Funko की वजह से बाधित हुआ itch.io

 (bsky.app)
2 पॉइंट द्वारा GN⁺ 2024-12-10 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • itch.io के अनुसार Funko Pop बनाने वाली Funko द्वारा इस्तेमाल किए जाने वाले brand protection tool की वजह से उसका डोमेन निलंबित हो गया
  • संबंधित tool Brand Shield है, जिसे itch.io ने “AI Powered” brand protection software कहा है
  • itch.io का दावा है कि Brand Shield ने registrar iwantmyname को एक झूठी phishing report भेजी
  • कहा गया है कि iwantmyname ने itch.io के जवाब को नज़रअंदाज़ कर डोमेन निष्क्रिय कर दिया
  • सार्वजनिक रूप से उपलब्ध आधार सिर्फ Bluesky पर एक छोटा पोस्ट है, जिसमें बहाली की समयरेखा या अतिरिक्त तकनीकी विवरण शामिल नहीं हैं

डोमेन निलंबन कैसे हुआ

  • itch.io का दावा है कि Funko द्वारा इस्तेमाल किए जाने वाले Brand Shield की वजह से itch.io बाधित हुआ
  • Brand Shield को “AI Powered” brand protection software कहा गया है
  • कहा गया है कि इस tool ने registrar iwantmyname को एक झूठी phishing report भेजी
  • उल्लेख है कि iwantmyname ने itch.io के जवाब को नज़रअंदाज़ कर डोमेन निष्क्रिय कर दिया

सार्वजनिक जानकारी की सीमाएँ

  • पोस्ट में सीधे जिन पक्षों का नाम आता है वे हैं Funko, Brand Shield, iwantmyname, और itch.io
  • इसमें कारण की जांच के नतीजे, बहाली की स्थिति, Funko या iwantmyname का पक्ष, या अतिरिक्त साक्ष्य सामग्री शामिल नहीं है

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-12-10
Hacker News टिप्पणियाँ

  • itch.io चलाने वाले के रूप में थोड़ा संदर्भ जोड़ूँ तो, लगता है किसी ने मौजूदा Funko Pop गेम Funko Fusion का एक fan page बनाया था और official site का link व गेम के screenshots डाले थे
    BrandShield software शायद इस तरह सेट किया गया था कि trademark के हर “unauthorized” इस्तेमाल को हटाया जाए, इसलिए सामान्य DMCA या cease request के बजाय उसने host और registrar को “fraud और phishing” के रूप में report करके मामला और बड़ा कर दिया
    इसलिए इस घटना में असल malicious actor मुझे वही पक्ष लगता है। site यहाँ है: https://www.brandshield.com/
    करीब 5–6 दिन पहले host Linode और registrar iwantmyname से यह report मिली थी, और मैंने दोनों को जवाब में बताया कि यह निराशाजनक है, फिर भी संबंधित page हटा दिया है और account deactivate कर दिया है। Linode ने verify करके case बंद कर दिया, लेकिन iwantmyname ने कोई जवाब नहीं दिया। आज शाम outage alert मिलने पर debugging करते हुए iwantmyname domain panel में देखा कि domain status serverHold में बदल गया है
    iwantmyname से मिली abuse report सिर्फ यही एक case है, इसलिए अनुमान है कि उन्होंने ticket बंद नहीं किया और कुछ दिन बाद automated system ने domain deactivate कर दिया। abuse report और support email पर संपर्क कर रहा हूँ, लेकिन शायद timezone की वजह से जवाब नहीं आया, इसलिए सीधे social media पर “escalation” करने का फैसला किया

