La identificación de personas que utilizan únicamente su dirección IP se ha convertido en una parte clave de las investigaciones penales y contra la piratería. Pero, ¿cuán confiable es tal evidencia de dirección IP?
Los tribunales británicos han comenzado recientemente a poner en duda su validez. El uso de direcciones IP para vincular a personas con descargas ilegales fue una táctica empleada por ACS Law, que envió cartas exigiendo una compensación de hasta £ 500 en nombre de los titulares de derechos de autor cuya propiedad intelectual supuestamente había sido robada.
En una audiencia en la que 27 de estos casos llegaron a los tribunales, el juez Birss QC sugirió que la Ley ACS había "exagerado materialmente los méritos no probados" de usar direcciones IP de esta manera, y cuestionó si el proceso de simplemente identificar una dirección IP podría establecer un derecho de autor. infracción por parte de cualquier persona relacionada con ella. "Incluso si es prueba de infracción por parte de alguien", dijo el juez Birss, "el hecho de que alguien pueda haber infringido no significa que el acusado en particular lo haya hecho".
¿Qué es una dirección IP?
Todo lo que esté conectado a Internet tendrá una dirección de protocolo de Internet (IP), una etiqueta numérica que actúa como cualquier dirección, ya que permite la entrega correcta de algo, en este caso, datos. Es lo que le permite conectarse a la página web correcta al escribir una URL en su navegador (la dirección IP numérica se traduce hacia y desde la URL alfabética por el Sistema de nombres de dominio, o DNS para abreviar) y que el correo electrónico llegue a usted cuando alguien pulsa enviar.
La dirección IP pública que le asigna su ISP puede ser permanente (estática) o temporal (dinámica), esta última se selecciona de un grupo de direcciones disponibles propiedad del ISP durante la duración de su sesión. Las empresas tienden a tener una IP estática para que puedan configurar fácilmente servidores y conexiones remotas; es más probable que los usuarios domésticos tengan una IP dinámica. Cada kit conectado detrás de su enrutador tendrá una dirección IP privada, pero es la pública que el enrutador usa cuando hace esa conexión a Internet que deja una huella en línea.
El caso de la Ley ACS sugeriría que el rastreo de IP es algo así como un arma de doble filo: obtener el orden legal requerido para obligar a un ISP a identificar a un cliente desde una dirección IP no es difícil, pero demostrar más allá de toda duda razonable que era lo mismo. un cliente que infringe la ley ciertamente lo es.
Seguimiento de la precisión de una dirección IP
La identificación de los usuarios finales a través de direcciones IP se basa en el supuesto de que cada dirección puede rastrearse con precisión hasta un individuo. Sin embargo, ese no es necesariamente el caso.
"En general, la precisión del rastreo de direcciones IP varía según el tipo de usuario detrás de la dirección IP", dijo Tom Colvin, director de tecnología del proveedor de seguridad Conseal. “Si bien se puede rastrear a las grandes empresas hasta sus centros de datos, las conexiones familiares de banda ancha estándar suelen ser difíciles de localizar, incluso con precisión a nivel de condado.
“La razón es que hay varias fuentes de información de direcciones IP, cuya precisión se deteriora con el número de saltos desde la red troncal. Existen enormes bases de datos de IP a ubicación (por ejemplo, Quova o MaxMind) que brindan excelentes resultados para las redes troncales y los operadores, pero no para los usuarios finales, una de las razones es que los ISP pueden asignar direcciones IP al azar ".