DMCA - a conformidade não pode ser ignorada


* a manchete exibe a frase "Você não pode ser perdoado".

Se você postar qualquer conteúdo de mídia em seus servidores, você deve se deparar com reclamações da DMCA (coloquialmente "abusos"). DMCA é uma lei americana mencionada por detentores de direitos autorais que exige remover conteúdo, bloquear ou dar um nome de domínio, não usar logotipos, marcas registradas etc.
Se a lei é válida apenas nos EUA, é necessário cumprir esses requisitos enquanto estiver na Rússia ou pode ser ignorado? Freqüentemente, os provedores de hospedagem forçam seus clientes a cumprir os requisitos dos detentores de direitos autorais, mesmo que não haja DMCA em sua jurisdição.

No artigo, analisaremos o que é o DMCA, em quais casos ele deve ser observado e quando você não pode prestar atenção. Diga como vdsinavem com essas queixas. E também: como os geradores automáticos de reclamações funcionam e como monitorar invasores no seu servidor, caso você precise cumprir o DMCA.

O que é DMCA?


O Digital Millenium Copyright Act é uma lei que aplica os direitos autorais na era digital. Ele foi recebido em 1998 nos Estados Unidos e atua, respectivamente, apenas na jurisdição americana.

O DMCA consiste em duas partes: a primeira, "proteção contra evasão", estabelece a responsabilidade de burlar a criptografia e a segunda, "rastreamento e notificação", permite remover rapidamente da rede o conteúdo que viola direitos autorais, sem ter que gastar tempo e dinheiro em julgamentos com o violador. Se uma cópia ilegal de um filme, álbum, jogo ou qualquer outro objeto de direitos autorais for encontrada no site, o detentor dos direitos autorais envia um representante autorizado do provedor de serviços de Aviso de remoção no qual ele apresenta suas reivindicações e, entre outras coisas, confirma a sinceridade de suas intenções ou "boa fé" em que o conteúdo era maliciosamente "espiralado". Após receber essa notificação, o provedor de serviços exclui o conteúdo enquanto mantém a cópia de backup ou oculta-o dos resultados da pesquisa.


As webcams modelo adicionam o logotipo DMCA Protected em suas transmissões para facilitar a exclusão de gravações de sites piratas,

mas isso geralmente não termina a história, porque o proprietário do conteúdo excluído tem o direito de registrar uma contranotificação contestando a violação do AP! Desta vez, o provedor de serviços ruim é forçado a recuperar arquivos excluídos em 10 dias, estocar pipoca e esperar que as partes em conflito sejam levadas a tribunal ou descansem sobre os louros.
O DMCA é obrigatório para todos os provedores de hospedagem nos EUA e muitas vezes causa muita dor de cabeça, porque, na realidade, os pedidos podem chegar a centenas todos os dias, e todos eles devem ser satisfeitos, mesmo os mais absurdos. No entanto, o provedor de serviços é exonerado da responsabilidade pelo conteúdo do arquivo ou link pirateado. Sua tarefa é apenas garantir que o conteúdo seja removido por aviso de remoção e relatar o fato da solicitação ao autor.

Reclamações automáticas


Geralmente, os detentores de direitos autorais contratam empresas especiais que lidam com a remoção de seu conteúdo na Internet. Um caso típico são as estreias de filmes novos: enquanto o filme está sendo exibido em uma sala de cinema, os robôs estão vasculhando a Internet em busca de “telas” e cópias vazadas do filme. Nesse período, os detentores de direitos autorais são particularmente agressivos.

IP Echelon é a empresa mais conhecida por rastrear e remover conteúdo pirata. Seus serviços são utilizados por estúdios de Hollywood como Warner Brothers, Paramount e outros.

O IP Echelon possui muitas ferramentas para pesquisar automaticamente conteúdo pirateado, inclusive na distribuição de torrents. Eles baixam a distribuição pirata e coletam os identificadores de todas as sementes através do rastreador de torrents, após o que eles começam a enviar metodicamente a eles queixas exigindo remover a distribuição ilegal.


O bot do proprietário dos direitos autorais coleta os endereços IP de todos os usuários que estão baixando o torrent.

Veja como é uma reclamação automática típica sobre a distribuição de um filme, enviada para a caixa do abuse@proprietário do intervalo de endereços IP do qual o torrent foi baixado. (Seu provedor doméstico na Rússia recebe essas reclamações aos milhares).
We are writing this message on behalf of Warner Bros. Entertainment Inc…

We have received information that an individual has utilized the below-referenced IP address at the noted date and time to offer downloads of copyrighted material.


