Reddit ชนะวงการภาพยนตร์อีกครั้ง…ไม่ต้องเปิดเผย IP ของผู้ใช้ที่คุยเรื่องการละเมิดลิขสิทธิ์

 (arstechnica.com)
1 คะแนน โดย GN⁺ 2024-02-11 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ศาลแขวงสหรัฐประจำเขตเหนือของรัฐแคลิฟอร์เนียยกคำขอของเจ้าของลิขสิทธิ์ภาพยนตร์ที่ต้องการ บันทึก IP address ย้อนหลัง 7 ปี ของผู้ใช้ Reddit 6 ราย ทำให้ความพยายามครั้งที่สามของวงการภาพยนตร์ในการเปิดเผยตัวตนล้มเหลวอีกครั้ง
  • Voltage Holdings และ Screen Media Ventures พยายามใช้คอมเมนต์บน Reddit เป็นหลักฐานในคดีต่อ Frontier Communications แต่ศาลเห็นว่าการให้ IP address ก็เข้าข่ายเป็นการ เปิดเผยความไม่ระบุตัวตน เช่นกัน
  • ผู้ใช้เหล่านี้ไม่ใช่จำเลยในคดี แต่เป็น พยานที่ไม่ใช่คู่ความ จึงได้รับเกณฑ์การคุ้มครองที่สูงกว่า และศาลเห็นว่าข้อมูลที่ต้องการสามารถขอจาก Frontier หรือสมาชิกผู้ใช้บริการได้
  • บริษัทภาพยนตร์อ้างว่าคอมเมนต์บน Reddit ซึ่งระบุว่าแม้จะได้รับการแจ้งละเมิดลิขสิทธิ์ซ้ำหลายครั้งแต่บริการก็ยังไม่ถูกตัด แสดงให้เห็นว่านโยบายยุติการให้บริการผู้ละเมิดซ้ำของ Frontier ไม่มีประสิทธิภาพ
  • ตัวคอมเมนต์บน Reddit เองยังสามารถยื่นเป็นหลักฐานได้โดยไม่ต้องเปิดเผยตัวตน และก่อนถึงกำหนดสิ้นสุดการค้นหาพยานหลักฐานในเดือนมิถุนายน 2024 บริษัทภาพยนตร์ยังสามารถขอข้อมูลสมาชิกผ่าน Frontier ได้

ความพยายามครั้งที่สามในการเปิดเผยตัวตนผู้ใช้ Reddit ก็ถูกปฏิเสธ

  • บริษัทภาพยนตร์แพ้คดีในการพยายามครั้งที่สามเพื่อระบุตัวตนผู้ใช้ที่พูดคุยเรื่องการละเมิดลิขสิทธิ์บน Reddit
  • ในคำสั่งเมื่อวันพุธ ศาลแขวงสหรัฐประจำเขตเหนือของรัฐแคลิฟอร์เนียปฏิเสธคำขอ “IP address log information” ย้อนหลัง 7 ปี ของผู้ใช้ Reddit 6 ราย
  • Voltage Holdings และ Screen Media Ventures อ้างในคำร้องบังคับเมื่อเดือนที่แล้วว่า “ผู้ใช้ Reddit ไม่มีผลประโยชน์ด้านความเป็นส่วนตัวที่ได้รับการรับรองใน IP address”
  • ผู้พิพากษา Thomas Hixson แห่งศาลรัฐบาลกลางสรุปว่าไม่มีเหตุผลใดที่จะมองว่าการให้ IP address ไม่ใช่การ เปิดเผยความไม่ระบุตัวตน ที่ต้องผ่านการพิจารณาตามบทแก้ไขเพิ่มเติมรัฐธรรมนูญสหรัฐฉบับที่ 1

