Um, dó, li, tá.

Um estudo na Universidade de Washington revelou detalhes interessantes sobre a forma como empresas contratadas pela RIAA e MPAA investigam a partilha de ficheiros na rede Bittorrent. Esta rede depende de servidores (trackers) que mantêm as listas de quem está a partilhar ficheiros. Para obter ficheiros em partilha o cliente Bittorrent pede aos trackers endereços onde pode encontrar os ficheiros desejados e, sempre que recebe um destes pedidos, o tracker acrescenta esse endereço à lista.

Durante uma análise da rede Bittorrent em 2007 estes investigadores receberam vários avisos legais para retirar ficheiros de partilha. Na altura viram isto como um mero inconveniente mas acharam curioso porque não partilharam qualquer ficheiro. Limitavam-se a pedir aos trackers as listas de endereços. O que acontecia é que, devido a estes pedidos, os seus endereços ficavam listados no tracker e isto bastava para que os “inspectores” contratados pela RIAA e MPAA assumissem uma violação de copyright.

Para testar se entretanto o método de detecção tinha sido aperfeiçoado repetiram a experiência, mas desta vez com um pormenor adicional. Alguns trackers permitem registar um endereço diferente daquele de onde origina o pedido, para permitir a partilha a quem usa algum reencaminhamento. Nesses experimentaram dar outros endereços, incluindo os de três impressoras do departamento que receberam um total de nove notificações para retirar ficheiros de partilha (1).

A conclusão é que as empresas que fiscalizam a rede Bittorrent e enviam as notificações não verificam se o notificado está mesmo a partilhar o ficheiro. Limitam-se a pedir as listas de endereços e notificam quem quer que os tenhas nessa altura. Infelizmente, a maioria dos serviços comerciais de acesso atribui endereços dinamicamente. É possível que uma pessoa partilhe um ficheiro e desligue o computador sem que o tracker seja notificado, ficando o endereço na lista durante minutos ou mesmo horas. Alguém a quem seja atribuído o mesmo endereço a seguir sujeita-se à notificação por estar ligado quando os fiscais pedem a lista. Pior ainda, é possível fornecer aos trackers endereços arbitrários e incriminar qualquer outro utilizador. Nem as impressoras se escapam.

O artigo (2) é interessante porque discute também as dificuldades práticas de uma fiscalização mais correcta e a tendência preocupante para automatizar estas notificações legais sem uma verificação adequada. Especialmente face a propostas como a francesa, de cortar o acesso à Internet a quem for acusado várias vezes de violação de copyright (3). Dada a fiabilidade da fiscalização, o sistema juntará o poder dissuasor do totoloto à justiça da roleta russa.


1- Tracking the trackers
2- Michael Piatek, Tadayoshi Kohno, Arvind Krishnamurthy, Challenges and Directions for Monitoring P2P File Sharing Networks –or– Why My Printer Received a DMCA Takedown Notice
3- EDRI, 23-4-08, Will France Introduce the Digital Guillotine in Europe?