्ट्रेट जज Thomas Hixson ने निष्कर्ष निकाला कि IP address उपलब्ध कराना First Amendment की समीक्षा के अधीन anonymity हटाना नहीं माना जाए, ऐसा कहने का कोई आधार नहीं है

Frontier मुकदमे में इस्तेमाल करने की कोशिश किए गए Reddit comments

  • Voltage Holdings और Screen Media Ventures ने internet service provider Frontier Communications के खिलाफ मुकदमा दायर किया है, यह कहते हुए कि वह यूज़र्स के copyright infringement के लिए ज़िम्मेदार है
  • फिल्म कंपनियां यह साबित करना चाहती थीं कि Frontier के पास repeat copyright infringers को terminate करने की कोई सार्थक policy नहीं थी, और enforcement की कमी ने ग्राहकों को आकर्षित किया
  • इसके लिए उन्होंने Reddit को subpoena भेजकर यूज़र्स के IP address logs मांगे
  • Reddit ने इसका विरोध करते हुए कहा कि यह संभावित प्रतिवादियों नहीं बल्कि संभावित गवाहों को निशाना बनाने वाला anonymity हटाने का subpoena है, इसलिए इस पर First Amendment की समीक्षा होनी चाहिए
  • Reddit ने यह भी तर्क दिया कि फिल्म कंपनियां जो सबूत ढूंढ रही हैं, वह Frontier और Frontier subscribers से प्राप्त किया जा सकता है

गैर-पक्षकार गवाहों की anonymity पर अधिक कड़ा मानक लागू

  • जज Hixson ने माना कि अदालतें संभावित प्रतिवादियों की तुलना में गैर-पक्षकार गवाहों की anonymity हटाने पर अधिक कड़ा मानक लागू करती हैं
  • क्योंकि कई मामलों में मुकदमा गैर-पक्षकार गवाहों के First Amendment के तहत anonymous रहने के अधिकार का उल्लंघन किए बिना भी आगे बढ़ सकता है
  • यह फैसला उन्हीं अदालतों के पहले के उन मामलों जैसा है, जिनमें फिल्म इंडस्ट्री की Reddit यूज़र्स की पहचान उजागर कराने की कोशिश खारिज की गई थी
    • पहले के मामलों को Reddit I और Reddit II कहा जाता है
    • Voltage Holdings, Reddit I में शामिल copyright holders में से एक था
    • Voltage Holdings और Screen Media Ventures, Reddit II में भी शामिल थे
  • इस बार फर्क सिर्फ इतना था कि नाम नहीं बल्कि सिर्फ IP addresses मांगे गए थे, लेकिन अदालत ने माना कि इससे नतीजा नहीं बदलता

IP address भी पहचान की पुष्टि के लिए अहम जानकारी

  • Reddit ने जवाब दिया कि यह मामला पिछले दो मामलों से व्यवहारिक रूप से अलग नहीं है
  • पहले के मामलों में भी अदालत ने माना था कि copyright holders, Reddit यूज़र्स को मूल मुकदमे में अपरिहार्य सबूत का स्रोत नहीं मान सकते, इसलिए Reddit को identity information देने के लिए मजबूर नहीं किया गया था
  • फिल्म कंपनियों ने कहा कि इस बार की मांग “anonymous यूज़र्स की identity” नहीं बल्कि Reddit यूज़र्स के IP address logs तक सीमित है
  • जज Hixson ने अन्य अदालतों के उन निष्कर्षों का हवाला दिया कि IP address, identity स्थापित करने के लिए आवश्यक होता है
    • तर्क यह दिया गया कि पोस्ट करने वाला व्यक्ति झूठा नाम और पता दे सकता है, लेकिन IP address उसी तरह गढ़ा नहीं जा सकता
  • अदालत ने माना कि IP address उपलब्ध कराना भी First Amendment के तहत anonymity हटाने के मानक के दायरे में आता है

comments पहचान उजागर किए बिना भी सबूत बन सकते हैं

  • फिल्म कंपनियों का मानना था कि Reddit posts, Frontier द्वारा repeat infringers को ठीक से terminate न करने के दावे को समर्थन देते हैं
  • उद्धृत Reddit यूज़र्स में से एक ने लिखा कि उसे Frontier से torrent download से जुड़े कुल 44 emails मिले, service termination की चेतावनी भी मिली, लेकिन उसकी service अब तक बंद नहीं हुई
  • फिल्म कंपनियों ने माना कि ऐसे comments, इस दावे से जुड़े हैं कि Frontier की सदस्यता लेने का एक कारण यह है कि वहां “बिना नतीजे के प्रभावी ढंग से content की piracy की जा सकती है”
  • जज Hixson ने कहा कि अगर Reddit posts खुद ही documentary evidence हैं, तो उस सबूत को पेश करने के लिए Reddit यूज़र्स की anonymity हटाने की ज़रूरत नहीं है

