% 100 erişilebilir ancak “açığa çıkmamış” bir API’den veri almak ne kadar yasaldır?

Bir ülkedeki şehirler hakkında güncel verilerle filtrelenebilir devasa bir tablo sağlayan bir web sitesi buldum. Bu site , tablodaki satırları yüklemek için sonsuz bir kaydırma yaklaşımı kullanır .

Siteyi Chrome'un Geliştirici Araçları'nı kullanarak keşfederek, AJAX'ın verileri almak için bazı dahili URL’lere istekte bulunduğunu gördüm. Bu URL, filtrelere karşılık gelen birçok sorgu parametresi içerir.

Bu URL’ye doğrudan tarayıcımdan erişmeye çalıştım ve tüm verileri güzel bir JSON biçiminde alıyorum. İhtiyacım olan somut verileri elde etmek için filtrelerle bile uğraşabiliyorum. Bu URL gerçekten erişilebilir, bu yüzden hack bir şey yapmama gerek yok , ben sadece net olan bir URL'yi arıyorum.

Öyleyse sorum şu: Verileri kendi amaçlarım için almak için bu URL'yi kullanmak benim için ne kadar yasal veya yasa dışıdır?

Not : Aynı türden şehirler listesi oluşturmak istemiyorum , ancak bu verileri küçük bir çevrimiçi oyun oluşturmak için, potansiyel olarak biraz para kazanmak için kullanmak istiyorum ...

ÖNEMLİ Bazı cevaplar ve yorumlar hakkında notlar

Bu sadece örnek bir senaryo, şehirler hakkında veri toplayabileceğiniz bir yer aramıyorum. İsterseniz bir sezondaki güncellenmiş futbolcuların performansı hakkında veriler içeren bir web sitesi düşünün.

Somut ülkeye gelince, yine de, açıkça yasal olan bir ülkeyi biliyorsanız, faydalı bilgiler olacağını belli bir yasada düşünmüyorum.

Açıklığa kavuşturayım. Çok iyi bildiğim bir şey var, bu telif hakkı yasası. Avukat değilim, ancak telif hakkı bilgisi 30 yıl boyunca danışmanlığımın sürekli bir gereği idi. Ek bir bonus olarak, öncelikle telkolara danıştım ve çoğunlukla abone verileri ve veri analizi ve söz konusu verilerin satış ve yeniden kullanım için sunumu ile çalıştım. En azından, bu soruyu bu forumda cevaplamaya özel olarak niteliyim.

Bunu elimden gelenin en iyisini açıklayacağım: özel ayetleri sıradan araçları tanımlayarak; ikincisi, belirtilen durum istisnasını ve diğer ilgili telif hakkı hususlarını tanımlayarak; ve üç, cevabı netleştim.

Bazılarının telif haklarını netleştireyim. Bir telefon rehberi örneği bir yanlış isimdir. Bir telefon aldığınızda, özel bir şirketle özel bir vatandaş olarak özel bir sözleşme anlaşması imzaladınız ve elde edilen bilgiler kamuya açık veya özel değil özel bir veridir ve bu nedenle bir telefon rehberinin içeriği özeldir. bu kelime) basitçe, genel olarak şirket veri kaynakları-abone verileri hariç, başka hiçbir yolla elde edilememektedir. Veriler, dolaşmak ve ev numaralarını ve cadde adlarını yazmak gibi sıradan yollarla elde edilebilirse, bu halka açıktır ve kullanımı açıktır. Bu, telefon numaralarının sıradan yollarla alınamayacağı anlamına gelmez. Olabilir.

Daha açıklığa kavuşturmak için. Alıntı yapmak için: http://www.lib.umich.edu/copyright/facts-and-data

Hiçbir durumda, orijinal bir yazarlık eseri için telif hakkı koruması, açıklandığı, açıklandığı, gösterildiği veya yapılandırıldığı şekli ne olursa olsun, hiçbir fikri, prosedürü, süreci, sistemi, çalışma yöntemini, kavramı, ilkeyi veya keşfi kapsamaz. bu işte.

