Identyfikacja osób przy użyciu jedynie ich adresu IP stała się kluczowym elementem dochodzeń antypirackich i kryminalnych. Ale jak wiarygodne są takie dowody adresu IP?
Brytyjskie sądy zaczęły ostatnio poddawać w wątpliwość jego ważność. Wykorzystywanie adresów IP do wiązania osób z nielegalnym pobieraniem było taktyką stosowaną przez prawo ACS, które wysłało listy z żądaniem odszkodowania w wysokości do 500 funtów w imieniu posiadaczy praw autorskich, których własność intelektualna została podobno skradziona.
Na rozprawie, na której 27 z tych spraw trafiło do sądu, sędzia Birss QC zasugerował, że ustawa ACS „istotnie zawyżyła niesprawdzone zalety” korzystania z adresów IP w ten sposób i zakwestionował, czy proces prostej identyfikacji adresu IP może stanowić podstawę do ustanowienia praw autorskich naruszenie przez kogokolwiek z nim związanego. „Nawet jeśli jest to dowód naruszenia przez kogoś”, powiedział sędzia Birss, „fakt, że ktoś mógł naruszyć, nie oznacza, że zrobił to konkretny oskarżony”.
Co to jest adres IP?
Wszystko, co jest podłączone do Internetu, będzie miało adres protokołu internetowego (IP), etykietę numeryczną, która zachowuje się podobnie do każdego adresu, ponieważ umożliwia prawidłowe dostarczenie czegoś – w tym przypadku danych. Umożliwia on łączenie się z właściwą stroną internetową podczas wpisywania adresu URL w przeglądarce (numeryczny adres IP jest tłumaczony na alfabetyczny adres URL i z alfabetycznego adresu URL przez system nazw domen lub w skrócie DNS) oraz e-mail, który dotrze do Ciebie, gdy ktoś uderza wyślij.
Publiczny adres IP przydzielony przez dostawcę usług internetowych może być stały (statyczny) lub tymczasowy (dynamiczny), przy czym ten ostatni jest wybierany z puli dostępnych adresów należących do usługodawcy internetowego na czas trwania sesji. Firmy mają zwykle statyczny adres IP, dzięki czemu mogą łatwo konfigurować serwery i połączenia zdalne; użytkownicy domowi są bardziej skłonni do posiadania dynamicznego adresu IP. Każdy kawałek podłączonego zestawu za routerem będzie miał prywatny adres IP, ale jest to publiczny, którego router używa podczas nawiązywania połączenia internetowego, które pozostawia ślad w Internecie.
Sprawa z zakresu prawa ACS sugerowałaby, że śledzenie IP jest czymś w rodzaju miecza obosiecznego: uzyskanie wymaganego porządku prawnego, aby zmusić dostawcę usług internetowych do identyfikacji klienta na podstawie adresu IP nie jest trudne, ale udowodnienie ponad wszelką wątpliwość, że było tak samo Klient z pewnością łamie prawo.
Dokładność śledzenia adresu IP
Identyfikacja użytkowników końcowych za pomocą adresów IP opiera się na założeniu, że każdy adres można dokładnie powiązać z osobą. Jednak niekoniecznie tak jest.
„Ogólnie rzecz biorąc, dokładność śledzenia adresów IP różni się w zależności od typu użytkownika stojącego za adresem IP” — Tom Colvin, dyrektor ds. technologii w firmie Conseal zajmującej się bezpieczeństwem. „Podczas gdy duże firmy mogą być identyfikowane aż do ich centrów danych, standardowe rodzinne połączenia szerokopasmowe są często trudne do zlokalizowania, nawet z dokładnością na poziomie hrabstwa.
„Powodem jest to, że istnieje wiele źródeł informacji o adresie IP, których dokładność pogarsza się wraz z liczbą przeskoków ze szkieletu. Istnieją ogromne bazy danych z adresami IP do lokalizacji (na przykład Quova lub MaxMind), które zapewniają doskonałe wyniki dla sieci szkieletowych i operatorów, ale nie dla użytkowników końcowych – jednym z powodów jest to, że dostawcy usług internetowych mogą losowo przydzielać adresy IP”.