• Matthew Hughes

  @matthewhughes

• lipiec 6, 2020, 06:40 EDT

Internet nie jest anonimowy. Gdziekolwiek pójdziesz, zostawisz bułkę tartą o tym, kim naprawdę jesteś. Niektóre z nich są większe niż inne, ale największy jest Twój adres IP. Uzbrojony w to, nie jest trudne dla organów ścigania, aby odkryć swoją tożsamość.

czym są adresy IP?

zanim zagłębimy się w praktyczne aspekty, zdefiniujmy, czym tak naprawdę jest adres IP. Krótko mówiąc, jest to numer, który identyfikuje komputer w sieci. Obecnie stosowane są dwa typy systemów adresowania: IPv4 i IPv6.

Ponadto istnieją dwie kategorie adresów IP. Prywatne adresy IP są używane do identyfikacji maszyn w zamkniętej sieci. Na przykład Twoja domowa sieć Wi-Fi to prywatny adres IP. Aby komputer mógł rozmawiać z konsolą do gier, Router przydziela każdemu urządzeniu unikalny identyfikator.

następnie zrób krok do tyłu. Adresy IP są wykorzystywane w całym internecie w dokładnie tym samym celu. Twój dostawca usług internetowych (ISP) przydziela Ci adres i przyjmuje on jedną z dwóch form: statyczną lub dynamiczną.

statyczne adresy IP są stałe. Pomyśl o nich jak o swoim numerze telefonu. Chyba że celowo zdecydujesz się na nowy, pozostaje taki sam. To dlatego, że są one zwykle używane przez rzeczy takie jak serwery, na których będziesz chciał mieć adres, który nigdy się nie zmienia.

dynamiczne adresy IP są najczęściej używane w pomieszczeniach mieszkalnych lub biznesowych. W przeciwieństwie do adresów statycznych, te się zmieniają. ISP każdego dnia nadaje sieci nowy adres IP. Są one bardziej opłacalne, ponieważ umożliwiają łatwiejszą konserwację i udostępnianie przez dostawców usług internetowych.

RELATED: jak działają adresy IP?

strony internetowe przechowują Logi

większość stron internetowych zachowuje szczegółowe logi dotyczące odwiedzających i nie bez powodu. Jeśli wiesz, jak je przeczytać, możesz dowiedzieć się, w jaki sposób Twoja witryna jest używana przez zewnętrzne strony trzecie.

Załóżmy, że strona internetowa taka jak Facebook czy Dropbox jest używana do popełnienia przestępstwa. Ktoś stworzył fałszywe konto, aby publikować treści, które łamią lokalne prawo.

organy ścigania mogą dowiedzieć się, kim jest ta osoba, wzywając usługodawcę do podania adresu IP związanego z tą działalnością. Wezwanie do sądu jest instrumentem prawnym służącym do zmuszania osób fizycznych lub firm do przedstawienia dowodów, zwykle pod groźbą kary za niezastosowanie się.

gdy mają adres IP, nadal potrzebują więcej informacji, aby odkryć tożsamość danej osoby. Ponownie, adresy IP identyfikują komputery, a nie ludzi. Aby pokonać tę przeszkodę, śledczy muszą najpierw ustalić, który dostawca usług internetowych jest właścicielem tego adresu IP.

jest to jednak o wiele łatwiejsze niż mogłoby się wydawać. Dostawcy usług internetowych zazwyczaj posiadają „bloki” lub „pule” adresów IP. Są one również rejestrowane w publicznych bazach danych obsługiwanych przez Rirs (Regional Internet Registry). Istnieje pięć rejestrów, a każda z nich jest odpowiedzialna za administrowanie adresami IP w swoim regionie. Tak więc znalezienie dostawcy usług internetowych to tylko kwestia wpisania adresu IP w odpowiedniej bazie danych.

Jeśli szukasz „IP lookup” w Google, znajdziesz dziesiątki stron internetowych, które chętnie wykonają pracę za Ciebie. Możesz również użyć wiersza poleceńwhois narzędzia i uzyskać te same wyniki.

dostawcy usług internetowych też prowadzą Logi

gdy już masz dostawcę usług internetowych, to tylko kwestia wysłania kolejnego wezwania. Jak wspomnieliśmy wcześniej, zmuszają One osoby fizyczne lub firmy do dostarczenia dowodów. Niezastosowanie się do tego może skutkować grzywną lub wyrokiem więzienia.

organy ścigania mają wtedy dostęp do nazwiska i adresu Abonenta, umożliwiając kontynuowanie dochodzenia.

ale co jeśli Twój ISP używa adresów dynamicznych? To nie ma znaczenia, ponieważ dostawcy usług internetowych, podobnie jak strony internetowe, przechowują logi. Patrząc na ich zapisy, będą mogli łatwo wskazać, który subskrybent był powiązany z tym adresem IP w tym konkretnym czasie.

to jednak nie musi oznaczać, że znalazłeś przestępcę. Na przykład, jeśli użył publicznego Wi-Fi do popełnienia przestępstwa, władze mogą śledzić aktywność tylko do tego publicznego punktu dostępu. Mogą jednak robić takie rzeczy, jak sprawdzanie nagrań z kamer bezpieczeństwa, aby zobaczyć, kto odwiedził ten zakład lub korzystał z tej maszyny w określonym czasie.

Puk, Puk: to policja ds. praw autorskich

warto zauważyć, że organy ścigania nie są jedynymi organizacjami zainteresowanymi przypinaniem nazwisk do adresów IP. Często prawnicy lub agencje pracujące dla firm rozrywkowych zbierają adresy IP używane do pobierania pirackich treści. Następnie wydają wezwania do dostawców usług internetowych dotyczące danych kontaktowych tych klientów.

oczywiście każdy może anonimizować swój ruch internetowy za pomocą Tora lub VPN. Wiele sieci VPN twierdzi nawet, że nie przechowuje dzienników użycia, chociaż często trudno jest niezależnie zweryfikować, czy to prawda.

łańcuchowanie VPN (prawdziwa wersja „odbijania” sygnału na całym świecie) jeszcze bardziej to utrudnia. Władze mogą śledzić adres IP tylko do firmy VPN, którą będą musiały wymusić, aby ujawnić prawdziwy adres IP z dzienników, które mogą nawet nie istnieć. Jeśli przestępca połączy się z tą siecią VPN z innej, organy ścigania będą musiały przedzierać się przez wiele firm, aby znaleźć szczegóły.

RELATED: czy hakerzy naprawdę „odbijają” swój sygnał na całym świecie?

śledzenie adresów IP to nie jedyny sposób na złapanie przestępców online. Na przykład Ross Ulbricht, który prowadził Silk Road dark web marketplace, został złapany po ujawnieniu swojego prawdziwego nazwiska na forum internetowym.