Internettet er ikke anonymt. Uanset hvor du går, efterlader du brødkrummer om, hvem du virkelig er. Nogle af disse er større end andre, men den største er din IP-adresse. Bevæbnet med dette er det ikke svært for retshåndhævelsen at opdage din identitet.
Indholdsfortegnelse
Hvad er IP-adresser?
Før vi dykker ned i det praktiske, lad os definere, hvad en IP-adresse egentlig er. Kort sagt er det et tal, der identificerer en computer på et netværk. Der er to typer adresseringssystemer i brug i øjeblikket: IPv4 og IPv6.
Desuden er der to kategorier af IP-adresser. Private IP-adresser bruges til at identificere maskiner på et lukket netværk. Dit Wi-Fi-hjemmenetværk er for eksempel en privat IP-adresse. For at give din pc mulighed for at tale med din spillekonsol, tildeler din router hver enhed en unik identifikator.
Så tager du et skridt tilbage. IP-adresser bruges på hele internettet til præcis samme formål. Din internetudbyder (ISP) tildeler dig en adresse, og den har en af to former: statisk eller dynamisk.
Statiske IP-adresser er faste. Tænk på dem som dit telefonnummer. Medmindre du bevidst vælger at få en ny, forbliver den den samme. Det er fordi de typisk bruges af ting som servere, hvor du gerne vil have en adresse, der aldrig ændres.
Dynamiske IP-adresser bruges oftest i bolig- eller erhvervslokaler. I modsætning til statiske adresser ændres disse. Internetudbyderen tildeler netværket en ny IP-adresse hver dag eller deromkring. Disse er mere omkostningseffektive, da de muliggør lettere vedligeholdelse og levering af internetudbydere.
Websites Hold logs
De fleste websteder beholder detaljerede logfiler om deres besøgende, og det er der god grund til. Hvis du ved, hvordan du læser disse, kan du lære, hvordan dit websted bliver brugt af eksterne tredjeparter.
Lad os nu antage, at et websted som Facebook eller Dropbox bruges til at begå en forbrydelse. Nogen har oprettet en falsk konto for at poste indhold, der bryder lokale love.
Retshåndhævelse kan finde ud af, hvem denne person er, ved at stævne tjenesteudbyderen for den IP-adresse, der er knyttet til den pågældende aktivitet. En stævning er et juridisk instrument, der bruges til at tvinge enkeltpersoner eller virksomheder til at fremlægge beviser, normalt under trussel om en straf for manglende overholdelse.
Når først de har IP-adressen, har de stadig brug for flere oplysninger for at opdage personens identitet. Igen identificerer IP-adresser computere, ikke mennesker. For at overvinde denne forhindring skal efterforskere først bestemme, hvilken internetudbyder, der ejer denne IP-adresse.
Dette er dog meget nemmere, end du måske tror. Internetudbydere ejer typisk “blokke” eller “puljer” af IP-adresser. De er også registreret i offentlige databaser, der drives af RIR’er (Regional Internet Registry). Der er fem registre, og hver er ansvarlig for at administrere IP-adresser i deres egen region. Så at finde en internetudbyder er blot et spørgsmål om at indtaste IP-adressen i den rigtige database.
Hvis du søger “IP-opslag” på Google, vil du finde snesevis af websteder, der med glæde vil gøre jobbet for dig. Du kan også bruge kommandolinje-whois-værktøjet og få de samme resultater.
Internetudbydere fører også logs
Når du først har fået internetudbyderen, er det blot et spørgsmål om at sende endnu en stævning. Som vi nævnte tidligere, tvinger disse enkeltpersoner eller virksomheder til at fremlægge beviser. Undlades det, kan det medføre bøde eller fængselsstraf.
Retshåndhævere har derefter adgang til abonnentens navn og adresse, så deres undersøgelse kan fortsætte.
Men hvad hvis din internetudbyder bruger dynamiske adresser? Det er lige meget, fordi internetudbydere, ligesom websteder, beholder logs. Ved at se på deres optegnelser vil de nemt være i stand til at finde ud af, hvilken abonnent der var tilknyttet den IP-adresse på det specifikke tidspunkt.
Dette betyder dog stadig ikke nødvendigvis, at du har fundet forbryderen. For eksempel, hvis han brugte offentlig Wi-Fi til at begå forbrydelsen, kan myndighederne kun spore aktiviteten til det offentlige adgangspunkt. Men de kan derefter gøre ting som at undersøge optagelser fra sikkerhedskameraer for at se, hvem der besøgte den pågældende virksomhed eller brugte den maskine på et bestemt tidspunkt.
Bank, bank: Det er ophavsretspolitiet
Det er værd at bemærke, at retshåndhævende myndigheder ikke er de eneste organisationer, der er interesseret i at fastgøre navne til IP-adresser. Ofte høster advokater eller bureauer, der arbejder for underholdningsvirksomheder, IP-adresser, der bruges til at downloade piratkopieret indhold. De udsteder derefter stævninger til internetudbydere for at få kontaktoplysninger på disse kunder.
Selvfølgelig kan enhver anonymisere sin internettrafik ved at bruge Tor eller en VPN. Mange VPN’er hævder endda, at de ikke gemmer brugslogfiler, selvom det ofte er svært selvstændigt at bekræfte, om dette er sandt.
VPN-kæde (den rigtige version af at “bounce” dit signal rundt om i verden) gør dette endnu sværere. Myndighederne kan kun spore en IP-adresse til et VPN-firma, som de så skulle tvinge til at afsløre den rigtige IP-adresse fra logfiler, som måske ikke engang eksisterer. Hvis forbryderen tilsluttede sig den VPN fra en anden, ville retshåndhævelsen skulle arbejde sig gennem flere virksomheder for at finde detaljerne.
Sporing af IP-adresser er ikke den eneste måde, online-kriminelle bliver fanget på. For eksempel blev Ross Ulbricht, der drev Silk Road Dark Web-markedspladsen, taget efter afsløre sit rigtige navn på en online opslagstavle.