Bu paragraf yanıltıcıdır. Bu paragrafta açıklanan bu istisna, patent ve diğer yasalarla kaplıdır. Telif hakkı sadece bir eserin oluşturulmasına uzanır.

:

“Kaşın terlemesi” doktrini

... evden eve gitmek ve verileri elle toplamak gibi etkinlikleri ifade eder. Sıradan araçların tanımı budur. Kapıları çalmak ve aynı telefon verilerini sormak mümkündür. Sadece gerçekleri sıradan yollarla toplayabildiğiniz kadarıyla, bu verilerin veya özel verilerin halka açık olması.

Telefon verilerini kullanmanın normal yolu şudur: Birincisi, orijinal verileri yasal yollarla elde etmek; ve iki, adil kullanım doktrinini uygulayın. Bu, telefon rehberinin bir kopyasını doğrudan ücretsiz veya ücretsiz olan şirketten almak ve yeni bir iş yaratmak için gerçekleri farklı bir şekilde düzenlemek anlamına gelir. Chicago'dayken Seattle telefon rehberi almaya çalıştınız mı? Telefon şirketinin muhtemelen sizin için şaşırtıcı bir ücret talep edeceğini göreceksiniz. Bununla birlikte, Seattle’da bir telefon abonesiyseniz ve bir Seattle telefon rehberi için sorarsanız, ücret çok daha az veya hatta bedava olacaktır. Bunu birçok kez yapmak zorunda kaldım. İşi sadece insanlar telkodan telefon rehberini almak ve gerektiğinde ücreti ödemek olan insanlar.

Karar, Feist Publications v. Rural Telephone olması durumunda gösterildi .Yukarıdaki bağlantıda (bu cevapta) iki gerçeğe dayanmaktadır: Birincisi, kırsal kooperatif işletmecisinin yerel bir tekel olarak verileri operasyonel anlaşma ile kamuya açık hale getirilmesi gerektiği; ve iki, çalışmanın sunumunun telif haklı olduğunu ve 1 numaralı gerçek nedeniyle içerdiği gerçeklerin olmadığını söyledi. Bu nedenle, sadece dar parametreler dahilinde bu dava emsal bir dava olarak kabul edilebilir ve atılmalıdır. Normalde, özel şirket abone verilerinin halka açık hale getirilmesi için bir anlaşma gerekli değildir. Kırsal kooperatiflerin kamu yararı için kamu tröstü / birliği olarak kurulduğunu ve kamu ve / veya kooperatif üyelerine ait olduğunu ve bu nedenle faaliyet göstermesini veya varlığını onaylamasına izin veren yasal kısıtlamalar altında faaliyet gösterdiğini unutmamalısınız. Her durum farklı.

Bell Telefon şirketinin ilk günlerinde, abone tarafından kısıtlanmadıkça, telefon verilerinin kamuya açık hale getirilmesi için tekel olarak talep edildi. Bell şirketi Bells'e, Bell Atlantic'e, Bell South'a ve diğerlerine bölündüğünde, bu şirketlere telefon verilerinin daha önce tanımlandığı gibi halka açık hale getirilmesi için tekel olarak ihtiyaç duyuluyordu. Ancak kuralsızlaştırma ve gerçekten de VoIP, hücresel ve diğer seçeneklerle tekeller nadirdir. Sadece tekel senaryolarında yukarıda belirtilen tartışma yapılabilir.

Yukarıdaki bağlantıyı belirtmeye devam etmek (bu cevapta):

Sadece veriler telif haklarıyla korunmadığından, bir başkasının veri setini kullanmak istediğinizde devreye girebilecek başka yasal hususlar olmadığı anlamına gelmez.

Bunu aklında tut.

Verilerin kaynaklarına bakılmaksızın verilen herhangi bir veri seti ve sunum, kendi başına bir çalışmadır. Gerçeklerin halka açıklanması, araçlara bakılmaksızın, kendi başına bir çalışmadır.

