Estudante de 17 anos expõe lista “secreta” de bloqueio de sites piratas da Alemanha

 (torrentfreak.com)
1 pontos por GN⁺ 2024-08-24 | 1 comentários | Compartilhar no WhatsApp
  • Grandes ISPs e detentores de direitos autorais na Alemanha operam um sistema de bloqueio de sites piratas por meio de um acordo voluntário, mas os domínios efetivamente bloqueados não são divulgados oficialmente
  • A CUII emite recomendações de bloqueio sem decisão judicial, e um comitê de análise verifica primeiro se o site denunciado se enquadra como violação estrutural de direitos autorais
  • O estudante Damian, de 17 anos, e seus amigos criaram o CUIIliste.de após testes com resolvedores DNS e análise de dados, organizando em uma lista pública as URLs bloqueadas que haviam sido ocultadas
  • Segundo o CUIIliste, 21 recomendações de bloqueio resultaram em 275 domínios bloqueados, incluindo subdomínios; removidas as duplicatas, restam 104 domínios únicos
  • Quando os alvos de bloqueio não são públicos, fica difícil verificar erros ou bloqueios excessivos; o CUIIliste também mostra formas de contorno e evidencia debates sobre transparência e liberdade de expressão

O sistema não público de bloqueio de sites piratas da Alemanha

  • Provedores de internet alemães concordaram com detentores de direitos autorais em bloquear voluntariamente sites piratas notórios
  • ISPs e detentores de direitos lançaram a Clearing Body for Copyright on the Internet, a CUII, que fica responsável pelas recomendações de bloqueio
  • Em vez de depender de decisões judiciais, quando um detentor de direitos denuncia um site pirata, um comitê de análise verifica se o domínio está ligado a um site de violação estrutural de direitos autorais
  • A Alemanha não publica uma visão geral oficial dos nomes de domínio sujeitos a bloqueio
    • As decisões são publicadas, mas muitas vezes mencionam apenas o nome do site-alvo
    • Nomes de domínio, URLs e os nomes dos titulares de direitos que fizeram o pedido são ocultados
  • Esse modelo não público não é um erro, mas uma condição prevista no acordo entre detentores de direitos e provedores de internet
    • O código de conduta da CUII inclui a disposição de não mencionar domínios de sites piratas bloqueados, outros domínios e domínios espelho, o requerente e os direitos violados, nem os nomes dos auditores

Os domínios bloqueados revelados pelo CUIIliste.de

  • Quando os domínios bloqueados não são divulgados, jornalistas e pessoas em papel de fiscalização têm dificuldade para verificar erros e bloqueios excessivos
  • Um estudante alemão de 17 anos chamado Damian, junto com amigos, analisou dados e realizou testes abrangentes com resolvedores DNS antes de publicar o CUIIliste.de
  • O CUIIliste.de coleta os domínios bloqueados que a CUII não divulga e os oferece como uma lista pública
  • O site oficial da CUII lista atualmente 21 recomendações de bloqueio, mas sem os domínios
  • Segundo o CUIIliste, essas recomendações resultam em 275 domínios bloqueados, incluindo subdomínios
    • Ele oferece uma lista de domínios pesquisável e pretende atualizá-la quando novos bloqueios forem encontrados
    • No caso do Sci-Hub, domínios principais como sci-hub.se, sci-hub.st e sci-hub.ru estão entre os alvos de bloqueio
  • O número 275 é um pouco inflado por incluir subdomínios como ww11.kinox.to, ww14.kinoz.to e ww15.kinos.to
    • Removidas as duplicatas, resta uma lista de 104 domínios únicos
  • A CUII entende que o bloqueio não é censura porque mira apenas domínios estruturalmente infratores, mas, se os domínios não são públicos, é difícil verificar isso
  • Damian e seus amigos vão além da simples publicação da lista e apoiam a oposição à censura e a liberdade de expressão
    • Damian vê a CUII como uma organização privada que bloqueia sites considerados infratores de direitos autorais sem ordem judicial, e considera sua abordagem muito opaca
    • O site também aponta opções para contornar os bloqueios, como mudar para resolvedores DNS de terceiros
  • Damian trabalhou no site durante as férias de verão
  • É compreensível que a CUII não queira oferecer um portal com links clicáveis para sites piratas, mas manter as próprias URLs em segredo prejudica a transparência
  • A Alemanha e vários outros países têm algo a aprender com o exemplo do Uruguai, que oferece transparência dedicada e completa no bloqueio de sites piratas