    • ऐसी अन्यायपूर्ण चीज़ से लड़ने के लिए उम्मीद है आपके पास पैसा हो। एक मिलते-जुलते मामले में मैं आखिर तक डटा रहा; DigitalOcean और Cloudflare ने आश्चर्यजनक रूप से पहले verify करके बताया कि दावा झूठा है और मेरा साथ दिया, लेकिन Google ने नकली copyright infringement claim को बिना आधार money laundering और fraud तक escalate होते ही तुरंत घुटने टेक दिए
      वह पूरी तरह static website थी, जिसमें कोई backend calls भी नहीं थे। शुभकामनाएँ। गुस्से में मैंने site वैसे ही चालू रखी है, और नुकसान हो तो भी मरते दम तक चलाता रहूँगा। ऐसा abuse कभी न कभी रुकना चाहिए
    • मुझे लगा था कि Itch किसी दिन किसी holding company या casino company को बेच दिया जाएगा, क्योंकि अच्छी चीज़ें अक्सर उसी दिशा में जाती हैं। लेकिन कई सालों तक इसे independently grow करते देखकर खुशी से हैरानी हुई
    • domain registrar चलाने वाले के नज़रिए से, serverHold ऐसा status नहीं है जिसे iwantmyname सेट कर सकता है। अगर registrar ने domain suspend किया होता तो clientHold सेट होता
      Server Hold का मतलब है कि registry, यानी .io की तरफ से domain सीधे suspend किया गया है। .io चलाने वाली Internet Computer Bureau Ltd के admin@icb.co.uk पर, या registry technical support provider Identity Digital के techsupport@identity.digital पर संपर्क करना सबसे अच्छा होगा
    • iwantmyname को कुछ साल पहले Team Internet नाम के एक बड़े corporate group ने acquire कर लिया था
      prices बढ़ गए और service खराब हो गई। संभव हो तो domain transfer करने की सलाह दूँगा। Porkbun ठीक रहा है, लेकिन मैंने उसके साथ ऐसा कोई मामला नहीं झेला
      https://en.m.wikipedia.org/wiki/Team_Internet
    • काश BrandShield artificial intelligence को marketing buzzword की तरह इस्तेमाल न करता। देखने में यह बस webpages पर साधारण Ctrl-F चलाने जैसा लगता है
      ऐसी घटना होने पर लोग सोचते हैं, “ओह, artificial intelligence खराब है और bubble फूटना चाहिए”, लेकिन असली समस्या artificial intelligence से जुड़ी नहीं है; समस्या यह है कि “trademark infringement” report की जगह “fraud/phishing report” भेजी गई
      यह किसी सामान्य program की तुलना में ज़्यादा autonomous decisions भी नहीं ले रहा, इसलिए जो लोग यह जानते हैं वे भी clicks, support और outrage पाने के लिए आँख मूँदकर artificial intelligence को दोष देना दोहराएँ, ऐसा नहीं होना चाहिए

  • “registrar iwantmyname को phishing report मिली, और उन्होंने हमारे जवाब को ignore करके domain deactivate कर दिया” — अगर ऐसा है, तो जिन registrars का इस्तेमाल नहीं करना चाहिए वाली list में एक और नाम जोड़ना होगा

    • पहले यह New Zealand का बेहतरीन independent registrar था, लेकिन लगता है कुछ साल पहले acquire होने के बाद से गिरावट शुरू हो गई

  • मेरे साथ भी मिलता-जुलता मामला हुआ था। मेरे surname जैसा नाम रखने वाली एक company है, और उस company के पास उस नाम का trademark था
    मैंने अपने surname वाला domain register किया, तो registrar की automated process ने वह trademark detect किया और domain access rights ले लिए। यहाँ तक तो मान भी लें, लेकिन समस्या यह थी कि उसके बाद registrar और support team ने संपर्क तोड़ दिया और 1 साल की rental fee के रूप में पहले से दिए पैसे भी refund नहीं किए
    कुल मिलाकर communication बहुत खराब अनुभव रहा, इसलिए registrar बदलना पड़ा। संदर्भ के लिए, यह यहाँ mentioned registrar से अलग था
    जैसे-जैसे individual consumers ज़्यादा domains खरीद रहे हैं, मुझे लगता है कुछ legal processes और automation इसके लिए तैयार नहीं हैं। एक अच्छे registrar को यह अंदाज़ा होना चाहिए कि जब किसी individual consumer के साथ बिना साफ warning के ऐसा हो, तो उसके पास response देने के लिए legal experience या knowledge न हो सकती है