“आपराधिक कृत्य का बखान” वाला तर्क भी स्वीकार नहीं हुआ

  • फिल्म कंपनियों ने तर्क दिया कि Reddit यूज़र्स ने “आपराधिक कृत्य का बखान” किया है, इसलिए anonymity हटाने का अधिक कड़ा मानक लागू नहीं होना चाहिए
  • उन्होंने यह भी कहा कि copyright law में fair use defense जैसे First Amendment से जुड़े संतुलनकारी प्रावधान पहले से शामिल हैं
  • अदालत ने, पहले के Reddit मामलों की तरह, इस तर्क को भी खारिज कर दिया
  • मुख्य अंतर यह था कि संबंधित Reddit यूज़र्स उल्लंघन मुकदमे के प्रतिवादी नहीं बल्कि असंबंधित तीसरे पक्ष थे
  • fair use defense, copyright infringement के लिए मुकदमा झेल रहे व्यक्ति पर लागू होने वाला बचाव है, और यहां जिन Reddit यूज़र्स की बात थी, वे ऐसे प्रतिवादी नहीं थे

Frontier के ज़रिए जानकारी हासिल करने की संभावना

  • Frontier के खिलाफ मुकदमे में discovery की समय-सीमा जून 2024 है
  • जज Hixson ने माना कि इस समय-सारिणी के अनुसार फिल्म कंपनियों के पास Frontier से subscriber information मांगने के लिए subpoena जारी करने का पर्याप्त समय है
  • अगर Frontier जवाब नहीं देता, तो फिल्म कंपनियां संबंधित अदालत से राहत मांग सकती हैं
  • अदालत ने माना कि फिल्म कंपनियां यह साबित नहीं कर सकीं कि Reddit से मांगी गई जानकारी अन्य स्रोतों से उपलब्ध नहीं है

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-02-11
Hacker News की राय

  • क्या Voltage Holdings और Screen Media Ventures असल में Frontier पर मुकदमा करना नहीं चाहते? समझ नहीं आता कि Reddit का इससे क्या लेना-देना है, सिवाय इसके कि वह बस वह वेबसाइट थी जहाँ ये बातचीत हुई

    • बातचीत शायद कुछ ऐसी रही होगी:
      फिल्म इंडस्ट्री के वकील: हमारी फिल्में अवैध रूप से डाउनलोड करने वाले सभी लोगों की जानकारी दीजिए
      Frontier के वकील: जिन लोगों के बारे में हमें पता था, उन सबकी जानकारी हमने दे दी
      फिल्म इंडस्ट्री के वकील: Reddit पर जो लोग यह शेखी बघार रहे थे कि वे पकड़े नहीं गए, उनका क्या?
      Frontier के वकील: हमें यह तक जानने का कोई तरीका नहीं कि वे सच में ग्राहक हैं या सच बोल रहे हैं। अगर जाँच के लिए कोई खास IP हो तो हम मदद करेंगे
      बाद में फिल्म इंडस्ट्री के वकील: उन users के IP दीजिए जिन्होंने comment किया कि अवैध डाउनलोड करने पर भी वे बच निकले
      Reddit के वकील: नहीं
      फिल्म इंडस्ट्री के वकील: ठीक है, कोर्ट में मिलते हैं
    • मेरी समझ में वे users Reddit पर copyright infringement की बात कर रहे थे या उन्होंने वाकई ऐसा किया था, और फिल्म कंपनियाँ Reddit से IP इसलिए लेना चाहती हैं ताकि यह साबित कर सकें कि Frontier ऐसे लोगों का connection terminate नहीं करता
      या अगर Reddit से माँगी गई users की list बड़ी है, तो यह fishing expedition भी हो सकती है कि उनमें से कौन संयोग से Frontier का है
    • लगता है बात बस इतनी ही है, और इसलिए आवेदन में Reddit को non-party कहा गया है

  • “कंपनियाँ piracy पर चर्चा करने वाले users के 7 साल के IP address logs चाहती थीं” — क्या इसका मतलब है कि Reddit IP addresses 7 साल तक store करता है? यह जरूरत से ज्यादा लगता है

    • वकीलों ने जो माँगा और Reddit असल में जो रखता है, वे बहुत अलग हो सकते हैं
    • संभव है कि post करने वाले का IP, तारीख और username जैसी चीजों के साथ post के metadata में ही store होता हो। Reddit सच में ऐसा करता है या नहीं, पता नहीं, लेकिन अगर करता है तो वह हमेशा के लिए बचा रह सकता है
      7 साल का data माँगने की वजह शायद dynamic IP changes आदि को ध्यान में रखते हुए उन IPs से जुड़ी infringement activity को पीछे जाकर search करना है। अगर user अभी भी Reddit पर active है, तो हाल के IPs ही ISP को warrant जाने पर पहचान के लिए काफी हो सकते हैं। जिन ISPs के बारे में मुझे पता है, वे dynamic IP और subscriber mapping records अधिकतम करीब 1–2 साल ही रखते हैं
    • जिज्ञासा है कि HN IP जानकारी कितने साल store करता है
    • यह तो लगभग पूरे account history जैसा लगता है
      data request feature से खुद verify किया जा सकता है