()


IP-Echelon
Email: p2p@copyright.ip-echelon.com
Address: 7083 Hollywood Blvd., Los Angeles, CA 90028, United States

— — Infringement Details — Title: Justice League
Timestamp: 2020-02-17T10:58:04Z
IP Address: xx.xx.xx.xx
Port: 61832
Type: BitTorrent
Torrent Hash: 8d12117f9ee5f259cbcc3afeb7238f46e228bfcf
Filename: Justice.League.2017.AMZN.WEB-DL.1080p.ExKinoRay.mkv
Filesize: 10573 MB
— —
Esta carta contém o nome do arquivo e o hash da distribuição, para o qual há reclamações, o endereço IP e a porta do cliente, bem como a hora exata em que esse sider foi observado. Com base nesses dados, o provedor pode calcular o cliente e redirecionar a reclamação para ele, mesmo se o cliente estiver atrás do NAT th. Isso é feito em alguns países europeus.

Localizando invasores DMCA em um servidor VPN


As reclamações automáticas do IP Echelon podem ser um grande problema ao alugar servidores nos EUA.

Um caso real da prática: um servidor VPN para acesso a recursos corporativos. Os funcionários se conectam a ele a partir de computadores domésticos pessoais, enquanto o servidor VPN também é usado para acessar a Internet, ou seja, direciona todo o tráfego.

As regras corporativas proíbem estritamente o download de conteúdo pirateado por meio de uma VPN em funcionamento. Mas, de maneira estável, uma vez por mês, alguém esquece de desligar o cliente de torrent antes de conectar-se à VPN e, como resultado, o hoster recebe um abuso de DMCA, que ele precisa imediatamente ser satisfeito.
Ao mesmo tempo, não há conteúdo pirateado no próprio servidor; ele está localizado no computador pessoal do funcionário. Como resultado, tive que enviar notificações com a solicitação para desativar o cliente de torrent para todos os usuários da VPN.

Havia uma tarefa para identificar com precisão o usuário que distribui conteúdo pirata. Como as reclamações do IP Echelon contêm a hora e o número exatos da porta em que o cliente de torrent foi conectado, podemos registrar todas as conexões do cliente VPN com uma referência de horário e encontrar o invasor usando esses logs.

Adicionada regra iptables:

iptables -t NAT -A POSTROUTING -s 10.0.0.0/24 -o eth0 -m conntrack --ctstate NEW -j LOG

Onde 10.0.0.0/24 é o intervalo interno de endereços IP de clientes VPN.

Essa regra salvará todas as traduções NAT criadas no log do sistema, ou seja, conexões externas de nossos clientes VPN com referência ao endereço IP interno.

É assim que as entradas de log do kernel se parecem:

kernel: IN= OUT=enp0s4 SRC=10.0.0.3 DST=1.1.1.1 LEN=61 TOS=0x00 PREC=0x00 TTL=64 ID=26834 PROTO=UDP SPT=10821 DPT=53 LEN=41
kernel: IN= OUT=enp0s4 SRC=10.0.0.3 DST=140.82.114.26 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=64837 DPT=443 WINDOW=65535 RES=0x00 SYN URGP=0

Pode-se observar que o cliente VPN com o endereço interno 10.0.0.3concluiu uma consulta DNS e se conectou ao HTTPS (porta 443) no endereço 140.82.114.26. Agora, tendo recebido o abuso, podemos encontrar o endereço exato do invasor na hora exata e notificá-lo apenas.

Devo obedecer ao DMCA


O DMCA não se aplica a países fora dos Estados Unidos. No resto do mundo, as reivindicações de propriedade intelectual são regidas pelas leis locais ou pela OMPI (Organização Mundial da Propriedade Intelectual). Este último está mais envolvido em disputas relacionadas à remoção de nomes de domínio inteiros de seus proprietários do que à remoção de conteúdo controverso.

Portanto, se sua empresa e seu provedor de hospedagem não estiverem localizados nos Estados Unidos, você não precisará cumprir o DMCA .

No entanto, alguns hosters domésticos exigem que seus clientes respondam a essas reclamações e às vezes até bloqueiam o cliente quando recebem uma segunda reclamação. Esse comportamento pode ser arriscado para os clientes, porque qualquer pessoa pode enviar uma reclamação e paralisar o cliente.

Nossa posição da empresa:
A VDSina.ru é uma empresa russa e opera de acordo com a legislação da Federação Russa. Ao considerar reclamações, a legislação estrangeira, incluindo DMCA, não se aplica, independentemente da localização do servidor. Para apoiar seus requisitos, você só pode consultar a legislação da Federação Russa.

Oleg Sorokin, diretor geral da Hosting Technologies LLC
Diga-nos se você se depara com reclamações da DMCA e como resolve esse problema.


All Articles