    • “trademark detect किया और domain access rights ले लिए। यहाँ तक तो मान भी लें” वाला हिस्सा भी अच्छा कहना मुश्किल है
      trademark rights देश-दर-देश होते हैं, domain की तरह global नहीं। ऊपर से एक देश के अंदर भी trademark सिर्फ specific goods/services categories के दायरे में valid होता है
      इसलिए surname न होने पर भी एक trademark के कई holders हो सकते हैं, और कोई surname को आम तौर पर इस्तेमाल करने से रोकने के लिए trademark register नहीं कर सकता; वह सिर्फ एक narrow area में restrict कर सकता है
      समझ आता है कि registrar अपने देश के trademark law को automatically over-enforce क्यों करता है, लेकिन अगर किसी ने अपने surname का domain पहले ले लिया है, तो सिर्फ इसलिए उसे न मिले कि कोई अज्ञात व्यक्ति जो पता नहीं किस category का trademark holder है, उसे चाहता होगा — यह बिल्कुल अच्छा नहीं है
    • मुझे लगा था कि individual consumers द्वारा खरीदे जाने वाले domains का proportion तो उल्टा घट रहा है। internet के शुरुआती दौर से करीब 2010 तक commercialization धीरे-धीरे हुआ था या कुछ domains में concentrated था, इसलिए मेरे हिसाब से ज़्यादातर domains personal websites और blogs थे
    • trademark rights देश-दर-देश होते हैं, लेकिन domain names ऐसे नहीं हैं। अगर इसे court तक ले जाया जाए तो क्या होगा, यह जानने की उत्सुकता है। हालांकि किस देश में case चलेगा, यह भी मुद्दा है
    • जानना चाहूँगा कि कौन-सा registrar था। बचना चाहता हूँ
    • यहाँ leafo की post में बताया गया iwantmyname है: https://news.ycombinator.com/item?id=42364033

  • BrandShield जैसे AI कचरा सॉफ़्टवेयर को अपने ग्राहकों की प्रतिष्ठा और मुनाफ़े-नुकसान सहित, अपनी वजह से होने वाले हर नुकसान के लिए मुकदमों से खत्म कर दिया जाना चाहिए

    • भले ही मुकदमा 100% जायज़ हो, और इस मामले की तरह सच में वैसा ही हो, और नुकसान भी साबित किया जा सके, आम तौर पर समस्या jurisdiction की होती है
      Funko Pop एक अमेरिकी कंपनी है, और उन्होंने जो “brand protection software” BrandShield इस्तेमाल किया वह Israel-आधारित है। registrar iwantmyname एक New Zealand कंपनी है, और उसे UK की Team Internet ने acquire किया था
      असल में वह कहाँ registered है, यह भी पता नहीं। सब एक-दूसरे पर जिम्मेदारी डालेंगे, तो किसे कहाँ sue किया जाए?
    • कानूनी तौर पर दिक्कत यह है कि नुकसान सीधे उन्होंने नहीं किया, बल्कि उनके निशाने पर आए service provider ने किया
      BrandShield के पास service providers पर कोई असली authority नहीं है, सिर्फ legal claim करने की धमकी है। Service providers उस claim की validity जाँचने में समय नहीं लगाना चाहते, इसलिए वे स्वेच्छा से comply कर देते हैं
    • सही है, लेकिन साथ ही lawmakers पर ठीक से दबाव डालना चाहिए। यह पूरी तरह उनकी जिम्मेदारी है
      BrandShield जैसे ठगों का पैदा होना एक symptom है। बेशक उनके वकीलों को किसी और काम के लिए भी hire नहीं किया जाना चाहिए। वह दाग उनके साथ बना रहना चाहिए

  • समस्या वाला registrar iwantmyname है, तो लगता है इसे “इस्तेमाल न करें” सूची में जोड़ देना चाहिए

    • domain registrar जैसी महत्वपूर्ण चीज़ों के लिए “इस्तेमाल न करें” से बेहतर “इस्तेमाल करें” सूची रखना लगता है
      Namecheap, Cloudflare, AWS इस्तेमाल कर रहे हों तो Route 53 याद आता है। और क्या है?