Verileri sıradan yollarla elde etmediğinizden, veriler kamuya açık olmasına rağmen ve verilerin orijinal kaynağı ne olursa olsun, açıkladığınız şekilde kullanmak serbest değildir ve cezai olarak tahsil edilebilecek ve sizin için makul bir şekilde sorumlu tutulabileceksiniz. Bilgisayarın ve diğer iletişim ekipmanlarının normal olarak yetkilendirilmemiş ve RICO tüzüğü kapsamına girebilecek cezai izinsiz giriş ve yasadışı kullanımı için de olası telif hakkı ihlali.

Kullanmak yasal mı? Hayır! Kesinlikle hayır! Sıradan yollarla elde edilemedi ya da web sitesi işletmecisinin özel verileri ifşa etme niyeti yoktu. Bir AUP yokluğu (kabul edilebilir kullanım politikası) size yardımcı olmayacaktır. Bu durumda, web sitesi sahibini koruyan "makul insan", "makul standart" ve "makul varsayım" ile ilgili olarak kanuna göre yapılmış varsayımlar vardır. Zeki bir insanın, diğer kullanımlar için veri elde etmek için web sitesinin "tasarımında / yaratılmasında" bir güvenlik açığı kullanması makul değildir. Ayrıca, site faaliyetlerinden kazanç sağlarsa, daha fazla koruma devreye girer.

Buradaki diğer cevaplarda pek net görünmeyen bir şey var ...

Bunun “yasal” olup olmaması, her şeyden önce, ülkeye bağlıdır. Örneğin, Birleşik Devletler hakkında konuşuyorsak, verileri kullanmak yasa dışı değil. Ancak, ABD Nüfus Sayımı'ndan gelen gerçek verileri kullanmanızı tavsiye ederim . TIGER ürünleri dedikleri şey boyunca tonlarca veri sunarlar. Bu veri seti, CBS uzmanlarının Bing haritalarını, Google haritalarını vb. Doldurmak için kullandıkları aynı veri grubudur.

Bununla birlikte, veriler serbestçe temin edilebilir olsa da, bu, bu ifşa edilmiş API'den gelen verilerin yasal olarak mevcut olduğu anlamına gelmez. Orijinal formatından bu formata 'masaj' yapıldığını öne süren JSON formunda diyorsunuz - ve bu özel format fikri mülkiyet altına girebilir. o, Kullanma yetkiniz yoksa, kullanmak yasa dışı olur. Buradaki diğerleri gibi ben de avukat değilim, ancak şirketin size parmağınızı göstermesi ve size bir hacker demesi gerekmiyor. Özel veriler, istemeden dağıtılsa bile özel verilerdir. Şirketle bağlantı kurup tüm bu verilerin dış dünyaya maruz kaldığını bilmelerini ve bunları kullanmak için izin istemelerini sağlamalısınız. Bunu yapmadan ve bu soruyu yığın borsada kanıt olarak kullanmak, size karşı bir dava oluşturmak daha kolay olacaktır. Esasen “Bu yasal görünmüyor, ama yine de hoşuma gidiyor ve bundan para kazanmak istiyorum” dedin. Yine, ben avukat değilim, ama bu bir duruşmaya başlamak için harika bir yol gibi görünmüyor.

Mesele şu ki, eğer şehir isimleri ve diğer coğrafi verilerle ilgileniyorsanız, ülkeye bakılmaksızın neredeyse hepsi ücretsiz olarak erişilebilir durumda. Son bildiğim gibi, ABD en fazla veriyi yayınlar, ancak hemen hemen her ülke için veri var. Hepsini söylemek için tereddüt ediyorum çünkü ben bir programcıyım ve "herkes için" ifadesinin zor olduğunu kanıtlamak zor ... keyfi bir ülke seçerseniz, veriler orada bulunma ihtimalinden daha iyidir. Aklında belirli bir ülke varsa, GIS Stack Exchange'e gidin . Aradığınız ana şeye "shapefiles" denir, bu nedenle "__________ için shapefiles'i nereden bulabilirim?" Gibi bir soru sorun. Ayrıca OpenStreetMap varBu açık kaynak kodlu bir harita. Shapefile verilerini elde etmenin ne kadar kolay olduğundan emin değilim, ancak onlardan alabilirseniz (ve neden yapamayacağınızı anlamıyorum, yerel olarak çevrimdışı haritalar çalıştırabilirsiniz. saklanan bilgiler), o zaman ihtiyacınız olan tüm verilere sahipsiniz ve yasal olarak netsiniz demektir. İstediğiniz miktarda büyük miktarda veriyi masaj yaparak zaman harcamanız gerekecektir, ancak şekil dosyaları her zaman çok iyi tanımlanmıştır ve ayrıştırılması kolaydır.

