最近のドラマ:ホストされたファイルをスキャンすることの倫理
数年前、弊社の@KuJoe( SecureDragonのオーナー)が書いた本を読みました。ホスティング会社を運営する際の細かな点について書かれていました。その中で、ユーザーファイルのスキャンについて触れられていましたが、スクリプトもいくつか公開されていたと思います。
これはNapsterの登場から10年も経っていない頃のことで、プロバイダはpublic_htmlディレクトリに.mp3ファイルを置くことに少々神経質になっていました。もちろん、誰かが正当な理由でmp3ファイルを配信しているケースは数多くありますが、もしプロバイダが「有名バンド – 人気曲.mp3」というファイルを見つけたら、警戒するでしょう。
ここまでは順調です。結局のところ、これらのファイルは公開ホストされているため、ユーザーはそのディレクトリ内のすべてが一般公開されていることを前提としています。米国の法律用語を使うと、公開ウェブサーバーに何かを置いた場合、「プライバシーの期待」は存在しないということです。
プロバイダは、明らかにバックアップである.tar.gzファイルや.zipファイルをスキャンすることもあります。特に、ディスク容量無制限を提供しているプロバイダの場合はなおさらです。ディスク容量無制限のDreamhostは、ホスティングするファイルは、通常のウェブ閲覧体験の一部として一般公開することを目的としていなければならないというポリシーを設けていたのを覚えています。彼らが避けようとしているのは、月額7.99ドルのホスティングアカウントにサインアップした人が、パスワードで保護されたテラバイト単位の個人バックアップをアップロードするといった事態です。これはバックアップの保存であって、ウェブファイルのホスティングではなく、プロバイダの利用規約に違反する行為です。
そして500GBのポルノがやってきた
最近、25230 ユーザーの@bdspiceが25230 で次のような物語を共有しました。
先月、CharityHost_org から 500 GB の FTP ストレージを獲得したという通知を受け取りました。
個人データを保存して、ストレージ サーバーのスペースを空けることができると思いました。そこで、500 GB のプランを転送して、コールド ストレージとして保管しました。1 か月後、CharityHost から、AUP 違反のためサーバーが停止されているというメールを受け取りました。
(a) ポルノを視聴すること、あるいは (b) 500GBものポルノをダウンロードすることの倫理的な問題についてはここでは触れません。著作権侵害なしには不可能なことです。むしろ、コミュニティが懸念していたのは、CharityHostが人々のディレクトリをスキャンしていることでした。
プロバイダがMP3やバックアップをスキャンしていた上記の状況では、公開ファイルをスキャンしていました。では、Googleドライブがあなたのアカウントでホストされているコンテンツを著作権侵害の申し立てのためにスキャンしたと想像してみてください。違いがお分かりでしょうか?
CharityHostの利用規約ではポルノは禁止されていますが、CHがプライベートFTPスペースで何かをスキャンしていたことにコミュニティは激怒しました。もちろん、FTPは公開(匿名FTP、またはアカウントを作成して共有)することも可能です。今回のケースでは、@bdspiceはデータを共有しておらず、このFTPスペースをプライベートなバックアップとしてのみ使用していると述べています。
おそらく、CHが利用規約を遵守するために、一般的なポルノ関連の単語をスキャンしていたのでしょう。しかし、スキャン対象をpublic_html(あるいは彼らが使用しているホスティングディレクトリ)に限定するのではなく、アカウント全体をスキャンしていました。
これは少しグレーゾーンです。なぜなら、CH は FTP スペースが本当にプライベートであるかどうかわからないし、たとえプライベートであったとしても、@bdspice はいつでもそれをマルチユーザー共有に変えることができるからです。
それでも、コミュニティはそれを好まなかった。刺激的な内容だ。