  • पिछले महीने Notebook.ai के साथ भी लगभग यही हुआ था
    user-uploaded content की वजह से किसी third party ने Meta की ओर से “fraud and phishing” बताते हुए automated trademark infringement notice भेजा, और notice मिलते ही उस user content को हटा दिया गया
    ठीक एक हफ्ते बाद host Heroku ने “Your account has been banned.” वाले generic, बिना कारण बताए message के साथ account block कर दिया
    resolve होने तक कुल करीब 24 घंटे downtime रहा, और सौभाग्य से जब Heroku support से पूछा कि block क्यों किया गया, तो उन्होंने तुरंत account unblock कर दिया। किसी दूसरे host पर migrate करने में शायद इससे बहुत ज्यादा समय नहीं लगता, लेकिन काफी झंझट होता
    यह दिखाता है कि कई automated procedures मिल जाएँ तो false positives काफी destructive हो सकते हैं। अच्छा हुआ कि Heroku में contact करने लायक कोई व्यक्ति था, इसलिए मामला अपेक्षाकृत जल्दी सुलझ गया, और अच्छा है कि Itch.io भी वापस online हो गया और लगता है जल्दी resolve हो गया

  • Funko Jurassic World franchise से जुड़े products बेचता है.[1] लेकिन Licensing International के अनुसार Mattel ने उस franchise के toy rights Universal Pictures के merchandise division, Universal Products and Experiences से license किए हैं.[2]
    Funko Disney Princess dolls भी बेचता है.[3] Mattel ने Disney के साथ Disney Princess doll rights के लिए multi-year licensing agreement की घोषणा की थी। Disney Consumer Products, Games and Publishing की president Stephanie Young ने कहा, “Disney Princess और Frozen की कहानियों और characters में मौजूद साहस और करुणा दुनिया भर के fans को लगातार inspire करते हैं,” और Mattel के साथ लंबे रिश्ते को expand करके आकर्षक products और play opportunities के जरिए प्रिय franchises के नए दौर की शुरुआत करेंगे
    Disney और Mattel की legal teams को letter भेजना उपयोगी हो सकता है। Mattel ने Disney license के लिए बहुत पैसा दिया है, और Disney ऐसे licenses को बहुत सख्ती से protect करता है। Mattel ने low-quality dolls का overproduction किया था, जिसकी वजह से कुछ सालों के लिए Disney license Hasbro के हाथ चला गया था। Funko का low-quality Disney dolls बेचना चौंकाने वाला है, और मुझे लगता है कि यह Disney brand को नुकसान पहुँचाता है
    [1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
    [2] https://licensinginternational.org/news/mattel-and-universal...
    [3] https://funko.com/fandoms/animation-cartoons/disney-princess...
    [4] https://corporate.mattel.com/news/mattel-and-disney-announce...

