La identificación de personas utilizando nada más que su dirección IP se ha convertido en una parte clave de las investigaciones criminales y contra la piratería. Pero, ¿qué tan confiable es esa evidencia de direcciones IP?
Los tribunales británicos han comenzado recientemente a poner en duda su validez. El uso de direcciones IP para vincular a personas con descargas ilegales fue una táctica empleada por ACS Law, que envió cartas exigiendo una compensación de hasta £ 500 en nombre de los titulares de derechos de autor cuya propiedad intelectual se decía que había sido robada.
En una audiencia en la que 27 de estos casos llegaron a los tribunales, el juez Birss QC sugirió que ACS Law había “exagerado materialmente los méritos no probados” del uso de direcciones IP de esta manera, y cuestionó si el proceso de simplemente identificar una dirección IP podría establecer un derecho de autor. infracción por cualquier persona relacionada con el mismo. “Incluso si es prueba de una infracción por parte de alguien”, dijo el juez Birss, “el hecho de que alguien haya infringido no significa que el acusado en particular lo haya hecho”.
¿Qué es una dirección IP?
Todo lo que esté conectado a Internet tendrá una dirección de protocolo de Internet (IP), una etiqueta numérica que actúa como cualquier dirección, en el sentido de que permite la entrega correcta de algo (en este caso, datos). Es lo que le permite conectarse a la página web correcta cuando escribe una URL en su navegador (la dirección IP numérica se traduce hacia y desde la URL alfabética mediante el Sistema de nombres de dominio, o DNS para abreviar) y que el correo electrónico le llegue cuando alguien presiona enviar.
La dirección IP pública que le asigna su ISP puede ser permanente (estática) o temporal (dinámica), siendo esta última elegida de un conjunto de direcciones disponibles propiedad del ISP durante la duración de su sesión. Las empresas tienden a tener una IP estática para poder configurar fácilmente servidores y conexiones remotas; Es más probable que los usuarios domésticos tengan una IP dinámica. Cada parte del kit conectado detrás de su enrutador tendrá una dirección IP privada, pero es la pública que utiliza el enrutador al establecer esa conexión a Internet la que deja una huella en línea.
El caso de la Ley ACS sugeriría que el rastreo de IP es una especie de arma de doble filo: obtener la orden legal necesaria para obligar a un ISP a identificar a un cliente a partir de una dirección IP no es difícil, pero demostrar más allá de toda duda razonable que era la misma el cliente que infringe la ley ciertamente lo es.
Seguimiento de la precisión de una dirección IP
La identificación de usuarios finales a través de direcciones IP se basa en el supuesto de que cada dirección puede rastrearse con precisión hasta un inpiduo. Sin embargo, ese no es necesariamente el caso.
“En general, la precisión del rastreo de direcciones IP varía según el tipo de usuario detrás de la dirección IP”, dijo Tom Colvin, director de tecnología del proveedor de seguridad Conseal. “Si bien se puede rastrear a las grandes empresas hasta sus centros de datos, las conexiones de banda ancha familiares estándar suelen ser difíciles de localizar, incluso con precisión a nivel de condado.
“La razón es que existen varias fuentes de información de direcciones IP, cuya precisión se deteriora con el número de saltos desde la red troncal. Existen algunas bases de datos enormes de IP a ubicación (por ejemplo, Quova o MaxMind) que brindan excelentes resultados para las redes troncales y los operadores, pero no para los usuarios finales; una de las razones es que los ISP pueden asignar direcciones IP de forma aleatoria”.
En ese caso, ¿qué utilidad tiene el seguimiento de la propiedad intelectual en las investigaciones policiales? David Wright es detective de la policía de Devonshire y Cornwall, que utiliza la base de datos de geolocalización de IP de Quova para respaldar sus investigaciones criminales. “Ésta es una herramienta valiosa en casi todas las investigaciones de delitos electrónicos”, afirmó. “A pesar del uso de acceso compartido a Internet o redes inalámbricas abiertas, las fuerzas del orden siguen teniendo un gran éxito a la hora de resolver una dirección IP de un sospechoso. A menudo se pueden utilizar otros métodos policiales tradicionales que ayudan aún más a identificar a un usuario sospechoso, en caso de que surja la necesidad”.
