1 ポイント 投稿者 GN⁺ 2024-02-11 | 1件のコメント | WhatsAppで共有
  • カリフォルニア北部連邦地裁は、映画著作権者がRedditユーザー6人を対象に求めた7年分のIPアドレスログの開示請求を退け、映画業界による3度目の身元開示の試みも失敗に終わった
  • Voltage HoldingsとScreen Media Venturesは、Frontier Communicationsに対する訴訟でRedditコメントを証拠として使おうとしたが、裁判所はIPアドレスの提供も匿名性の解除に当たると判断した
  • 当該ユーザーらは訴訟の被告ではない非当事者の証人であるため、より高い保護基準が適用され、必要な情報はFrontierや加入者から得られると判断された
  • 映画会社側は、繰り返し著作権侵害通知を受けてもサービスが停止されなかったというRedditコメントを根拠に、Frontierの反復侵害者終了ポリシーが実効的でないと主張した
  • Redditコメント自体は身元開示なしでも証拠提出が可能であり、2024年6月の証拠開示期限までに映画会社側はFrontierを通じて加入者情報を求めることができる

Redditユーザーの身元開示を求める3度目の試みも棄却

  • 映画会社側は、Redditで違法コピーを議論したユーザーの身元を特定しようとする3度目の試みでも敗れた
  • カリフォルニア北部連邦地裁は水曜日の命令で、Redditユーザー6人に関する**7年分の“IP address log information”**の提出要求を拒否した
  • Voltage HoldingsとScreen Media Venturesは先月の強制命令申立てで、「RedditユーザーはIPアドレスについて認められたプライバシー利益を有しない」と主張していた
  • 連邦治安判事Thomas Hixsonは、IPアドレスの提供が合衆国憲法修正第1条の審査対象となる匿名性の解除ではないと見る理由はないと結論づけた

Frontier訴訟で使おうとしたRedditコメント

  • Voltage HoldingsとScreen Media Venturesは、インターネットサービスプロバイダーのFrontier Communicationsを相手取り、ユーザーの著作権侵害に責任があるとして訴訟を起こしている
  • 映画会社側は、Frontierが反復的な著作権侵害者を終了させる意味あるポリシーを持っておらず、その執行不在が顧客を引き寄せたことを立証しようとした
  • そのためRedditに召喚状を送り、ユーザーのIPアドレスログを求めた
  • Redditは、この要求は潜在的被告ではなく潜在的証人を標的にした匿名性解除のための召喚状であり、合衆国憲法修正第1条の審査を受けるべきだと反論した
  • また、映画会社側が求める証拠はFrontierおよびFrontier加入者から入手できると主張した

非当事者証人の匿名性にはより高い基準を適用

  • Hixson判事は、裁判所は潜在的被告よりも非当事者証人の匿名性解除に対してより高い基準を適用するとした
  • それは、非当事者証人の合衆国憲法修正第1条上の匿名の権利を侵害せずに訴訟を進められる場合が多いためである
  • 今回の判断は、同じ裁判所が以前に映画業界によるRedditユーザー身元開示の試みを退けた事件と類似している
    • 以前の事件はReddit IおよびReddit IIと呼ばれている
    • Voltage HoldingsはReddit Iに関与した著作権者の1つだった
    • Voltage HoldingsとScreen Media VenturesはReddit IIにも関与していた
  • 今回は氏名ではなくIPアドレスのみを求めた点が違っていたが、裁判所はその違いが結論を変えるものではないと判断した

IPアドレスも身元特定の中核情報

  • Redditは、今回の事件は前の2件と実質的に区別できないと反論した
  • 以前の事件でも裁判所は、著作権者がRedditユーザーを本案訴訟における代替不能な証拠源とは見なしがたいとして、Redditに身元情報の提出を強制しなかった
  • 映画会社側は、今回の要求は「匿名ユーザーの身元」ではなく、RedditユーザーのIPアドレスログに限定されると主張した
  • Hixson判事は、IPアドレスが身元特定に不可欠であるとする他裁判所の判断を引用した
    • 投稿者は偽名や偽住所を提供できても、IPアドレスは同じようには作り出せないという理由が示された
  • 裁判所は、IPアドレスの提供も合衆国憲法修正第1条上の匿名性解除基準の適用対象だと判断した