คอมเมนต์บน Reddit ที่ตั้งใจจะนำไปใช้ในคดี Frontier

  • Voltage Holdings และ Screen Media Ventures อยู่ระหว่างฟ้องร้อง Frontier Communications ผู้ให้บริการอินเทอร์เน็ต โดยกล่าวหาว่ามีความรับผิดจากการละเมิดลิขสิทธิ์ของผู้ใช้
  • บริษัทภาพยนตร์พยายามพิสูจน์ว่า Frontier ไม่มีนโยบายที่มีความหมายจริงในการยุติการให้บริการผู้ละเมิดลิขสิทธิ์ซ้ำ และการไม่บังคับใช้นโยบายดังกล่าวเป็นสิ่งที่ดึงดูดลูกค้า
  • เพื่อจุดประสงค์นี้ พวกเขาจึงส่งหมายเรียกไปยัง Reddit เพื่อขอบันทึก IP address ของผู้ใช้
  • Reddit โต้แย้งว่าคำขอนี้เป็นหมายเรียกเพื่อเปิดเผยความไม่ระบุตัวตนที่มุ่งไปยัง พยานที่อาจเกี่ยวข้อง ไม่ใช่จำเลยที่อาจถูกฟ้อง จึงต้องผ่านการพิจารณาตามบทแก้ไขเพิ่มเติมรัฐธรรมนูญสหรัฐฉบับที่ 1
  • Reddit ยังโต้แย้งอีกว่าหลักฐานที่บริษัทภาพยนตร์ต้องการสามารถหาได้จาก Frontier และสมาชิกของ Frontier เอง

การคุ้มครองความไม่ระบุตัวตนของพยานที่ไม่ใช่คู่ความใช้เกณฑ์ที่สูงกว่า

  • ผู้พิพากษา Hixson เห็นว่าศาลใช้เกณฑ์ที่สูงกว่าในการเปิดเผยความไม่ระบุตัวตนของ พยานที่ไม่ใช่คู่ความ เมื่อเทียบกับจำเลยที่อาจถูกฟ้อง
  • เพราะในหลายกรณี คดีสามารถดำเนินต่อไปได้โดยไม่ต้องละเมิดสิทธิในการไม่เปิดเผยตัวตนตามบทแก้ไขเพิ่มเติมรัฐธรรมนูญสหรัฐฉบับที่ 1 ของพยานที่ไม่ใช่คู่ความ
  • คำตัดสินครั้งนี้คล้ายกับคดีก่อนหน้าที่ศาลเดียวกันเคยปฏิเสธความพยายามของวงการภาพยนตร์ในการเปิดเผยตัวตนผู้ใช้ Reddit
    • คดีก่อนหน้าถูกเรียกว่า Reddit I และ Reddit II
    • Voltage Holdings เป็นหนึ่งในเจ้าของลิขสิทธิ์ที่เกี่ยวข้องใน Reddit I
    • Voltage Holdings และ Screen Media Ventures ก็เกี่ยวข้องใน Reddit II เช่นกัน
  • แม้ครั้งนี้จะขอเพียง IP address ไม่ใช่ชื่อจริง แต่ศาลเห็นว่าความแตกต่างนี้ไม่ทำให้ข้อสรุปเปลี่ยนไป

IP address ก็เป็นข้อมูลสำคัญในการระบุตัวตน

  • Reddit โต้แย้งว่าคดีนี้แทบไม่ต่างจากสองคดีก่อนหน้าเลย
  • ในคดีก่อนหน้า ศาลเห็นว่าเจ้าของลิขสิทธิ์ไม่อาจถือว่าผู้ใช้ Reddit เป็นแหล่งหลักฐานที่ทดแทนไม่ได้ในคดีตั้งต้น จึงไม่ได้บังคับให้ Reddit ส่งมอบข้อมูลระบุตัวตน
  • บริษัทภาพยนตร์อ้างว่าคำขอครั้งนี้จำกัดอยู่แค่ บันทึก IP address ของผู้ใช้ Reddit ไม่ใช่ “ตัวตนของผู้ใช้นิรนาม”
  • ผู้พิพากษา Hixson อ้างถึงคำวินิจฉัยของศาลอื่นที่เห็นว่า IP address เป็นข้อมูลจำเป็นต่อการระบุตัวตน
    • เหตุผลที่ยกมาคือ ผู้โพสต์อาจให้ชื่อและที่อยู่ปลอมได้ แต่ไม่สามารถสร้าง IP address ขึ้นมาในลักษณะเดียวกันได้
  • ศาลจึงเห็นว่าการให้ IP address ก็อยู่ภายใต้มาตรฐานการพิจารณาเรื่องการเปิดเผยความไม่ระบุตัวตนตามบทแก้ไขเพิ่มเติมรัฐธรรมนูญสหรัฐฉบับที่ 1

