Cloudflare e l'applicazione di siti web illegali: Domande e risposte con gli esperti di Corsearch

L'ultimo white paper di Corsearch dimostra che un numero sproporzionato di siti web che offrono prodotti contraffatti e contenuti pirata utilizza i servizi di Content Delivery (CDN) di Cloudflare. Leggete i nostri risultati principali, le raccomandazioni e ulteriori approfondimenti e consigli degli autori del documento.

Che cos'è un CDN?

Una rete di distribuzione dei contenuti (CDN) è definita da Amazon come una "rete di server interconnessi che velocizza il caricamento delle pagine web per le applicazioni ad alto contenuto di dati"[1]. I contenuti dei siti web, come video e immagini, sono ospitati su server CDN geograficamente più vicini all'utente, in modo da fornire i contenuti molto più velocemente. Nel 2022, oltre il 41% dei 10.000 siti web più importanti utilizza una CDN[2].

Principali risultati e raccomandazioni per Cloudflare

• Il 71% dei siti web che Corsearch ha notificato a Google per la retrocessione dal motore di ricerca ha utilizzato Cloudflare.
• Quasi la metà (49%) di tutti i siti web segnalati per pirateria di contenuti (ad esempio film, TV, musica, fotografia) ha utilizzato Cloudflare.
• Un quarto (23,5%) di tutti i siti web segnalati per l'offerta di prodotti contraffatti ha utilizzato Cloudflare.

Il modulo di risoluzione dei problemi legali di Google può essere utilizzato per richiedere la deindicizzazione di singoli URL dai risultati di ricerca di Google, ma non può essere utilizzato per deindicizzare interi siti web dedicati alla violazione. Inoltre, la deindicizzazione di Google rimuove solo l'URL dai risultati di ricerca: il contenuto del sito web rimane accessibile tramite i social media, gli URL diretti e altri motori di ricerca.

La deindicizzazione dei motori di ricerca è una forma di ricorso che richiede molto tempo ed è limitata; sarebbe molto più efficiente affrontare il problema alla fonte. Corsearch chiede quindi a Cloudflare di interrompere la fornitura di servizi ai siti web che violano i diritti d'autore e che mettono a rischio i consumatori.

Attualmente, Cloudflare richiede un'ordinanza del tribunale prima di ritirare i servizi CDN al proprietario di un sito web. Corsearch ritiene che Cloudflare debba interrompere i servizi quando le viene notificato che un sito web offre contenuti contraffatti o piratati. Ciò dovrebbe valere sia per i siti web che utilizzano illegittimamente i marchi di un marchio all'interno del proprio nome di dominio, sia per i siti web che non lo fanno, ma che sono interamente dedicati alla violazione.

Inoltre, chiediamo a Cloudflare di: 

• Pubblicare un rapporto di trasparenza sostanziale che identifichi i siti web che utilizzano i suoi servizi e che sono stati segnalati dai titolari dei diritti.
• Implementare le procedure Know-Your-Customer; se gli operatori si rifiutano di fornire informazioni corrette o hanno ripetutamente creato siti web in violazione, Cloudflare dovrebbe rifiutarsi di fornire i servizi.

Domande e risposte con gli esperti di Corsearch

Nel nostro recente webinar, gli esperti di Corsearch hanno discusso i risultati del white paper e le raccomandazioni per Cloudflare. Nella seconda parte della sessione, abbiamo ospitato un Q&A con gli spettatori. Abbiamo ricevuto una serie di domande fantastiche, che hanno riguardato argomenti quali le implicazioni della recente legislazione sulle operazioni di Cloudflare, le best practice di applicazione e le forme alternative di ricorso, nonché ulteriori approfondimenti su ciò che Cloudflare dovrebbe fare per affrontare il problema. Di seguito è possibile leggere un estratto delle domande e risposte:

Q. L'INFORM Act recentemente approvato negli Stati Uniti avrà qualche influenza sulle pratiche che Cloudflare dovrà rispettare?

Mike Sweeney, direttore e consulente legale senior di Corsearch: "È ancora presto per l'INFORM Act, che è stato promulgato solo nel dicembre 2022. Ma crediamo che avrà un impatto sulle pratiche di Cloudflare.

