Japan hat einen Torrent-Uploader ohne Schwarm-Überwachung gefasst. Wie, sagt niemand
Am 28. Juli verhaftete die Präfekturpolizei Kyoto einen 56-jährigen Mann aus Sagamihara, der fünf Jahre lang Mitschnitte von NHK-Sendungen auf Nyaa hochgeladen haben soll, die grösste Anime-Torrent-Seite. Bemerkenswert ist nicht die Verhaftung, sondern der Satz, den die Rechteinhaber-Vereinigung CODA danach ergänzte: Das Werkzeug, das ihn fand, beobachtet den BitTorrent-Schwarm überhaupt nicht.
Was feststeht
Dem Verdächtigen wird vorgeworfen, Erstuploader der NHK-Serie Midnight Taxi gewesen zu sein, also derjenige, der die Torrent-Datei veröffentlichte und die Daten verteilte, bevor sie sonst jemand hatte. Berichten zufolge kommen rund tausend NHK-Mitschnitte in fünf Jahren zusammen. Die Ermittlungen begannen im April 2024, zwischen Arbeitsbeginn und Verhaftung liegen also über zwei Jahre.
CODA, die Content Overseas Distribution Association, erklärt, die identifizierenden Angaben mit einem Analysewerkzeug der Japan Hacker Association gewonnen zu haben, einer Partnerorganisation in CODAs Cross-Border Enforcement Project, das Japans Ministerium für Wirtschaft, Handel und Industrie seit dem Haushaltsjahr 2021 unterstützt. Identifizierung und Zugriff übernahm dann die Polizei in Kyoto.
Was CODA sagte und was sie verschweigt
Auf Nachfragen lieferte CODA einen inhaltlichen Satz: Das Werkzeug analysiere nicht die Aktivität im BitTorrent-Schwarm selbst, sondern wie Daten sich durch Torrent-Seiten bewegen, etwa Index- und Tracker-Seiten. Um Konkreteres gebeten, lehnte CODA ab, eine Offenlegung könne künftige Ermittlungen beeinträchtigen.
Die ehrliche Antwort auf die Frage, wie genau man ihn fand, lautet deshalb: Ausserhalb der Ermittlungen weiss es niemand, und wer es weiss, erklärt es nicht. Das gehört klar gesagt, denn die Lücke wird andernorts mit selbstsicheren Vermutungen gefüllt. Was der Satz leistet, ist Ein- und Ausschluss.
Was ausgeschlossen ist und was bleibt
Ausgeschlossen ist die klassische Methode. Üblicherweise tritt ein Ermittler dem Schwarm bei, sammelt die Adressen der Peers, die Teile austauschen, und geht über den Internetanbieter zum Anschlussinhaber zurück. CODA sagt, so war es nicht. Und wie TorrentFreak anmerkte, liefert eine Analyse auf Index- und Tracker-Ebene für sich genommen normalerweise keine Anschlussadresse.
Es bleiben die Ebenen, auf denen ein Mensch mit einer Website interagiert statt mit anderen Peers. Das Folgende ist unsere Lesart der Möglichkeiten, nichts davon hat CODA bestätigt:
- Der Upload selbst. Einen Torrent zu veröffentlichen heisst, eine gewöhnliche Webanfrage an eine Indexseite zu stellen, mit Konto, Sitzung und Uhrzeit. Das ist eine völlig andere Spur als der Schwarm.
- Der Erste sein. Ein Erstseeder ist per Definition auffällig: Für ein kurzes Fenster gibt es genau eine Quelle. Anmeldungen bei einem Tracker in diesem Fenster grenzen den Kreis weit stärker ein als ein voller Schwarm.
- Das Muster. Tausend Uploads in fünf Jahren sind ein Verhaltensfingerabdruck: gleiche Benennungsregeln, gleicher Veröffentlichungsrhythmus, gleiche Aufnahmequelle und Encoding-Einstellungen. Muster identifizieren Menschen, wo Einzelereignisse es nicht tun.
- Gewöhnlicher Rechtsweg. Nichts hindert ein Analysewerkzeug daran, einen Ansatzpunkt zu liefern, der danach mit Daten aus üblichen Anfragen an Dienste und Anbieter bestätigt wird.
Was sich für Torrent-Nutzer wirklich ändert
Auch ohne den Mechanismus ist der offengelegte Satz nützlich, weil er zeigt, wohin die Aufmerksamkeit gewandert ist. Ratschläge zur Torrent-Privatsphäre kreisten zwanzig Jahre um eine Stelle: den Schwarm, in dem Ihre Adresse für jeden anderen Peer sichtbar ist. Genau diese Ebene deckt ein VPN ab, und deshalb gibt es den Rat überhaupt.
Findet die Zuordnung stattdessen auf Index- und Tracker-Ebene statt, trifft sie Dinge, die ein Tunnel nicht berührt: ein angelegtes Konto, die E-Mail-Adresse für die Registrierung, die Stunde, zu der Sie üblicherweise posten, Ihre Art, Dateien zu benennen, und die Tatsache, dass Sie zu einem Zeitpunkt die einzige Quelle waren. Ein VPN ändert die Adresse, die eine Website sieht. Es ändert nicht, wer Sie für diese Website nach dem Anmelden sind, und macht ein fünfjähriges Verhaltensmuster nicht weniger unverwechselbar.
Das gehört zu einer breiteren Verschiebung der Rechtsdurchsetzung, weg vom Sperren von Seiten hin zum Zugriff auf einzelne Personen. Sichtbar war sie, als die MPA nach einer Rekordrazzia ohne Wirkung auf Netzsperren in den USA drängte und als Frankreich Echtzeitsperren für Piraten-Sportstreams legalisierte.