คอมเมนต์สามารถเป็นหลักฐานได้โดยไม่ต้องเปิดเผยตัวตน

  • บริษัทภาพยนตร์เห็นว่าโพสต์บน Reddit สนับสนุนข้อกล่าวหาว่า Frontier ไม่ได้ยุติการให้บริการผู้ละเมิดซ้ำอย่างเหมาะสม
  • ผู้ใช้ Reddit รายหนึ่งที่ถูกอ้างถึงเขียนว่าตนได้รับอีเมลจาก Frontier เกี่ยวกับการดาวน์โหลดผ่านทอร์เรนต์รวม 44 ฉบับ และได้รับแจ้งว่าอาจถูกตัดบริการ แต่จนถึงตอนนี้ก็ยังไม่ถูกตัด
  • บริษัทภาพยนตร์มองว่าคอมเมนต์ลักษณะนี้เกี่ยวข้องกับข้ออ้างที่ว่า การสามารถละเมิดลิขสิทธิ์คอนเทนต์ได้อย่างมีประสิทธิภาพโดยไม่มีผลตามมา เป็นหนึ่งในเหตุผลที่ผู้ใช้สมัคร Frontier
  • ผู้พิพากษา Hixson เห็นว่าหากโพสต์บน Reddit เองเป็นพยานเอกสาร ก็ไม่จำเป็นต้องเปิดเผยตัวตนของผู้ใช้ Reddit เพื่อยื่นหลักฐานดังกล่าว

เหตุผลเรื่อง “โอ้อวดการกระทำผิด” ก็ไม่ถูกรับฟัง

  • บริษัทภาพยนตร์อ้างว่าผู้ใช้ Reddit “โอ้อวดการกระทำผิดทางอาญา” จึงไม่ควรได้รับเกณฑ์คุ้มครองการเปิดเผยความไม่ระบุตัวตนที่สูงกว่า
  • พวกเขายังให้เหตุผลว่ากฎหมายลิขสิทธิ์มีมาตรการปรับสมดุลที่เกี่ยวข้องกับบทแก้ไขเพิ่มเติมรัฐธรรมนูญสหรัฐฉบับที่ 1 เช่น การต่อสู้คดีด้วยหลัก fair use อยู่แล้ว
  • ศาลปฏิเสธข้ออ้างนี้เช่นเดียวกับคดี Reddit ก่อนหน้า
  • ประเด็นสำคัญคือผู้ใช้ Reddit ที่เกี่ยวข้องไม่ใช่จำเลยในคดีละเมิดลิขสิทธิ์ แต่เป็น บุคคลภายนอกที่ไม่เกี่ยวข้องโดยตรง
  • หลัก fair use เป็นแนวทางต่อสู้คดีสำหรับผู้ที่ถูกฟ้องฐานละเมิดลิขสิทธิ์ แต่ผู้ใช้ Reddit ที่เป็นประเด็นในที่นี้ไม่ได้เป็นจำเลยเช่นนั้น