Closetnoc veri konusunu tartıştığı halde, daha büyük bir yasal kaygı var: Verileri sunan API’ye erişme yetkiniz yok.

Çoğu bilgisayar suç yasalarının temeli "bilgisayar sistemine yetkisiz erişim" kavramını içerir. Erişim kontrolü söz konusu olduğunda, bu referansı yetkilendirme ile yasal anlamda karıştırmamanız gerekir. Bir sistemin sahibi, kilidini açılmış bir kapıya sahip bir eve girdiğinizde hala izinsiz girdiğiniz gibi, yasadışı olması için sistemin güvenliğini sağlamak zorunda değildir .

Bu durumda görünen güvenlik eksikliği, onu kullanma yetkisi anlamına gelmez. İnternet kavramı bugüne kadar pek az önceliğe sahiptir, ancak kamuya açık bir web sitesini görüntüleme yetkisi vermek için HTTP 80 protokolünün kullanıldığını hayal edebilirsiniz. Aksine, arka plan RPC protokollerinin (HTTP isteklerinde çalışsalar bile), operatör hizmeti yayınlamadığı ve üçüncü taraflara kullanım için izin vermediği sürece, genel olarak halka açık olduğu anlaşılmaz.

Bu yüzden, verileri almak için API'nin devam eden kullanımı yasa dışı olacaktır. Kendi veri kümenizi oluşturmak için API'den bir veri dökümü alma işlemi de yasa dışı olacaktır. Verinin bu yasa dışı kullanımdan sonra yasadışı kullanılması dev bir gri alandır ancak closetnoc endişelerinin çoğunu ele almıştır.

Tabii ki, tanımlanamayan olması gerçeğinden sonra veri dökümünü değiştirirseniz, bir suç işlediğinizi kanıtlamak imkansız olacaktır. Ancak bu kadar sorun yaşayacaksanız, neden verileri yasal bir kaynaktan kaynaklamıyorsunuz?

Muhtemelen verilerin doğasına bağlıdır. Saf verilerin (telefon rehberi olduğunu düşünüyorum) telif hakkıyla korunamaz . Bu nedenle, bir API’den gelen şehirlerin bir listesini kopyalamak ve kullanıcılara göstermek için adil bir oyun olmalıdır. Bununla birlikte, eğer bu API kentin tanımlarına sahipse, bu açıklamalar telif hakkı yasası kapsamına girer ve bunları telif hakkını ihlal etmeden kullanamazsınız.

Verileri yasal olarak kopyalayabilirseniz, API kullanımınızın erken kapatılmasını önlemek için kendi sitenize kopyalamanızı tavsiye ederim.

(IANAL ve yasalar ve normlar dünya genelinde geniş çapta farklılık gösterir, ancak bazı şeyler IP anlaşmaları nedeniyle tutarlı olma eğilimindedir. Uzmanlık alanınızın dışında profesyonel bir sorun yaşarsanız, profesyonel bir uzmana danışın.)

Genellikle, yasal olarak, bir API aktif belgelenen sürece "kamu tüketim amaçlı" olarak kabul edilmez olarak hizmet belirtilen koşullarla, genel API. Halkın API'ye ulaşabilmesi gerçeği, herkese açık yapmaz.