Cloudflare è una società quotata in borsa con sede a San Francisco. Lo scopo principale di INFORM è quello di fornire trasparenza e rassicurare i consumatori statunitensi sull'identità delle persone con cui effettuano transazioni online, per dare loro la certezza di acquistare un prodotto o un servizio legittimo.

L'INFORM Act è molto in linea con una delle richieste che abbiamo formulato nel white paper in merito a "Know your customer" (KYC). Incoraggiamo Cloudflare a seguire rigorose procedure KYC quando individui e aziende esprimono interesse per i servizi web di Cloudflare".

Q. Altri provider assumono una posizione più forte nei confronti delle violazioni, mentre Cloudflare non lo fa. Perché?

Mike Sweeney: "È molto importante notare che, per quanto riguarda la legge, la posizione di Cloudflare è quella di fare esattamente ciò che è richiesto e niente di più. Sostiene che le sue pratiche sono conformi alla legge. È possibile che altri fornitori offrano solo piani a pagamento, quindi è probabile che si tratti di un argomento di ritorno sull'investimento".

Joseph Cherayath, vicepresidente della divisione Enforcement di Corsearch: "Per completare l'osservazione di Mike, sembra che altri fornitori di CDN siano più cauti e vadano oltre la lettera della legge. Molti hanno deciso di implementare solidi principi di KYC. Il loro obiettivo è quello di essere fornitori affidabili.

Tuttavia, se si guarda a Cloudflare e al problema più ampio dei criminali che utilizzano i suoi servizi, non si tratta solo di pirateria o contraffazione. Il numero di siti web illegali che utilizzano Cloudflare Cloudflare è veramente allarmante. Ad esempio, i siti web che promuovono il terrorismo. Cloudflare prende Cloudflare non prende alcuna posizione in termini di terminazione. Tentano di di lavarsi le mani delle attività dei propri utenti, mentre c'è molto che si potrebbe essere fatto".

Q. Wuando un registrante utilizza Cloudflare, come fa Corsearch ad accertare l'host finale per intraprendere un'azione di contrasto?

Angharad Bailey, responsabile del team di protezione del marchio di Corsearch: "Spesso Cloudflare impiega un po' di tempo per spiegare chi è l'host. Il problema è che questo ritarda l'azione di contrasto nei confronti dell'host. Dobbiamo scoprire subito queste informazioni per proteggere i consumatori e i titolari dei diritti".

Q. Come consigliate di eliminare un sito web quando non c'è risposta da parte del proprietario del sito o di Cloudflare?

Angharad Bailey: "Se non c'è risposta da parte dell'host o del registrante, allora valutiamo strade alternative come la rimozione del fornitore di pagamenti, l'indicizzazione della sicurezza, la presenza di account sui social media, di vetrine sul mercato e così via".

Joseph Cherayath: "Altri metodi di applicazione possono includere la segnalazione della violazione al registrar, al registro e persino ai fornitori di transito [3] in alcuni casi, perché fanno parte dell'ecosistema di fornitura del servizio in determinate giurisdizioni. Inviamo lettere fisiche al consulente legale generale dell'entità chiedendo loro di intraprendere un'azione. Alzare il telefono, sorprendentemente, funziona ancora. Se nel dominio è presente un marchio, è possibile avviare una procedura UDRP, che Corsearch supporta.

Uno dei ricorsi più utilizzati da Corsearch l'anno scorso è stato quello di presentare una segnalazione alle forze dell'ordine come Europol, in quanto queste agenzie sono in grado di fornire assistenza per il ritiro di molti domini. Abbiamo fornito loro tutte le informazioni. Allo stesso modo, il PIPCU intrattiene rapporti con le società di registrazione in grado di accelerare la rimozione di questi siti web. Noi facciamo la due diligence e li portiamo all'ovile".

Simon Baggs, presidente della divisione Brand & Content Protection di Corsearch: "Ci sono molte cose che si possono fare prima del contenzioso.Se si tratta di un sito web problematico, si può cercare di bloccarlo in molte giurisdizioni o di perseguire le persone che vi stanno dietro, ammesso che si riesca a identificarle. Il blocco del sito è ora un rimedio in un gran numero di paesi.Questo sarebbe il passo successivo, sempre che gli altri rimedi menzionati non diano frutti".