ยังสามารถขอข้อมูลผ่าน Frontier ได้

  • กำหนดสิ้นสุดการค้นหาพยานหลักฐานในคดีต่อ Frontier คือ เดือนมิถุนายน 2024
  • ผู้พิพากษา Hixson เห็นว่าตามกำหนดเวลาดังกล่าว บริษัทภาพยนตร์ยังมีเวลามากพอที่จะออกหมายเรียกถึง Frontier เพื่อขอข้อมูลสมาชิก
  • หาก Frontier ไม่ตอบสนอง บริษัทภาพยนตร์สามารถขอการเยียวยาจากศาลนั้นได้
  • ศาลเห็นว่าบริษัทภาพยนตร์ยังพิสูจน์ไม่ได้ว่าข้อมูลที่ต้องการจาก Reddit ไม่สามารถหาได้จากแหล่งอื่น

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-02-11
ความคิดเห็นจาก Hacker News

  • Voltage Holdings กับ Screen Media Ventures ไม่ได้อยากฟ้อง Frontier หรอกเหรอ? ไม่เห็นว่า Reddit เกี่ยวข้องอะไร นอกจากเป็นแค่ เว็บไซต์ ที่การสื่อสารแบบนี้เกิดขึ้น

    • บทสนทนาน่าจะประมาณนี้:
      ทนายฝั่งอุตสาหกรรมภาพยนตร์: ขอรายชื่อทุกคนที่ดาวน์โหลดภาพยนตร์ของเราแบบผิดกฎหมาย
      ทนาย Frontier: เราให้รายชื่อทุกคนที่เรารู้แล้ว
      ทนายฝั่งอุตสาหกรรมภาพยนตร์: แล้วคนที่ไปคุยอวดใน Reddit ว่าไม่โดนจับได้ล่ะ?
      ทนาย Frontier: เราไม่มีทางรู้ด้วยซ้ำว่าพวกเขาเป็นลูกค้าจริงไหม หรือพูดความจริงไหม ถ้ามี IP เฉพาะที่อยากให้ตรวจสอบ เราช่วยได้
      ต่อมาทนายฝั่งอุตสาหกรรมภาพยนตร์: ขอ IP ของผู้ใช้ที่คอมเมนต์ว่าดาวน์โหลดผิดกฎหมายแล้วก็รอดไปได้
      ทนาย Reddit: ไม่ได้
      ทนายฝั่งอุตสาหกรรมภาพยนตร์: ได้ งั้นเจอกันในศาล
    • เข้าใจว่าผู้ใช้เหล่านั้นพูดถึง การละเมิดลิขสิทธิ์ บน Reddit หรืออาจทำจริง และสตูดิโอภาพยนตร์ต้องการเอา IP จาก Reddit เพื่อพิสูจน์ว่า Frontier ไม่ยกเลิกบริการคนพวกนั้น
      หรือถ้ารายชื่อผู้ใช้ที่ขอจาก Reddit มีจำนวนมาก ก็อาจเป็น การแสวงหาพยานหลักฐานแบบหว่านกว้าง เพื่อดูว่าในนั้นมีใครบังเอิญอยู่ในเครือข่าย Frontier หรือไม่
    • น่าจะมีแค่นั้น และคงเป็นเหตุผลที่ในคำร้องเรียก Reddit ว่าเป็น บุคคลภายนอกคดี

  • ที่ว่า “บริษัทต่าง ๆ ต้องการ ล็อกที่อยู่ IP ย้อนหลัง 7 ปี ของผู้ใช้ที่พูดคุยเรื่องการละเมิดลิขสิทธิ์” หมายความว่า Reddit เก็บที่อยู่ IP ไว้นานถึง 7 ปีเลยหรือ? ดูเกินจำเป็นมาก