コメントは身元開示なしでも証拠になり得る

  • 映画会社側は、Reddit投稿がFrontierは反復侵害者を適切に終了させていないという主張を裏づけるとみていた
  • 引用されたRedditユーザーの1人は、Frontierからトレントダウンロードに関するメールを計44通受け取り、サービス停止の可能性も通知されたが、まだ切断されていないと書いていた
  • 映画会社側は、このようなコメントが「結果を伴わず効率的にコンテンツを違法コピーできる」ことがFrontier加入の理由の1つだという主張に関係するとみていた
  • Hixson判事は、Reddit投稿そのものが文書証拠であるなら、その証拠を提出するためにRedditユーザーの匿名性を解除する必要はないと判断した

「犯罪行為を自慢した」という論理も認められず

  • 映画会社側は、Redditユーザーが「犯罪行為を自慢」していたのだから、より高い匿名性解除基準は適用されるべきではないと主張した
  • 著作権法にはフェアユース抗弁のような合衆国憲法修正第1条に関連する調整装置が含まれているという理屈も展開した
  • 裁判所は、以前のReddit事件と同様にこの主張を退けた
  • 核心となる区別は、当該Redditユーザーらが侵害訴訟の被告ではなく、無関係な第三者だという点だった
  • フェアユース抗弁は著作権侵害で訴えられた者に適用される抗弁であり、ここで問題となっているRedditユーザーらはそのような被告ではない

Frontierを通じた情報確保は可能

  • Frontierを相手取る訴訟の証拠開示期限は2024年6月である
  • Hixson判事は、この日程であれば映画会社側がFrontierに加入者情報を求める召喚状を発行する時間は十分にあるとみた
  • Frontierが応答しない場合、映画会社側は当該裁判所に救済を求めることができる
  • 裁判所は、映画会社側がRedditに求める情報が他の出所からは入手不可能であることを立証できていないと判断した

1件のコメント

 
GN⁺ 2024-02-11
Hacker Newsの意見
  • Voltage HoldingsとScreen Media Venturesは、Frontierを相手取って訴訟を起こしたいのではないか? Redditは、こうしたやり取りが行われたウェブサイトだったという以上に、どう関係しているのか分からない

    • やり取りはおおよそこんな流れだったのだと思う:
      映画業界の弁護士: 私たちの映画を違法ダウンロードした人を全員教えてほしい
      Frontierの弁護士: こちらが把握している人物は全員伝えた
      映画業界の弁護士: Redditで見つからなかったと自慢していた人たちは何なんだ?
      Frontierの弁護士: 彼らが実際の顧客なのか、本当のことを言っているのかすら知る術がない。調査すべき特定のIPがあれば協力する
      後になって映画業界の弁護士: 違法ダウンロードしても見逃されたとコメントしたユーザーたちのIPをくれ
      Redditの弁護士: それはできない
      映画業界の弁護士: いいだろう、法廷で会おう
    • そのユーザーたちはRedditで著作権侵害について話していたか、あるいは実際に行っていて、映画会社側はFrontierがそうした人々を契約解除していないことを立証しようとしてRedditからIPを得ようとしている、という理解でいる
      あるいは、Redditに求めたユーザー一覧の規模が大きいなら、その中に偶然Frontier利用者が含まれていないかを見るための探索的証拠収集なのかもしれない
    • それがすべてのように見えるし、だから申立書ではRedditが非当事者と呼ばれているのだろう
  • 「企業側は、海賊版について議論したユーザーの7年分のIPアドレスログを求めた」というのは、RedditがIPアドレスを7年も保存しているという意味なのか? 過剰に思える