Q. Quanto è facile far sì che un fornitore di pagamenti rimuova le proprie strutture da un sito web che sta violando la legge??

Angharad Bailey: "Se si forniscono quante più prove possibili della violazione e si dimostra che il provider è utilizzato da quel trasgressore, di solito provider come PayPal lo rimuovono rapidamente. Ma ognuno di questi fornitori di pagamenti ha le proprie procedure per la rimozione. Alcuni richiedono la compilazione di un modulo. Altri richiedono l'invio di un'e-mail con il modulo compilato. In definitiva, se si forniscono dettagli chiari e prove di violazione, sono abbastanza reattivi nel rimuovere i loro servizi da un sito web".

Q. Che cos'è lo strumento di analisi di rete di Corsearch?

Simon Baggs: "L'analisi della rete è uno strumento potente all'interno della piattaforma di protezione del marchio Corsearch, che consente di seguire gli elementi che ruotano attorno a un sito web e quindi di concentrare gli sforzi laddove è possibile avere un impatto. Ad esempio, se non si riesce a identificare il sito web operativo, ma si riesce a trovare la sua identità e i suoi account Facebook, è possibile intervenire su questi ultimi perché sono la linfa vitale e l'ossigeno per i siti web. Perseguire questo obiettivo può essere davvero utile".

Q. Corsearch sta attualmente prendendo provvedimenti contro i siti web che violano le norme e che utilizzano le criptovalute come forma di pagamento?

Joseph Cherayath: "Abbiamo avuto qualche successo in questo senso. È certamente una delle aree in cui stiamo esplorando il modo migliore per andare avanti e sfruttare i nostri contatti consolidati sulla piattaforma. Alcuni fornitori di pagamenti in criptovaluta sono stati molto proattivi e reattivi ai nostri avvisi e reclami, mentre altri ci ignorano completamente. Stiamo collaborando con l'industria per mettere le cose in chiaro".

Q. Quali sono le altre modifiche alle politiche che Corsearch vorrebbe che Cloudflare adottasse e perché?

Joseph Cherayath: "Il documento esplora sia nuove politiche sia aree in cui altri intermediari hanno già messo in atto dei meccanismi. Ad esempio, se segnaliamo a Google un sito web che utilizza illegittimamente un marchio nel suo nome di dominio, Google lo rimuoverà completamente dal suo indice. Se Cloudflare adottasse lo stesso meccanismo, Corsearch potrebbe presentare una certificazione del marchio approvata dai clienti. Non c'è motivo per cui, a quel punto, Cloudflare non interrompa i servizi che fornisce".

Anche il KYC è un aspetto importante perché funge da gatekeeper. Se si è in grado di farlo bene, tutto il resto va al suo posto. Infine, vogliamo spingere Cloudflare a migliorare i suoi rapporti di trasparenza. Dovrebbero includere il numero di titolari di diritti che hanno segnalato determinati domini. Questo mostrerebbe la gravità di un problema quando si tratta di grandi volumi di violazione di marchi o di pirateria".

Q. Corsearch ha scritto a Cloudflare in merito al nostro white paper?

Mike Sweeney: "Sì, l'abbiamo fatto. E alla data di questo webinar [26 gennaio 2023], non abbiamo ancora ricevuto una risposta".

Corsearch ritiene che Cloudflare possa e debba fare di più.

Se siete titolari di diritti o proprietari di marchi e avete una visione forte di questo problema, vi invitiamo a unirvi a noi per chiedere un cambiamento. Prendete in considerazione l'idea di scrivere ai vostri politici e legislatori locali per sensibilizzarli e chiedere un maggiore controllo.

Accedi al libro bianco

Consultate i risultati completi della ricerca, la nostra metodologia e un elenco completo di raccomandazioni per Cloudflare.

Scarica >

Riferimenti

[1] https://aws.amazon.com/what-is/cdn/

[2] https://trends.builtwith.com/CDN/Content-Delivery-Network

[3] "Il ruolo di un transit provider, chiamato anche upstream provider, è quello di collegare la rete di un cliente o un ISP downstream a Internet globale ": https://www.noction.com/blog/ip-transit-providers