    • สิ่งที่ทนายเรียกร้องกับสิ่งที่ Reddit เก็บไว้จริงอาจต่างกันมาก
    • IP ของผู้โพสต์อาจถูกเก็บเป็นส่วนหนึ่งของ เมทาดาทา ของโพสต์เอง พร้อมวันที่ ชื่อผู้ใช้ อะไรทำนองนั้นก็ได้ ไม่รู้ว่า Reddit ทำงานแบบนั้นจริงไหม แต่ถ้าใช่ก็อาจถูกเก็บถาวรได้
      เหตุผลที่ต้องการข้อมูล 7 ปีน่าจะเป็นเพราะอยากค้นย้อนกลับกิจกรรมละเมิดจาก IP เหล่านั้น โดยคำนึงถึงการเปลี่ยน IP แบบไดนามิก ฯลฯ ถ้าผู้ใช้ยังใช้งาน Reddit อยู่ IP ล่าสุด ๆ ก็น่าจะเพียงพอสำหรับการระบุตัวตนเมื่อมีหมายไปถึง ISP แล้ว เท่าที่ผมรู้ ISP เก็บบันทึกการเชื่อมโยงระหว่าง IP ไดนามิกกับสมาชิกไว้แค่ประมาณ 1–2 ปีอย่างมาก
    • อยากรู้ว่า HN เก็บข้อมูล IP ไว้กี่ปี
    • ดูเหมือนแทบจะเป็น ประวัติทั้งบัญชี เลย
      ตรวจสอบเองได้ด้วยฟีเจอร์ขอข้อมูล

  • ถ้า Reddit ลืมภาพลักษณ์เดิมของการเป็น ผู้พิทักษ์เสรีภาพออนไลน์ แล้วหันมาขายข้อมูล ก็น่าจะมีโอกาสสร้างรายได้ประจำเลยนะ :)
    “การได้รู้ว่าคนที่คอมเมนต์ในเธรดนี้เป็นใคร มีมูลค่าเท่าไรต่อคดีของคุณ?”
    “ถ้าจะคัดกรองผู้สมัครงานตามอุดมการณ์ แนวโน้มเป็นตัวปัญหา หรือรสนิยมทางเพศที่ประธานบริษัทสายอนุรักษนิยมไม่ชอบ คุณยอมจ่ายเท่าไร?”
    “นักคณิตศาสตร์ประกันภัยของบริษัทคุณคำนวณได้อยู่แล้วว่าข้อมูลลับส่วนตัวของคนคนหนึ่งช่วยประหยัดเงินให้บริษัทประกันได้เท่าไร งั้นมาแบ่งกันเถอะ”
    “ถ้าวิเคราะห์พฤติกรรมการโหวตรายบุคคลได้ ก็จะทำให้การปั่นกระแสมีประสิทธิภาพขึ้น และทำให้ในองค์กรให้เครดิตเต็ม ๆ กับการเปลี่ยนแปลงการรับรู้ได้ง่ายขึ้น”
    “ในชุมชนที่เอาแต่โจมตีแบรนด์ของคุณ ผู้ดูแลที่ถูกซื้อไปก็ทำอะไรด้วยการเซ็นเซอร์ได้จำกัด ข้อความส่วนตัวของนักวิจารณ์ที่มีอิทธิพลน่าจะมีประโยชน์นะ อ้อ เมื่อกี้เราเปิดบัญชีรองของคนหนึ่งขึ้นหน้าจอ และเขาแอบเป็นโมเดล OnlyFans ด้วย”
    “รัฐบาลหรือกระทรวงของท่านต้องการสมัครแพ็กเกจ Access Plan หรือ Fusion Plan?”
    ไอเดียที่เห็นได้ชัด: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • กรณีธุรกิจแนว ~~TED~~ Onion Talks ที่ผมชอบก็ตรงนี้แหละ:
      “The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • อยากเห็น Reddit ลองทำแบบนี้จริง ๆ แล้วก็อยากเห็นกระแสตีกลับระดับนานาชาติและไฟนรกศักดิ์สิทธิ์ของ GDPR ตกลงมาใส่หัวด้วย

  • คดีนี้เป็นโฆษณาชั้นดีให้ Frontier เลย ต้องไปดูหน่อยว่าให้บริการอะไร

    • คิดถึงสมัย Linode ก่อนถูก Akamai ซื้อไป โดยเฉพาะช่วงปี 2010s ที่ตอบว่า “ขอบคุณที่แจ้ง เราบล็อกผู้ใช้นั้นแล้ว” แล้วกลับไป ทอร์เรนต์ ต่อได้ค่อนข้างง่าย