Verinin statüsünün kendisinin açıkça kamuya açık olmadığı durumlarda ve açıkça kamuya açık olduğu birkaç durumda , API sağlayan kurumun amacı büyük önem taşır. Web sitesi operatörü dinamik bir web sayfası veya bir mobil uygulama beslemek için kullanılacak API amaçlanan ise (iki ortak örnek isim) herhangi diğer kullanım özellikle yetkili yerde olmadıkça "izinsiz" dir. Amaçlanan tüketici belirli bir web sayfasındaki dinamik kod pasajı ise, bir ekranda insan tarafından anlaşılabilir piksellerin belirli, (umarım) hoş ve yararlı bir şekilde yerleştirilmesi amacıyla başka herhangi bir kullanım yetkisizdir.

Açık bir pencereden herhangi bir şeyi açmadan veya kırmadan bir binaya girme teknik kabiliyeti, sizi ceza geçişi nedeniyle tutuklanmaktan koruyamaz

Ayrıca, fikri mülkiyet avukatıyla "orijinal amaç" oyunlarına karşı "teknik yetenek" oynamak hiç akıllıca değildir. Başka bir şey olmazsa, sürekli olarak bu davaları kaybeden avukatların para almaya devam etmediğini unutmayın.

Bahsettiğin şey muhtemelen iyi. Bilgiye köprü oluşturuyor, sonra dönüştürüyorsunuz.

Perfect 10, Inc. v. Amazon.com, Inc., [19] Dokuzuncu Devre, bir resim arama motorunun küçük resim kullanımının adil bir kullanım olup olmadığını değerlendirdi. Her ne kadar gerçekler Arriba Soft davasından biraz daha yakın olmasına rağmen, mahkeme yine de, sanığın ihlal ettiği kişiyi adil bulmuştu çünkü “çok dönüştürücü” idi. Mahkeme şunları açıkladı:

Google’ın arama motorunun, özellikle kamu yararı ışığında, önemli ölçüde dönüştürücü yapısının, bu durumda küçük resimlerin yerini alması ve ticari kullanımından daha ağır bastığı sonucuna varıyoruz. … Yargıtay’ın “yeni iş ne kadar dönüştürücü olursa, adil kullanım bulmaya karşı çıkabilecek ticari faktörler gibi diğer faktörlerin önemi de o kadar az olacaktır”.

Ek olarak, mahkeme, özellikle ABD’nin ilk temyiz kararında, bağlantının telif hakkı statüsünü özel olarak ele almıştır:

Google, Google’ın bir kullanıcının bilgisayar ekranında görünen satır içi bağlantılı görüntüleri çerçevelediğinde, Telif Hakkı Yasası’nın amaçlarına yönelik tam boyutlu ihlal eden fotoğraf görüntülerinin bir kopyasını görüntülememektedir. Google’ın bilgisayarları fotoğrafik görüntüleri saklamadığından, Google’ın Telif Hakkı Yasası’nın amaçları doğrultusunda görüntülerinin bir kopyası yoktur. Başka bir deyişle, Google’ın “bir işin sabitlendiği… ve eserin algılanabileceği, çoğaltılacağı veya başka şekilde iletilebileceği” maddi nesneler yoktur ve bu nedenle bir kopyayı iletemez.Resmin bir kopyasını iletmek yerine, Google, bir kullanıcının tarayıcısını, tam boyutlu fotoğraf görüntüsünü depolayan bir web sitesi yayıncısının bilgisayarına yönlendiren HTML talimatları sağlar. Bu HTML talimatlarını vermek, bir kopya göstermeye eşdeğer değildir. İlk olarak, HTML talimatları bir fotoğraf görüntüsü değil, metin satırlarıdır. İkincisi, HTML komutları kendilerinin kullanıcının bilgisayar ekranında görünmesini ihlal eden görüntülere neden olmaz. HTML yalnızca görüntünün adresini kullanıcının tarayıcısına verir. Tarayıcı daha sonra ihlal eden görüntüyü saklayan bilgisayarla etkileşime girer. Kullanıcı bilgisayar ekranında ihlal eden bir görüntünün görünmesine neden olan bu etkileşimdir. Google, kullanıcının ihlal eden görüntülere erişmesini kolaylaştırabilir. Ancak, Bu tür yardımlar yalnızca katkıda bulunan sorumluluk sorunlarına yol açmıştır ve telif hakkı sahibinin ekran haklarının doğrudan ihlalini teşkil etmez. … Çevrimiçi bağlantı ve çerçeveleme, bazı bilgisayar kullanıcılarının tek bir Google web sayfasını görüntülediklerine inanmalarına neden olabilirken, Telif Hakkı Yasası, Ticari Marka Yasası'nın aksine, bir telif hakkı sahibini, tüketicilerin kafa karışıklığına neden olan hareketlere karşı korumaz.

