
在追查盜版網站「海盜灣」的法律行動中,反盜版組織「權益聯盟」向法庭提交了一位專家的證詞,該專家發現VPN提供者OVPN可能掌握了有關其被指控客戶的一些有用資訊。然而,OVPN現在已發布該專家的評論,表明在獲得更多資訊後,他可能重新考慮了自己的立場。
OVPN的法律背景
早在6月,電影公司Svensk Filmindustri和Nordisk Film在反盜版合作夥伴「權益聯盟」的支持下,開始了法律行動,試圖追蹤「海盜灣」的行蹤。為了更接近網站的位置,進而找出其經營者,權益聯盟向Cloudflare提出請求,隨後在瑞典對VPN提供商OVPN提起了訴訟。
根據權益聯盟的說法,「海盜灣」使用OVPN來隱藏其位置,因此該公司應該能夠提供有用的信息。儘管案件經歷了多次曲折,但總體看來,案件的成功結果似乎傾向於OVPN,後者堅稱作為無日誌提供者,自己並沒有可以交出的有用資訊。
專家證詞的轉變
本月初,權益聯盟向法院提交了一位在VPN服務領域擁有豐富經驗的專家的證詞。 Jesper Larsson在安全公司Ox4a工作,同時參與Cure 53,表示他「定期」對全球十家最大的VPN提供者進行滲透測試。
Larsson的意見在我們的早期報告中得到了詳細闡述,基本上得出的結論是:「極有可能」與「海盜灣」所使用的特定類型VPN配置相關的用戶或身份曾在某個時間點被儲存在資料庫中。他表示:“因此,OVPN應該能夠在其VPN伺服器中搜尋給定的IP位址,或在其用戶資料庫或備份中查找以定位特定用戶或身分。”
然而,在我們報告該專家意見的後續文章中,OVPN發表了聲明,指出其無法搜尋用戶資料庫或從相關時間段的備份中恢復資料。顯然,Larsson在發布其意見時並未意識到這一點。
權益聯盟的專家是否重新考慮了?
OVPN創辦人David Wibergh在一個擁有339名成員的Telegram群組中,Larsson也是該群組的成員之一。在2020年8月22日,該群組的一位用戶發布了我們8月21日的文章鏈接,報道了權益聯盟聘請Larsson評估OVPN的安全性和潛在日誌記錄能力。
Wibergh表示,在Larsson在專利和市場法院的言論三天后,他似乎在Telegram群組的對話中改變了立場,Larsson首先表示他「相信OVPN在其隱私和安全方面做得很好」。隨後,他補充說:“我想靜態IP地址的帳戶與任何可以追溯到任何個人或組織的個人識別資訊(PII)沒有關聯。”
Wibergh指出,Larsson在群組對話中的聲明似乎與他在法庭上的結論直接相反。他表示:“看到權益聯盟接下來會提出什麼將會很有趣,因為他們自己的專家同意OVPN在隱私和安全方面做得很好,並且他不相信有任何可識別的信息可以獲取。”
案件的其他進展
權益聯盟對OVPN的案件在整個夏季持續進行,但並不簡單。首先,案件的核心是一個簡單而直接的衝突——權益聯盟堅持OVPN掌握有關於「海盜灣」的訊息,而OVPN則堅稱自己沒有。
因此,雙方努力說服法庭相信對方是錯的,雙方都提供了證據和證詞來支持各自的主張。 OVPN質疑權益聯盟的聲明,認為“權益聯盟是由獨立顧問運營的”,因為電影公司的案件是由權益聯盟首席Sara Lindbäck主導的。
OVPN的律師指出:“關於被稱為'證據'的備忘錄,值得注意的是——如之前提交的備忘錄所述——它是由權益聯盟的一名員工撰寫的,即申請人的代表。”他還補充說,這種由外部人員進行的教育性猜測在案件中屢見不鮮。
OVPN相信,專利和市場法院(PMC)將於9月作出最終決定。
總結
OVPN在反盜版鬥爭中的法律挑戰展示了VPN服務提供者在保護用戶隱私和安全方面所面臨的複雜性。儘管權益聯盟聲稱OVPN掌握有用信息,但OVPN堅稱自己作為無日誌提供者,無法提供任何資訊。隨著案件的發展,OVPN的立場似乎在專家的證詞中得到了進一步的支持。