  • Reddit अपनी पुरानी online freedom defender वाली image भूलकर अगर data बेचे तो recurring revenue का मौका बन सकता है :)
    “आपके case के लिए यह जानना कितना मूल्यवान है कि इस thread के commenters कौन हैं?”
    “भर्ती candidates को ideology, troublemaker tendencies, और conservative chairman को नापसंद आने वाली sexual orientation के आधार पर filter करने के लिए आप कितना भुगतान करेंगे?”
    “किसी व्यक्ति के निजी data से आपकी insurance company कितने पैसे बचा सकती है, यह आपके actuaries calculate कर सकते हैं; चलिए उसे बाँट लेते हैं”
    “अगर individual voting behavior analyze किया जा सके, तो public-opinion manipulation ज्यादा प्रभावी बनेगा, और organization के भीतर perception shift का पूरा credit लेना आसान होगा”
    “आपके brand की लगातार आलोचना करने वाली community में खरीदे गए mods censorship से जितना कर सकते हैं, उसकी सीमा है। प्रभावशाली critics के private messages उपयोगी होंगे। ओह, अभी उनमें से एक का alt account screen पर दिखा है, और वह चुपचाप OnlyFans model भी है”
    “आपकी government या ministry Access Plan और Fusion Plan में से किसे subscribe करेगी?”
    obvious idea: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • मुझे पसंद आने वाला ~~TED~~ Onion talk style business case ठीक यही है:
      “The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • Reddit को सच में ऐसा try करते देखना चाहूँगा। फिर उसके बाद international backlash और GDPR की पवित्र आग सिर पर गिरती देखना भी चाहूँगा

  • यह मुकदमा Frontier के लिए बढ़िया advertisement है। देखना पड़ेगा कि वे कौन-सी service provide करते हैं

    • Akamai द्वारा acquire किए जाने से पहले Linode के दिन याद आते हैं। खासकर 2010s में “बताने के लिए धन्यवाद, उस user को block कर दिया” जवाब देना और तुरंत torrent पर लौट जाना काफी आसान था

  • CGNAT का इस्तेमाल बढ़ने पर IP address के आधार पर लोगों की पहचान करने की ऐसी कोशिशें बेकार नहीं हो जाएँगी? क्योंकि एक CGNAT IP address कई घरों को point करता है
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • क्या ISP log नहीं रखते होंगे कि किसी खास समय पर कौन सा IP:port किस internal IP:port से mapped था?
      law enforcement के लिए न भी हो, तो भी users को बेहतर track करने और data बेचने के लिए शायद रखते होंगे

  • “IP address किसी व्यक्ति की पहचान नहीं करता, इसलिए privacy laws से protect करने की जरूरत नहीं” — इस दावे का जवाब मैं इस excerpt से दूँगा
    “अदालत को Ninth Circuit में ऐसा कोई मामला ज्ञात नहीं है जहाँ court ने IP addresses पर First Amendment के identity-disclosure standard को लागू करने से इनकार किया हो, लेकिन अन्य courts ने माना है कि ‘जहाँ posters झूठे नाम और addresses दे सकते हैं, वहीं IP addresses को उसी तरह गढ़ा नहीं जा सकता,’ इसलिए IP addresses identity disclosure के लिए essential हैं,” Hixson ने लिखा। “इन कारणों से, court को यह मानने का कोई आधार नहीं दिखता कि IP addresses उपलब्ध कराना First Amendment scrutiny के अधीन identity disclosure नहीं है”

  • वैसे, DNS over HTTPS या VPN services इस्तेमाल करने पर भी क्या ISP torrent को track कर सकता है? tracking कैसे काम करती है, और बेहतर तरीके से छिपने के लिए क्या करना चाहिए?

  • आरोपित अवैध download users, सही?

  • शायद यह इस Reddit thread की ओर इशारा कर रहा है: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • फिर से कहता हूँ, IP address कोई व्यक्ति नहीं है। कौन कौन है यह पता लगाने के लिए search warrant होना चाहिए

    • यह किसी specific user को identify करने के बारे में नहीं है, बल्कि यह दिखाने के बारे में है कि Frontier users की piracy रोकने के लिए कुछ नहीं करता और इस तरह illegal download users को अपने network का इस्तेमाल करने के लिए आकर्षित करता है
    • अधिकतर IPv4 addresses ambiguous होते हैं और केवल मोटा-मोटी location बताते हैं, और आम तौर पर कई लोगों के साथ shared होते हैं, इसलिए सिर्फ IP यह पक्का signal नहीं है कि ‘आपने’ illegal download किया