Sin embargo, a diferencia de los casos de lucha contra la piratería, el seguimiento de la propiedad intelectual sólo se utiliza como prueba de apoyo, y no como prueba primaria, en un proceso penal. “Es útil rastrear el movimiento y el comportamiento y compararlos con evidencia más tradicional”, dijo Stuart Scott, ingeniero de soluciones de Quova. “La otra información importante disponible en la geolocalización de IP es el ISP utilizado por el sospechoso. El ISP podrá proporcionar una dirección exacta donde se ha utilizado la dirección IP; la evidencia principal sería la computadora real utilizada por el sospechoso”.
Los ISP están legalmente obligados a revelar quién está detrás de una dirección IP. “La información del titular de la cuenta relativa a quién se le asignó una dirección de protocolo de Internet está protegida dentro de la Ley de Regulación de Poderes de Investigación”, dijo el DC David Wright.
La información conservada se considera datos de comunicaciones y, por tanto, puede solicitarse utilizando esta legislación, y normalmente no sería necesaria una orden judicial. “Una solicitud que cumple con los requisitos de RIPA y se procesa legalmente dará lugar en casi todos los casos a que se proporcione información del titular de la cuenta”, confirmó DC Wright.
Formas de cambiar su dirección IP
Esconderse detrás de representantes
Localizar a los usuarios finales se vuelve decididamente más complicado –si no imposible– cuando se esconden detrás de uno o más servidores proxy, que están diseñados para redirigir el tráfico y ocultar tanto el origen como el destino.
“Las conexiones a través de una serie de servidores proxy anónimos son transitorias y cambian rápidamente”, dijo Rolf von Roessing, vicepresidente internacional de la Asociación de Control y Auditoría de Sistemas de Información (ISACA). “No se registran y cualquier usuario puede operar un servidor o retransmisión TOR y desconectarlo de la red en cualquier momento”.
Como señala von Roessing, si bien los ISP pueden estar obligados legalmente a revelar datos de conectividad y registros de IP si están disponibles, la mayoría tiende a eliminar esos registros después de unos días de todos modos. Para cuando haya rastreado una IP a través de una serie de servidores proxy anónimos hasta el ISP de origen, es posible que los datos ya se hayan eliminado.
Por lo tanto, la evidencia de la dirección IP no sólo es potencialmente poco confiable, sino que si los perpetradores son lo suficientemente inteligentes, hay poca o ninguna esperanza de rastrearlos en primer lugar.
Usando una VPN
De manera similar a un proxy, una red privada virtual, VPN, también redirige el tráfico de Internet en un dispositivo o red, dependiendo de cómo esté configurado a través de otra red que a menudo tiene más firewalls y software antivirus/antimalware. Debido a todos los hackeos y filtraciones de información que han tenido lugar en los últimos años, las VPN son bastante populares hoy en día, y no sólo para las empresas.
Hay muchas VPN para elegir, pero querrás una que no registre la actividad; de lo contrario, no tiene sentido. Como cualquier otro servicio de Internet, un proveedor de VPN también puede ser pirateado. Por lo tanto, tener una VPN que no registre la actividad ayudará a evitar la exposición innecesaria de información privada.
Direcciones IP y qué tener en cuenta
Incluso si el proceso requiere un poco de conocimiento y esfuerzo, se le puede rastrear con una dirección IP. Si no le gusta la idea de que otros lo rastreen en línea, entonces querrá utilizar un proxy o VPN.
No dude en compartir sus opiniones sobre el seguimiento con direcciones IP y el uso de software de anonimización en los comentarios a continuación.