Leituras relacionadas

1 comentários

 
GN⁺ 2024-08-24
Opiniões no Hacker News

  • Fiquei bastante surpreso por nenhum dos grandes sites que uso estar nessa lista; na verdade, nunca nem ouvi falar dos sites citados aqui.
    Uso vários sites de livros e sites gerais de torrent, mas eles não estão aqui; e, na Alemanha, quem usa torrent de qualquer forma usa VPN, então o argumento parece fraco.
    Na Alemanha, é questão de tempo até chegar uma carta de advogado exigindo cerca de 400 euros por item baixado, e os ISPs sempre entregam as informações dos assinantes por IP.
    Há até escritórios de advocacia especializados nisso, que perseguem quem baixa; fico me perguntando se deixar os grandes sites de torrent de fora serve para preservar a fonte de renda desses advogados.

    • O domínio do Sci-Hub também está na lista, então esse é um nome grande, sim.
    • Tenho curiosidade, mas não sei como isso funciona.
      Se o site usa HTTPS, o que o ISP consegue saber é algo como: um assinante baixou um arquivo de X GiB de randompiratesite.xyz; inferir que esse tamanho bate mais ou menos com o FooBar.mp4 daquele site parece bem pouco confiável.
      Também me pergunto como diferenciariam isso se alguém usar um gerenciador de downloads para baixar vários arquivos grandes ao mesmo tempo, com múltiplos fluxos de download por arquivo.
      Receber muitos dados de randompiratesite.xyz pode até ser um problema, mas não sei como o ISP decide que “baixou alguns filmes”.
    • Vejo a lei alemã de forma até certo ponto positiva.
      É uma estrutura estranha em que, basta usar VPN, e o problema praticamente desaparece; virou senso comum que, com VPN, dá para fazer isso sem risco.
      É difícil fechar essa brecha sem o governo se tornar totalmente autoritário, e por isso não me surpreende que alguns tentem bloquear ou ilegalizar VPNs.
      Vêm à mente casos como Coreia do Norte, Belarus, Iraque, Omã e Turcomenistão.
    • O fato de os grandes sites que uso não estarem nessa lista pode, na verdade, ser prova de que esse negócio de bloqueio está funcionando de fato.
      Domínios como kinox e serienjunkies eram muito famosos e grandes 5 a 10 anos atrás, mas depois passaram por buscas e apreensões, processos e bloqueios.
      Por isso, parecem ter perdido fama e reconhecimento entre o público-alvo.
    • O preço atual é algo como 700 euros por filme, mais algumas centenas de euros em custos jurídicos.

  • Estou rodando um RPi 5 como nó de saída do Tailscale na casa dos meus pais, em um país em desenvolvimento.
    Naquele país, as pessoas não ligam muito para o que é baixado, e, graças ao qbittorrent-nox, dá para baixar facilmente só pelo navegador.
    Também dá para acessar conteúdo local de streaming com restrição regional e uma assinatura da Netflix muito barata.

    • A Netflix começou a bloquear o acesso ao streaming da conta quando você não está dentro do país de cobrança; fico curioso se você também está assistindo à Netflix por esse túnel.
    • Existe algum serviço que alugue algo assim?
    • Nova Zelândia?