Arriba Yumuşak ve Mükemmel 10'dan Sonra ABD Hukukunun Durumu

Arriba Soft davası , davalıların işi kullanımının fiilen kullanılmaması ya da potansiyel olarak yön değiştirmesi nedeniyle, küçültülmüş boyutlu kopyalarda (ya da küçültülmüş boyutlu türev eserlerin hazırlanmasında) derin bağlanmanın ve fiili çoğaltmanın hem adil kullanım olarak mazeret olduğu önerisine dayanıyordu. ilk işten pazar; ve ayrıca halka, telif hakkı yasasının tanıtmak için kullandığı türden (Web'de istenen bilgileri bulma) daha önce kullanılamayan, çok kullanışlı bir işlev sağlamıştır . Perfect 10 davası benzer düşünceler içeriyordu, ancak daha çok çıkar dengelemesi söz konusuydu. Davranış geçersiz kılındı, aksi takdirde mevcut olmayan, faydalı fonksiyonun halka değeri Google’ın muhtemelen yerini alan kullanımının Mükemmel 10’u üzerindeki etkisinden daha ağır basardı.

Dahası, Mükemmel 10'da mahkeme, mahkemenin telif hakkı altında tam bir geçiş izni verdiği bağlanma ve çerçeveleme lehine geniş kapsamlı bir emsal belirledi . "Çevrimiçi bağlantı ve çerçeveleme, bazı bilgisayar kullanıcılarının tek bir Google web sayfasını görüntülediklerine inanmalarına neden olabilir, ancak Telif Hakkı Yasası.

Vurgu madeni. Linky

Siz sadece bir köprü kullanıyorsunuz, bir kopya oluşturmuyorsunuz, bir kopya göstermiyorsunuz, iş çıkarlarına zarar vermiyorsunuz ve onu çok fazla dönüştürüyorsunuz. İyi olmanız için gereken her öğeye sahip olduğunuzu söyleyebilirim. Ancak, IANAL.

Şifreyi girmek için bir şifre girmek zorunda olmadığınız sürece yasaldır, ancak daha az karmaşık olan şirketler zaten size bir avukat tutup hak iddia edebilir. Kendini savunmaya hazırlıklı olmalısın. Verilerini halka yayınladıkları için suçlu bulunmayacaksınız, ancak kendinizi savunmanız pahalı olabilir. Savcılar ve polisler şirketleri erteliyor. Bu, sıklıkla güvenlik bildirimlerinde meydana gelir, burada bir şirket bir güvenlik açığından birini bildirir, sonra şirket onları hacklemekle suçlar. Şirket ayrıca önceden bildirimde bulunmaksızın API'yi değiştirmekte özgürdür ve muhtemelen uygulamanızı kırmaktadır.

http://www.extremetech.com/computing/146323-canadian-college-expels-student-for-white-hat-security-probing

Bunu daha önce duyduysanız beni durdurun: Bir teknoloji meraklısı güvenlik açıklarını kontrol etmekte biraz fazla durur, önemli bir güvenlik açığı bulur, bilgilerle ortaya çıkar ve yasal ve kişisel tehditler ortaya çıkar.

http://www.bostonglobe.com/metro/2014/03/29/the-inside-story-mit-and-aaron-swartz/YvJZ5P6VHaPJusReuaN7SI/story.html

Davetsiz misafir MIT kampüsünde bir yerlere gizlendi ve yüz binlerce insanın akademik dergi makalelerini indirdi.