  • เมื่อ CGNAT แพร่หลายมากขึ้น ความพยายามแบบนี้ในการระบุตัวคนจากที่อยู่ IP ก็ไร้ประโยชน์ไม่ใช่เหรอ? เพราะที่อยู่ IP ของ CGNAT หนึ่งอันชี้ไปยังหลายครัวเรือน
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • ISP น่าจะมีล็อกว่าช่วงเวลาหนึ่ง IP:พอร์ต ใดถูกแมปไปยัง IP:พอร์ตภายในใดไม่ใช่เหรอ?
      ถึงไม่ใช่เพราะการบังคับใช้กฎหมาย ก็น่าจะทำเพื่อให้ติดตามผู้ใช้ได้ดีขึ้นและขายข้อมูลได้อยู่ดี

  • ต่อข้ออ้างที่ว่า “ที่อยู่ IP ไม่ได้ระบุตัวบุคคล จึงไม่จำเป็นต้องได้รับความคุ้มครองตามกฎหมายข้อมูลส่วนบุคคล” ผมจะตอบด้วยข้อความตัดตอนนี้
    “แม้ศาลจะไม่ทราบถึงกรณีใดในศาลอุทธรณ์ภาค 9 ที่ศาลปฏิเสธการใช้มาตรฐานการเปิดเผยตัวตนตามการแก้ไขรัฐธรรมนูญครั้งที่ 1 กับที่อยู่ IP แต่ศาลอื่น ๆ ยอมรับว่าที่อยู่ IP มีความสำคัญต่อการเปิดเผยตัวตน ‘เพราะต่างจากกรณีที่ผู้โพสต์สามารถให้ชื่อและที่อยู่ปลอมได้ ที่อยู่ IP ไม่สามารถแต่งขึ้นในลักษณะเดียวกันได้’” Hixson เขียน “ด้วยเหตุผลนี้ ศาลจึงเห็นว่าไม่มีเหตุผลที่จะถือว่าการให้ที่อยู่ IP ไม่ใช่การเปิดเผยตัวตนที่ต้องผ่านการพิจารณาตามการแก้ไขรัฐธรรมนูญครั้งที่ 1”

  • นอกเรื่องนิดหนึ่ง ต่อให้ใช้ DNS over HTTPS หรือบริการ VPN แล้ว ISP ยังติดตาม ทอร์เรนต์ ได้ไหม? การติดตามทำงานอย่างไร และถ้าจะซ่อนให้ดีกว่านี้ควรทำอย่างไร?

  • หมายถึงผู้ใช้ดาวน์โหลดผิดกฎหมายที่ ถูกกล่าวหา ใช่ไหม?

  • น่าจะหมายถึงเธรด Reddit นี้: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • ขอย้ำอีกครั้งว่า ที่อยู่ IP ไม่ใช่คน ถ้าจะเปิดเผยว่าใครเป็นใคร ต้องมีหมายค้น

    • เรื่องนี้ไม่ได้พยายามระบุตัวผู้ใช้รายใดรายหนึ่ง แต่ต้องการแสดงให้เห็นว่า Frontier ไม่ทำอะไรเลยเพื่อยับยั้งการละเมิดลิขสิทธิ์ของผู้ใช้ และด้วยเหตุนี้จึงชักจูงให้ผู้ใช้ดาวน์โหลดผิดกฎหมายมาใช้เครือข่ายของตน
    • ที่อยู่ IPv4 ส่วนใหญ่กำกวมและบอกตำแหน่งได้เพียงคร่าว ๆ อีกทั้งมักถูกใช้ร่วมกันหลายคน ดังนั้น IP เพียงอย่างเดียวจึงไม่ใช่สัญญาณที่รับประกันได้ว่า ‘คุณ’ เป็นคนดาวน์โหลดผิดกฎหมาย