    • 弁護士が要求するものと、Redditが実際に保管しているものは大きく異なり得る
    • 投稿者のIPが、日付やユーザー名などと一緒に投稿のメタデータそのものに保存されている可能性もある。Redditが実際にそう動いているのかは分からないが、もしそうなら恒久保存されるかもしれない
      7年分のデータを欲しがる理由は、動的IPの変更などを踏まえ、そのIP群から侵害行為をさかのぼって検索したいからだと思う。ユーザーが今もRedditで活動しているなら、より最近のIPだけでも、ISPに令状が出たときに特定するには十分である可能性が高い。私の知るISPは、動的IPと加入者のひも付け記録を長くても1〜2年程度しか保持していない
    • HNはIP情報を何年くらい保存しているのか気になる
    • 実質的にはアカウント全履歴に相当するようだ
      データ要求機能で直接確認できる
  • Redditが昔のオンラインの自由の擁護者というイメージを忘れてデータを売れば、継続収益の機会が生まれるだろう :)
    「このスレッドのコメント投稿者が誰かを知ることは、あなたの訴訟にいくらの価値がありますか?」
    「採用候補者を、思想やトラブルメーカー気質、保守的な会長が嫌う性的嗜好でふるいにかけるには、いくら払えますか?」
    「個人の親密なデータが保険会社にどれほどのコスト削減をもたらすかは御社の保険数理担当者が計算できるでしょうから、分け前をもらいましょう」
    「個々の投票行動を分析できれば、世論操作をより効果的に行え、組織内で認識変化の功績を丸ごと自分のものにしやすくなるでしょう」
    「あなたのブランドをいつも酷評しているコミュニティでは、買収された運営陣が検閲でできることには限界があります。影響力の大きい批判者たちの非公開メッセージは役に立つでしょう。ああ、ちょうど今そのうち一人の裏アカウントを画面に出しましたが、こっそりOnlyFansモデルもやっているようですね」
    「貴国の政府または省庁は、Access PlanとFusion Planのどちらを契約しますか?」
    ありきたりなアイデア: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • 私の好きな~~TED~~ Onion講演風のビジネス事例がまさにこれだ:
      “The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • Redditが本当にこうしたことを試みるのを見てみたい。その後に国際的な反発とGDPRの神聖な業火が頭上に降り注ぐのも見てみたい
  • この訴訟はFrontierにとって大きな宣伝になる。どんなサービスを提供しているのか確認してみるべきだ

    • Akamaiに買収される前のLinode時代が懐かしい。特に2010年代には、「知らせてくれてありがとう、該当ユーザーは遮断した」と返答して、すぐTorrentに戻るのがかなり簡単だった
  • CGNATの普及が進めば、IPアドレスで人を特定しようとするこうした試みは無意味にならないか? 1つのCGNAT IPアドレスが複数世帯を指すのだから
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • ISPは、ある時点の特定のIP:ポートがどの内部IP:ポートにマッピングされていたかをログとして残すのでは?
      法執行のためでなくても、ユーザーをよりよく追跡してデータを売るためだけでも、そうする気がする
  • 「IPアドレスは人を識別しないので、個人情報保護法で守る必要はない」という主張には、この抜粋で答える
    「第9巡回区で、裁判所がIPアドレスについて修正第1条の開示基準の適用を拒否した事例を裁判所は把握していないが、他の裁判所は『投稿者が偽の名前や住所を提供できるのに対し、IPアドレスは同じようにはでっち上げられないため』、IPアドレスが本人特定に不可欠であると認めている」とHixsonは記した。 「このため、裁判所はIPアドレスの提供を、修正第1条審査の対象となる身元開示ではないとみなす理由はないと判断する」

  • 余談だが、DNS over HTTPSやVPNサービスを使っても、ISPはTorrentを追跡できるのか? 追跡はどう機能して、もっと上手く隠れるにはどうすればいいのか?

  • 容疑のある違法ダウンロード利用者、ということだよね?

  • おそらくこのRedditスレッドを指しているのだと思う: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • 何度でも言うが、IPアドレスは人ではない。誰が誰なのかを明らかにするには捜索令状が必要だ

    • これは特定のユーザーを識別しようとしているのではなく、Frontierがユーザーの海賊版利用を抑止するために何もしておらず、その結果として違法ダウンロード利用者をそのネットワークへ誘引していることを示そうとしているのだ
    • ほとんどのIPv4アドレスは曖昧で、おおまかな位置しか示さず、通常は複数人で共有されるため、IPだけで『あなた』が違法ダウンロードをしたという保証されたシグナルにはならない