    • समझ नहीं आता कि आखिर letter क्यों भेजना चाहिए। ये सब बड़े legal teams वाली विशाल कंपनियाँ हैं, और उन्हें यह पहले से पता है या पता होना चाहिए, और सबसे बढ़कर उन्हें इसी तरह की चीज़ें handle करने के पैसे मिलते हैं
      अगर उन्हें सच में पता न हो और वे जानना भी चाहते हों, तब भी customer support की first line पर इसे ठीक से सुने या समझे जाने की संभावना कम है। यह समय की बर्बादी है, और सबसे altruistic व्यक्ति भी इसे reasonable effort बताकर defend नहीं कर पाएगा
      ऊपर से Disney अपने brand को खुद नुकसान पहुँचाने में भी काफी माहिर है
    • Funko products शायद dolls नहीं बल्कि collectibles के रूप में classified होंगे। उनके पास Disney license भी निश्चित रूप से होगा
    • Disney और Universal Funko को license देते हैं, और उन्हें अपने theme parks में भी बेचते हैं। हालांकि यह वजह मिल गई कि उनमें से कुछ bobblehead क्यों हैं

  • registrar को request भेजी तो यह जवाब आया। लगता है वे दावा कर रहे हैं कि यह उनकी गलती नहीं है
    “request update कर दी गई है। अतिरिक्त comment छोड़ने के लिए इस email का reply करें।
    9 दिसंबर 2024 10:57 UTC
    नमस्ते, message के लिए धन्यवाद।
    registrant ने आखिरकार हमारी notice का जवाब दिया और issue resolve करने के लिए जरूरी action लिया, जिसके बाद संबंधित domain name आज पहले ही restore कर दिया गया”

    • registrant itch.io है। यह victim blaming जैसा लगता है

  • मेरे साथ भी कुछ ऐसा ही हुआ था। मेरा YouTube चैनल बिना किसी स्पष्टीकरण के डिलीट कर दिया गया, और Google के ईमेल में इसे स्पैम बताया गया था, जबकि सारे वीडियो मैंने खुद शूट किए थे। Facebook ने बिना कोई वजह बताए एक खास वेबसाइट की पोस्ट शेयरिंग रोक दी, और ऐसा भी हुआ कि domain name को Google ने बिना कारण index से हटा दिया। Google Search Console में कोई संदेश भी नहीं था
    अब लगता है कि हम उस मुकाम पर पहुंच गए हैं जहां web पर की गई कोई भी गतिविधि, अस्पष्ट मानकों पर फैसला करने वाली AI या algorithm की वजह से रातोंरात गायब हो सकती है

    • कम से कम वे जगहें closed platforms हैं, इसलिए ऐसी चीज़ की कुछ हद तक उम्मीद रहती है। लेकिन itch.io जैसी बड़ी independent website का झूठी रिपोर्ट की वजह से डाउन हो जाना काफ़ी हैरान करने वाला है

  • मुझे लगता है कि किसी भी कंपनी के लिए legal risk handling को AI या automation के हवाले करना गैरकानूनी होना चाहिए। खासकर तब, जब इंसान तक पहुंचने वाला support path मौजूद न हो
    इतनी गंभीर चीज़ों को अविश्वसनीय और गलत तरीके से configured systems के हवाले किया जा रहा है, यह पूरी तरह पागलपन जैसा लगता है
    और समझ नहीं आता कि यहां domain registrar से संपर्क क्यों किया जा रहा है। आम तौर पर मुझे लगता था कि पहले site owner से संपर्क किया जाता है और जवाब के लिए कुछ समय इंतज़ार किया जाता है, फिर जवाब न मिलने पर registrar वगैरह से संपर्क किया जाता है। ऐसे मामलों में website owner और creators को bypass नहीं करना चाहिए, खासकर पहले कदम के तौर पर तो बिल्कुल नहीं
    किसी तर्कसंगत दुनिया में Itch.io से संपर्क किया जाता, और Itch.io ने वह page हटा दिया होता तो, जैसा कि सच में हुआ, बात वहीं खत्म हो जाती। ऐसे मामले में registrar के शामिल होने की कोई ज़रूरत ही नहीं है

    • मुझे नहीं लगता कि इसे गैरकानूनी बनाने तक जाने की ज़रूरत है। जैसे उचित निगरानी के बिना कोई और technical system इस्तेमाल करने पर होता है, वैसे ही उसके नतीजों के लिए कंपनी को जिम्मेदार ठहराना ही काफी होना चाहिए