Ομοσπονδιακό δικαστήριο της Καλιφόρνιας ενέκρινε τις περιορισμένες κλητεύσεις που ζήτησε η Denuvo από το Discord, το Valve και το Reddit, για να ταυτοποιήσει τον χρήστη πίσω από το ψευδώνυμο «voices38», στον οποίο αποδίδει την παράκαμψη της προστασίας anti-tamper των παιχνιδιών της.
Η εταιρεία, που ανήκει στην Irdeto, κατέθεσε αγωγή τον Σεπτέμβριο με βάση τη διάταξη του DMCA κατά της παράκαμψης τεχνολογικών μέτρων. Η αγωγή ταυτοποιούσε τον κατηγορούμενο μόνο με ένα ID χρήστη στο Discord, έναν λογαριασμό στο Reddit και επτά προφίλ Steam, χωρίς όνομα ή διεύθυνση.
⚠️ Το ψηφιακό σας δακτυλικό αποτύπωμα (διεύθυνση IP) είναι εκτεθειμένο!
Η διεύθυνση IP σας είναι: ανίχνευση…
Κάντε streaming/λήψη ανώνυμα με το Private Internet Access.
🌐 Μόνο 1,99€ / μήνα + 2 μήνες δώροΟι πληροφορίες που περιέχονται στο techvortex.eu προορίζονται μόνο για γενικούς σκοπούς πληροφόρησης.
Από 46 αιτήματα σε εννέα
Οι πρώτες κλητεύσεις ζητούσαν πολύ περισσότερα από ονόματα και email: στοιχεία πληρωμών, ιστορικό συναλλαγών, αρχεία σύνδεσης και το σύνολο των αναρτήσεων και σχολίων. Ο δικαστής Haywood S. Gilliam Jr. ζήτησε από τη Denuvo να εξηγήσει γιατί χρειάζεται «τόσο μεγάλο όγκο δεδομένων» και σημείωσε ότι τα αιτήματα ξεπερνούν κατά πολύ τον σκοπό της ταυτοποίησης και εγείρουν ζητήματα ιδιωτικότητας.
Η εταιρεία προτίμησε να τα ξαναγράψει αντί να δικαιολογήσει το καθένα. Τα νέα αιτήματα είναι εννέα και ζητούν ονόματα, έγγραφα ταυτότητας, διευθύνσεις email, διευθύνσεις IP, τηλέφωνα και φυσικές διευθύνσεις. Ένα αφορά το Discord, ένα το Reddit και επτά τα επτά προφίλ Steam. Πληρωμές, αρχεία σύνδεσης και αναρτήσεις έφυγαν από τη λίστα.
Από τις τρεις πλατφόρμες, το πιο εκτενές αίτημα αφορούσε το Valve: 35 ξεχωριστά σημεία για τα επτά προφίλ Steam, από τρόπους πληρωμής και ιστορικό αγορών μέχρι διευθύνσεις IP με χρονικές σφραγίδες, αναγνωριστικά συσκευών και συνδεδεμένους λογαριασμούς. Το Discord έπρεπε να δώσει λίστα με servers και ρόλους του χρήστη, και το Reddit τις δημοσιεύσεις του και τις συμμετοχές του σε subreddits.
Γιατί ζητά IP και τηλέφωνα
Οι πλατφόρμες συλλέγουν λίγα στοιχεία κατά την εγγραφή και όσα δίνουν οι χρήστες είναι αυτοδηλούμενα, υποστηρίζει η Denuvo, οπότε οι διευθύνσεις IP μένουν το μόνο αξιόπιστο ίχνος. Η εταιρεία λέει ότι διαθέτει μόνο ένα ψευδώνυμο. Στη λίστα δεν μπήκε το ανταλλακτήριο κρυπτονομισμάτων FixedFloat, παρότι η εταιρεία είχε αναφέρει συναλλαγές του χρήστη εκεί.
Οι πλατφόρμες έπρεπε να παραδώσουν τα στοιχεία έως τις 3 Νοεμβρίου. Μένει να φανεί αν αρκούν για να μπει όνομα στον κατηγορούμενο και να προχωρήσει η υπόθεση σε επίδοση. Η Denuvo πιέζει παράλληλα για στενότερους κανόνες γύρω από την παράκαμψη προστασίας, στο ίδιο κλίμα με τη συζήτηση για εξαίρεση του DMCA στο ripping δίσκων.
Η υπόθεση θυμίζει και τις αγωγές κατά χρηστών torrent, όπου τα δικαστήρια ζυγίζουν πόσα δεδομένα επιτρέπεται να δοθούν για την ταυτοποίηση ενός ανώνυμου λογαριασμού, όπως στην υπόθεση των private trackers.
Πηγή: TorrentFreak
