Startseite > Anti-Piraterie > Site-Blockierung >

Nach mindestens zwei großen Blockierungsfehlern im italienischen Piracy-Shield-System, die zunächst dementiert wurden, hoffte man, dass die Behörden die Gelegenheit nutzen würden, um transparenter zu sein. Obwohl dies nicht geschehen ist, werden Live-Daten von der Piracy Shield-Plattform nun über einen inoffiziellen Drittanbieterdienst zur Verfügung gestellt. Dabei wurden noch weitere Blockierungsfehler aufgedeckt, diesmal im Zusammenhang mit Akamai-IPs.

Nachdem die Telekommunikationsregulierungsbehörde AGCOM letzte Woche bestritten hatte, dass Italiens neue Anti-Piraterie-Plattform Piracy Shield für übermäßige Blockierungen verantwortlich gewesen sei räumte dass es sich um eine IP-Adresse von Cloudflare handelte irrtümlich blockiert.

Auch wenn dies als eine Art Fortschritt betrachtet werden konnte, wurde der Vorfall mit der Begründung, dass er einige Stunden später behoben wurde, als unbedeutend heruntergespielt. Das ist natürlich kein Trost für die vielen betroffenen Cloudflare-Kunden, aber dieses spezielle Problem wird nicht verschwinden. Cloudflare ermutigt seine Kunden, Beschwerden einzureichen, um auf die Gefahren weit verbreiteter Blockierungsmaßnahmen aufmerksam zu machen.

Doch trotz der Forderungen nach mehr Transparenz, ganz zu schweigen von einem offensichtlichen Bedarf, meldet AGCOM immer noch nicht die blockierten IP-Adressen, sondern lieber die Menge der blockierten IP-Adressen. Letzteres ist zwar keine unwichtige Information, doch nur Ersteres kann Aufschluss über Fälle geben, in denen IP-Adressen fälschlicherweise blockiert werden. Oder wenn IP-Adressen trotz gesetzlicher Regelung gesperrt werden, die die Sperrung verbietet, wenn IPs nicht ausschließlich für Piraterie genutzt werden.

Neuer Drittanbieterdienst sorgt für Transparenz

Offizielle Anbieter aller Arten von Inhalten haben seit einiger Zeit verstanden, dass jemand anderes dies für sie tun wird, wenn sie die Nachfrage nicht befriedigen. Nachdem Rufe nach Transparenz scheinbar auf taube Ohren stießen, wurde das Piracy Shield-System dank eines neuen, inoffiziellen Drittsystems transparenter gemacht: Piraterie-Schutzschild-Suche.

Das wichtigste Merkmal des Dienstes ist die Möglichkeit, eine IP-Adresse oder einen vollqualifizierten Domänennamen (FQDN) einzugeben, um herauszufinden, ob sie sich im Piracy Shield-System befinden.

Das Bild unten zeigt eine Original-Sperranordnung (übersetzt aus dem Italienischen), die als Reaktion auf einen Sperrantrag von Sky Italia erlassen wurde. Um die Übertragungsrechte von Sky für die FIM MotoGP-Weltmeisterschaft und die Motul FIM Superbike-Weltmeisterschaft zu schützen, wurde die Domain http://live.vitocatozzo.eu zum Piracy Shield-System hinzugefügt.

Die von uns direkt unter dem entsprechenden Abschnitt im Antrag hinzugefügte Antwort von Piracy Shield Search bestätigt, dass die Domain tatsächlich auf die Sperrliste gesetzt wurde. Die Antwort gibt auch den Zeitpunkt an, zu dem der Rechteinhaber oder sein Vertreter das Ticket zum System hinzugefügt hat, was als Anweisung für ISPs dient, mit der Sperrung zu beginnen.

Rechteinhaber-Tickets und Top-AS nach IP-Adresse

Das Suchsystem von Piracy Shield zeigt Daten zur aktuell aktiven Blockierung an, nicht die Gesamtzahl der gestellten Anfragen oder bisher blockierten IP-Adressen/Domains.

Im Bild unten können wir sehen, dass derzeit 662 Rechteinhaber-Tickets aktiv sind und zusammen auf 2,849 IPv4-IP-Adressen, null IPv6-IP-Adressen und 6,601 vollqualifizierte Domänennamen abzielen. Das Feld auf der rechten Seite zeigt die Top-AS (autonome Systeme), sortiert nach der Gesamtzahl der dem AS zugewiesenen IP-Adressen, die derzeit blockiert werden.

Das Ticketfeld auf der linken Seite zeigt, dass das in Italien eingesetzte System ähnlich funktioniert wie das im Vereinigten Königreich betriebene Sperrsystem.

In den Medien wird viel über die Anforderung gesprochen, IP-Adressen und Domänen innerhalb von 30 Minuten zu sperren, was möglicherweise impliziert, dass die Sperrung hauptsächlich während Live-Spielen erfolgt. Die beiden Elemente oben in der Liste zeigen jedoch, dass IP-Adressen und Domänen normalerweise in großen Mengen hinzugefügt werden, lange nachdem die Übereinstimmungen beendet sind oder alternativ lange bevor sie tatsächlich beginnen.

Tickets enthüllen weitere Blockierungsfehler

Die Leute hinter Piracy Shield Search haben beschlossen, IP-Adressen, die zur Sperrung in Tickets für Rechteinhaber angefordert wurden, teilweise zu schwärzen. Da die Suchfunktion auf der Startseite auf Anfragen nach bestimmten IP-Adressen reagiert, ist es nicht erforderlich, die IP-Adressen hier vollständig offenzulegen.

Da jedoch die Namen der Hosts vollständig angezeigt werden, lässt sich feststellen, ob die links angezeigten IP-Adressen wahrscheinlich von CDN-Unternehmen betrieben werden. Noch wichtiger ist, dass möglicherweise auch genügend Informationen vorhanden sind, um festzustellen, ob möglicherweise mehrere Dienste die IP-Adresse gemeinsam nutzen.

In einer Post to X bestätigt der Entwickler und Forscher Matteo Contrini, was viele vermutet hatten; Cloudflare ist nicht der einzige große CDN-Anbieter, dessen IP-Adressen im Piracy Shield-System gelandet sind.

„Die Plattform #PiracyShield blockiert 15 Akamai-IP-Adressen! Nicht nur Cloudflare, sondern auch das größte CDN der Welt…“ Contrini Notizen.

Die Daten legen nahe, dass Transparenz ein zweischneidiges Schwert ist. Ohne Transparenz gibt es keine Kontrolle und keinen konkreten Anlass für Kritik. Wenn Transparenz besteht, sei es freiwillig oder durch Auferlegung, stellt die Kontrolle sicher, dass Kritik durch vom System selbst bereitgestellte Daten untermauert werden kann.

Was Transparenz bietet, was Undurchsichtigkeit jedoch nie bietet, ist ein starker Anreiz, es besser zu machen. Ob die Hinzufügung dieser IP-Adressen auf einen Fehler nach dem anderen zurückzuführen ist, ist nicht klar, aber die Alternative ist zweifellos viel schlimmer.