  • Serviços de OpenVPN ou WireGuard são melhores, mas, de graça, dá para usar https://github.com/DNSCrypt/dnscrypt-proxy.
    O fluxo é algo como sudo apt install dnscrypt-proxy, sudo systemctl enable dnscrypt-proxy, fazer backup e apagar /etc/resolv.conf, definir nameserver 127.0.0.1 e depois sudo chattr +i /etc/resolv.conf.
    Use sempre DoH / DoT e, nas configurações do Firefox, procure por DNS, escolha a proteção máxima e então crie uma conta no NextDNS para configurar restrições locais de DNS, como bloqueio de anúncios e rastreadores, ou use o Cloudflare.
    Se quiser usar um proxy VPS barato, configure o dnscrypt-proxy também no VPS e crie um proxy SOCKS com ssh -D 8080 -i ~/.ssh/sshkey username@vps.server; depois, no Firefox, habilite 127.0.0.1:8080 e “Use DNS through proxy”.
    Ouvi dizer que o Tailscale também funciona, mas não usei pessoalmente.

    • Os protocolos OpenVPN e WireGuard são bloqueados com muita facilidade por inspeção profunda de pacotes.
      Não sei por que hoje em dia ainda se fazem protocolos customizados; na camada de transporte, deveriam usar algo padronizado e difícil de distinguir, como QUIC, DTLS ou TLS 1.3.
    • Mesmo escondendo as consultas DNS, se no fim você se conecta diretamente ao servidor cujo endereço queria descobrir, isso não parece muito útil.
    • Por que fazer sudo chattr +i /etc/resolv.conf?

  • Sinto que em breve veremos https://en.wikipedia.org/wiki/Streisand_effect acontecendo.

    • Sim, provavelmente foi por isso que não divulgaram a lista.

  • Bloqueio baseado em DNS? Como alguém que vive em um país onde a censura na internet só aumenta, isso está mais para uma recomendação suave, facilmente ignorável, de “não visite este site” do que para um bloqueio.

    • Para 99,8% dos usuários de internet, bloqueio baseado em DNS é basicamente um beco sem saída.
      Para os 0,2% restantes, que sabem como funciona, é só um pequeno desnível no caminho até o site desejado.
    • Vendo de forma cínica, é um mecanismo para burocratas alegarem que estão fazendo algo a respeito de uma questão com que a classe política se importa.
      Vendo de forma menos cínica, é um mecanismo para impedir que usuários de torrent possam negar de forma plausível que não sabiam que aquilo era permitido.
    • A internet na Alemanha era realmente boa até alguns anos atrás; agora é bem irritante.

  • Aqui, clearing parece ter o sentido de https://en.wikipedia.org/wiki/Clearing_house_(finance).
    Ou seja, significa um órgão independente em que os detentores de direitos autorais não precisam contatar cada ISP individualmente, e os ISPs podem discutir bloqueios de DNS com uma única parte, em vez de lidar com vários detentores de direitos.

  • Confirmei que está bloqueado, mas é possível acessar sem problemas com VPN ou Tor.
    No fim, serve apenas para impedir o acesso do usuário comum.

    • É ainda mais simples. Como esse bloqueio é implementado no DNS, basta escolher 8.8.8.8 ou outro servidor DNS público para contorná-lo.
      E acho melhor escolher outro ISP.
      O trabalho do ISP é fornecer acesso neutro à internet, não mexer na rede a pedido de empresas privadas, sem ordem judicial.
    • Acho que muitos usuários comuns que foram bloqueados ao tentar acessar o Sci-Hub não continuaram sendo usuários comuns por muito tempo.
    • Sim.
      Independentemente do trabalho de suporte técnico que pessoas como nós precisam fazer para consertar isso, é um precedente bem irritante.

  • O ISP austríaco liwest divulga bloqueios de DNS de forma muito transparente há anos, todos baseados em ordens judiciais ou sanções da UE.
    https://netzsperre.liwest.at/

  • Considerando que a lista é privada, não há ordem judicial e quase não há responsabilização, é até bastante impressionante que sejam apenas 104 domínios principais.

  • Dá para apostar que, em seguida, cuiiliste.de será adicionada à lista por “pedido” de algum titular de direitos anônimo.

    • ISPs do Reino Unido também bloqueiam listas parecidas de “sites que listam outros sites”.