O Japão identificou um uploader sem vigiar o enxame. Ninguém diz como
A 28 de julho a polícia da prefeitura de Quioto deteve um homem de 56 anos de Sagamihara a quem se atribui ter passado cinco anos a carregar gravações de programas da NHK no Nyaa, o maior site de torrents de anime. O que se destaca não é a detenção, mas a frase que a CODA, a associação dos titulares de direitos, acrescentou depois: a ferramenta que o encontrou não vigia de todo o enxame BitTorrent.
O que está estabelecido
O suspeito é acusado de ter sido o primeiro uploader da série da NHK Midnight Taxi, ou seja, quem publicou o ficheiro torrent e distribuiu os dados antes de alguém os ter. Segundo os relatos, terá colocado online cerca de mil gravações da NHK em cinco anos. A investigação começou em abril de 2024, pelo que entre o início e a detenção passaram mais de dois anos.
A CODA, Content Overseas Distribution Association, afirma ter obtido os elementos de identificação com uma ferramenta de análise desenvolvida pela Japan Hacker Association, organização parceira do seu Cross-Border Enforcement Project, que o Ministério da Economia, Comércio e Indústria do Japão apoia desde o exercício de 2021. A identificação e a detenção foram depois feitas pela polícia de Quioto.
O que a CODA disse e o que recusa dizer
Pressionada pelos jornalistas, a CODA deu uma única frase de substância: a ferramenta não analisa a atividade dentro do próprio enxame BitTorrent, analisa antes como os dados se movem através dos sites de torrents, como os sites de índice e os de tracker. Quando lhe pediram algo mais concreto, recusou, alegando que divulgar prejudicaria investigações futuras.
Por isso a resposta honesta a "como exatamente o encontraram" é que fora da investigação ninguém sabe, e quem sabe decidiu não explicar. Vale a pena dizê-lo com clareza, porque o vazio está a ser preenchido com palpites seguros. O que a frase faz é excluir e delimitar.
O que fica excluído e o que resta
Fica excluído o método clássico. Normalmente um investigador entra no enxame, recolhe os endereços dos pares que trocam pedaços e sobe pelo fornecedor de internet até um assinante. A CODA diz que não foi assim. E como notou a TorrentFreak, a análise na camada de índice e tracker não costuma produzir por si só o endereço de um assinante.
Restam as camadas em que uma pessoa interage com um site em vez de com outros pares. O que se segue é a nossa leitura das possibilidades, não algo que a CODA tenha confirmado:
- O próprio carregamento. Publicar um torrent é fazer um pedido web vulgar a um site de índice, com uma conta, uma sessão e uma hora. É um rasto completamente diferente do enxame.
- Ser o primeiro. Um primeiro seeder é distintivo por definição: durante uma janela curta existe exatamente uma fonte. Os anúncios ao tracker nessa janela estreitam o círculo muito mais do que um enxame cheio alguma vez permitiria.
- O padrão. Mil carregamentos em cinco anos são uma impressão digital de comportamento: as mesmas regras de nomenclatura, o mesmo ritmo de publicação, a mesma fonte de gravação e as mesmas definições de codificação. Os padrões identificam pessoas onde um facto isolado não identifica nada.
- A via legal comum. Nada impede que uma ferramenta de análise produza uma pista, confirmada depois com dados obtidos através dos pedidos habituais a serviços e operadores.
O que muda mesmo para quem usa torrents
Mesmo sem o mecanismo, a frase divulgada é útil, porque diz para onde se deslocou a atenção. Durante vinte anos os conselhos de privacidade em torrents giraram à volta de um único sítio: o enxame, onde o seu endereço é visível para todos os outros pares. É essa a camada que uma VPN cobre, e é por isso que o conselho existe.
Se a atribuição estiver a acontecer antes na camada de índice e tracker, atinge coisas em que um túnel não toca: uma conta que criou, o email com que a registou, a hora a que costuma publicar, a sua maneira de nomear ficheiros e o facto de ter sido a única fonte num dado momento. Uma VPN muda o endereço que um site vê. Não muda quem é para esse site depois de iniciar sessão, nem torna menos reconhecível um padrão de comportamento de cinco anos.
Isto faz parte de uma mudança mais ampla na aplicação da lei, do bloqueio de sites para o alcance de pessoas concretas, visível quando a MPA pressionou pelo bloqueio de sites nos EUA depois de uma rusga recorde não mexer nos números e quando a França legalizou o bloqueio em tempo real de transmissões desportivas pirata.
