Piracy Shield ha bloccato perfino Google Drive: com'è potuto succedere?

Sabato sera è successo quel che tutti gli esperti di informatica temevano sarebbe successo, prima o poi: Scudo per la privacy ha bloccato un sito che non avrebbe dovuto bloccare.

Tra le sette e le dieci di sera circa, infatti, Piracy Shield ha bloccato Google Drive: gli utenti che provavano ad accedere al servizio di file sharing, si sono trovati davanti un messaggio di AGCOM che li informava del blocco del sito, oscurato perché accusato di trasmettere materiale illegale.

Il Privacy Shield è il sistema antipirateria (o, per come viene spesso definito, anti-pezzotto) che la La Lega Serie A ha donato all’Agcom con l'obiettivo di blocca lo streaming illegale delle partite di calcio.

Il “problema” è che si parla di una piattaforma estremamente “aggressiva”per come è stata progettata.

In sostanza, il Privacy Shield permette ai detentori di diritti di segnalazione ad Agcom dei siti che stanno trasmettendo illegalmente contenuti.

Agcom prende queste segnalazioni e le trasmette immediatamente ai provider di rete (ossia gli operatori, come TIM, Fastweb, ecc.), che sono obbligati per legge a blocca entro 30 minuti gli indirizzi IP incriminati.

Nonostante esista una lista bianca di indirizzi che non possono essere bloccati (per ragioni di sicurezza del paese), questo evidentemente non includeva l'indirizzo coinvolto.

L'errore è stato particolarmente clamoroso per due ragioni. Il blocco richiesto, infatti, riguardava:

• il nome dominio drive.usercontent.google.com
• l'indirizzo IP di una CDN di Google.

Questo implica due cose molto gravi.

La prima è che il segnalatore ha richiesto il blocco di un dominio che inequivocabilmente faceva riferimento a Google Drive.

Impossibile dire si sia trattato di un errore di distrazione (o, peggio, incompetenza) o se chi ha effettuato la segnalazione abbia deliberatamente scelto di procedere nonostante comprendesse le implicazioni di blocco un servizio come Google Drive in tutta Italia.

La seconda implicazione, altrettanto grave, è che il Piracy Shield ha bloccato non solo il dominio associato a Drive, ma anche un'intera rete di distribuzione di Google: oltre al servizio di file sharing, infatti, sono stati segnalati problemi anche con YouTube e altri servizi di Google.

A tutto ciò, bisogna aggiungerci anche che i tempi per lo sblocco in caso di errore non sono così restrittivi come quelli per l'esecuzione del blocco (che, ricordiamo, deve essere effettuato entro 30 minuti dal fornitore).

Il risultato è che, come segnalato da Giorgio Bonfiglio di AWS, questa mattina c'era ancora una percentuale rilevante di utenti ancora bloccati.

Per come è stato pensato e per come funziona il Piracy Shield, la responsabilità dei blocchi Dipende sostanzialmente solo dal detentore di dirittiossia da chi esegue la segnalazione.

Una volta avviata la procedura, infatti, ci sono solo 60 secondi per interrompere il processo, passati i quali la segnalazione viene automaticamente inviata ai provider di rete che, per legge, non possono far altro che applicare il blocco richiesto (e anche in tempi brevi).

In altre parole, non c'è un controllo umano da parte di Agcom.

Al tempo stesso, il sistema tutela l'identità dei segnalatori, che rimane segreta (o, almeno, non pubblica).

Per l'errore di ieri, che riguardava la partita Milan – Udinese, è facile immaginare che la richiesta di blocco possa essere partita da DAZN o Sky, che trasmettevano la partita, ma non ci sono informazioni certe in tal senso.

Il Piracy Shield e, più in generale, le normative antipirateria hanno un impatto reale sulla vita dei cittadini. Di seguito un po' di articoli che possono dare un'idea delle implicazioni.