<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">On Tue, Aug 13, 2019 at 8:25 PM John Curran <<a href="mailto:jcurran@arin.net" target="_blank">jcurran@arin.net</a>> wrote:<br></div>> On 13 Aug 2019, at 11:03 PM, William Herrin <<a href="mailto:bill@herrin.us" target="_blank">bill@herrin.us</a>> wrote:<br>> I signed no legal agreement either to register my legacy addresses or to do a whois lookup to check someone else's addresses. Just sayin’. <br>><br>> If you instead used a command line interface (e.g. "whois -h <a href="http://whois.arin.net" target="_blank">whois.arin.net</a> …”),</div><div dir="ltr">> then you received output from ARIN’s Whois server along with notice of the applicable terms of service…<br></div><div dir="ltr"><br></div><div dir="ltr">Hi John,</div><div dir="ltr"><br></div><div dir="ltr">As I no longer live within or act from within one of the 2 states to have passed UCITA, you'll find that notice difficult to enforce.<br> </div><div dir="ltr"><br></div><div dir="ltr">>  I would observe that continued use at that point has been held</div><div dir="ltr">> to indicate agreement on your part [ref: Register.com, Inc. v. Verio, Inc., 356 F.3d 393 (2d Cir. 2004)]<br><br>In which Verio admitted to the court that they knew they were abusing Register's computers but figured Register's contract with ICANN gave them the right. The court would have reached the same decision regardless of Register's notice: You're abusing computers that aren't yours. Stop it.<br><br>Specht v. Netscape Communications Corp, on the other hand, found that, "plaintiffs neither received reasonable notice of the existence of the license terms nor manifested unambiguous assent" to the contract Netscape offered for the use of their software at download-time, including assent to settle disputes through arbitration.<br></div><div dir="ltr"><br></div><div>I'll take any bet you care to offer that the latter precedent applies to casual consumer use of ARIN's whois. I won't take any such bet when it comes to the legal safety of redistributing ARIN's RPKI Trust Anchor Locator in my software. And neither, apparently, do many of the folks who would have to redistribute that TAL for ARIN's RPKI to be useful, as was discussed here last September: <a href="https://mailman.nanog.org/pipermail/nanog/2018-September/097161.html">https://mailman.nanog.org/pipermail/nanog/2018-September/097161.html</a><br></div><div dir="ltr"><br></div><div>Regards,</div><div>Bill Herrin</div><div><br></div><div><br></div><div dir="ltr">--<br>William Herrin<br><a href="mailto:bill@herrin.us" target="_blank">bill@herrin.us</a><br><a href="https://bill.herrin.us/" target="_blank">https://bill.herrin.us/</a></div></div></div></div>