האם כתובות IP אישיות? לעזאזל כן.

אני מתכוון, שוב, לתביעת Viacom - גוגל, שהפיתוח האחרון שלה הואגוגל נותנת כתובות IP (ונתונים אישיים אחרים) של משתמשים ל-Viacom לפי צו בית המשפט.

כתבתי על הנושא בהרחבה, ופול כתבהתייחס לזהגם, אז למה אני מרגיש צורך לחזור בו?

השאלה החשובה כאן היא "מה זה נתונים אישיים?" זו לא שאלה פשוטה, אבל גוגל קצת מפשטת אותה עבורי על ידי שימוש בהגדרה הרחבה הזו: "נתונים אישיים... יכולים לשמש כדי לזהות אותך כאדם פרטי."

אם ניקח את ההגדרה הזו כנקודת המוצא, אז יש שני היבטים לפוסט בבלוג של גוגל, שניהם חשובים מאוד: האחד לוגי בלבד, והשני טכני. אני לא יכול לומר שאלמה וויטן של גוגל טעתה בחשבונות האלה, אבל אני יכול לטעון שהיא מנסה לכופף את האמת כדי שזה יישמע נוח יותר לגוגל.

ראשית, שקול את הציטוט הזה:

"כתובת פרוטוקול אינטרנט (IP) היא כתובת למחשב באינטרנט, שקיימת כדי לאפשר מסירת נתונים למחשב זה."

פשוט, אבל נכון. עכשיו, תחשוב על ההשלכות. כל מטרת ה-IP - מכל נקודת מבט שתבחר - היא לקבוע מחשב המחובר לרשת כישות ייחודית, המפרידה אותו מכל שאר המחשבים. תשכחו מזיוף IP ודברים טכניים מתקדמים: זה מה שעוסק ה-IP. זה נותן למחשב שלך אייחודישם ברשת.

עכשיו זה הזמן לחשוב על העמדה ההגיונית. ה-IP מזהה את המחשב, לא אותך. אבל, אתה משתמש בדבר; אז ברור שאתה מעורב. לוחית הרישוי של המכונית שלך מזהה את המכונית, לא אותך; אבל אם אתה משתמש במכונית, היא מזהה אותך גם. אם אתה מגדיר "נתונים אישיים" כפי שגוגל עשתה בפוסט הבלוג הזה, ה-IP הוא ללא ספק נתונים אישיים: זהואישי ככל שיהיה. למעשה, אני לא יכול לחשוב על נתון אחר שגוגל יכולה לספק ל-Viacom, כלומראישי יותרמאשר כתובת ה-IP. בטח, אולי זה לבד לא יספיק כדי לקבוע מי אתה (עוד על כך בהמשך); בדיוק כמו שהשם הפרטי שלך גם אולי לא יספיק כדי לקבוע מי אתה, אבל אני גם מחשיב את זהאִישִׁי. אז, אני שואל אותך, אם כתובת ה-IP אינה אישית,מה זה?

הנה דוגמה. כשמישהו כותב הערה בבלוג הזה, אני יכול לראות את השם, כתובת האתר ואת האימייל שהאדם הזה סיפק - שכולם יכולים בקלות להיות מזויפים. אני יכול גם לראות את כתובת ה-IP ואת שעת הכניסה המדויקת - הרבה יותר קשה לזייף על ידי המשתמש הממוצע. אם הרשויות רצו שאספק מידע על האדם הנדון, איזה נתון יהיה חשוב להם יותר: הכינוי, שיכול להיות משהו כמו "Crazy Joe" או כתובת ה-IP? אני מניח את המקרה שלי.

לאחר מכן, הפוסט בבלוג של גוגל ממשיך לבחור באופן סלקטיבי את הדברים הטכניים לטובת התזה שלהם.

עם זאת, המצב נעשה קצת יותר מורכב, מכיוון שכתובות ה-IP שאנשים משתמשים בהן יכולות להשתנות לעתים קרובות. לדוגמה, לספק שירותי האינטרנט שלך (ISP) עשוי להיות בלוק של 20,000 כתובות IP ו-40,000 לקוחות. מכיוון שלא כולם מחוברים בו זמנית, ספק שירותי האינטרנט מקצה כתובת IP שונה לכל מחשב שמתחבר, ומקצה אותה מחדש כשהם מתנתקים... רוב ספקי האינטרנט והעסקים משתמשים בווריאציה של סוג "דינמי" זה של הקצאת כתובות IP, מהסיבה הפשוטה שהיא מאפשרת להם לייעל את המשאבים שלהם.

בשל כך, ייתכן שכתובת ה-IP שהוקצתה למחשב שלך ביום מן הימים תוקצה למספר מחשבים אחרים לפני שיעבור שבוע. אם יש לך, כמוני, מחשב נייד שבו אתה משתמש בעבודה, בבית ובבית הקפה הפינתי שלך, אתה מחליף כתובות IP ללא הרף. ואם אתה חולק את המחשב שלך או אפילו רק את החיבור שלך לספק האינטרנט שלך עם המשפחה שלך, אז מספר אנשים חולקים כתובת IP אחת.

כל זה נכון. אבל האמת הכואבת היא שכתובות IP לא באות לבד. גוגל לא מתכוונת פשוט לזרוק רשימה ארוכה של כתובות IP ל-Viacom - מה שיהיה חסר תועלת לחלוטין - היומנים יכילו ללא ספק מידע אחר.

ולדוגמה, ברגע שיש לך כתובת IP וחותמת הזמן, כל מה שאתה צריך לעשות הוא לפנות לספק האינטרנט ולבקש ממנו לתת לך רשימה של מי התחבר דרך איזו כתובת IP באיזו שעה. מכיוון שכבר יש לך את פיסת הנתונים החשובה ביותר - כתובת ה-IP - לספק האינטרנט לא תהיה בעיה לספק לך את שאר המידע שאתה צריך כדי לקבוע באופן ייחודי אדם, מכיוון שחותמת זמן - למשל - היאאפילו פחות אישימאשר כתובת IP. אז, לאט לאט, על ידי איסוף כל פיסות המידע הלא-אישיות הללו, כביכול, צד שלישי יכול לקבל את כל הנתונים שהם צריכים כדי לזהות אותך.

הנקודה לגבי אנשים שחולקים מחשבים עם המשפחה שלהם חלשה באותה מידה. זה אולי אומר שכתובת ה-IP לא מזהה אותך במובן המטפיזי, אבל צריך רק לזכור את תביעות ג'ון דו של RIAA כדי לדעת שידיעה שמשהו נעשה ממחשב מספיקה כדי להטיח תביעה על כל משק הבית. האם זה אתה או הסבתא שהורדת את הטורנטים האלה? למי אכפת: רק חשוב שתשלם.

למעשה, תביעות ג'ון איילה של RIAA הן דוגמה מצוינת למידת הצבועה של הגישה ה-IP-אינה-אישית הזו. כאן אתה יכול למצוא אהסבר מפורט מאוד על מה שקורה בתביעה משפטית של John Doe. עם זאת, אחרי הקטע הזה...

"הטכנאי, שעובד מטעם ה-RIAA, משתמש בתוכנה אחרת - נפרדת מתוכנת P2P - כדי למצוא את כתובת האינטרנט (כתובת ה-IP) שממנה נראה שניתן להוריד את הקובץ שהם חיפשו".