Інтернет не є анонімним. Куди б ви не пішли, ви залишаєте хлібні крихти про те, ким ви є насправді. Деякі з них більші за інші, але найбільшою є ваша IP-адреса. Маючи це на озброєнні, правоохоронним органам неважко виявити вашу особу.
Що таке IP-адреси?
Перш ніж заглибитися в практичні аспекти, давайте визначимо, що таке IP-адреса насправді. Коротше кажучи, це число, яке ідентифікує комп’ютер у мережі. На даний момент використовуються два типи систем адресації: IPv4 та IPv6.
Крім того, існує дві категорії IP-адрес. Приватні IP-адреси використовуються для ідентифікації машин у закритій мережі. Ваша домашня мережа Wi-Fi, наприклад, є приватною IP-адресою. Щоб дозволити вашому ПК спілкуватися з ігровою консоллю, маршрутизатор призначає кожному пристрою унікальний ідентифікатор.
Тоді ви робите крок назад. IP-адреси використовуються в усьому Інтернеті з тією ж метою. Ваш постачальник послуг Інтернету (ISP) призначає вам адресу, і вона матиме одну з двох форм: статичну або динамічну.
Статичні IP-адреси фіксуються. Думайте про них як про свій номер телефону. Якщо ви свідомо не вирішите придбати новий, він залишається таким же. Це тому, що вони зазвичай використовуються такими речами, як сервери, на яких ви хочете мати адресу, яка ніколи не змінюється.
Динамічні IP-адреси найчастіше використовуються в житлових або комерційних приміщеннях. На відміну від статичних адрес, вони змінюються. Провайдер перепризначає мережі нову IP-адресу щодня або близько того. Вони є більш рентабельними, оскільки вони полегшують обслуговування та надання послуг провайдерам.
Веб-сайти ведуть журнали
Більшість веб-сайтів зберігають докладні журнали про відвідувачів, і не дарма. Якщо ви вмієте їх читати, ви можете дізнатися, як ваш веб-сайт використовується сторонніми третіми сторонами.
Тепер, припустимо, такий веб-сайт, як Facebook або Dropbox, використовується для вчинення злочину. Хтось створив фальшивий обліковий запис, щоб публікувати вміст, який порушує місцеві закони.
Правоохоронні органи можуть з’ясувати, хто ця особа, запросивши у постачальника послуг IP-адресу, пов’язану з цією діяльністю. Повістка у суд – це юридичний інструмент, який використовується для примусу фізичних осіб або компаній надати докази, зазвичай під загрозою покарання за невиконання вимог.
Отримавши IP-адресу, їм все одно потрібна додаткова інформація, щоб дізнатися особу людини. Знову ж таки, IP-адреси ідентифікують комп’ютери, а не людей. Щоб подолати цю перешкоду, слідчі повинні спочатку визначити, якому провайдеру належить ця IP-адреса.
Однак це набагато простіше, ніж ви думаєте. Провайдери зазвичай володіють «блоками» або «пулами» IP-адрес. Вони також реєструються в публічних базах даних, якими керує RIRs (Regional Internet Registry). Існує п’ять реєстрів, і кожен відповідає за адміністрування IP-адрес у своєму регіоні. Отже, пошук провайдера — це лише питання введення IP-адреси в правильній базі даних.
Якщо ви шукаєте «IP lookup» у Google, ви знайдете десятки веб-сайтів, які з радістю виконають цю роботу за вас. Ви також можете скористатися інструментом whois командного рядка і отримати ті ж результати.
Провайдери також ведуть журнали
Після того, як ви отримаєте провайдера, залишається лише надіслати ще одну повістку. Як ми вже згадували раніше, вони змушують фізичних осіб або підприємства надавати докази. Невиконання цього може призвести до штрафу або тюремного ув’язнення.
Тоді правоохоронні органи мають доступ до імені та адреси абонента, що дозволить продовжити їх розслідування.
Але що робити, якщо ваш провайдер використовує динамічні адреси? Це не має значення, оскільки провайдери, як і веб-сайти, зберігають журнали. Переглядаючи їхні записи, вони легко зможуть визначити, який абонент був пов’язаний з цією IP-адресою в цей конкретний момент.
Однак це ще не означає, що ви знайшли злочинця. Наприклад, якщо він використав публічний Wi-Fi для вчинення злочину, органи влади можуть відстежити діяльність лише до цієї публічної точки доступу. Однак вони можуть робити такі речі, як перевіряти записи камер відеоспостереження, щоб побачити, хто відвідував цей заклад або використовував цю машину в певний час.
Стук, стук: це поліція авторських прав
Варто зазначити, що правоохоронні органи — не єдині організації, які зацікавлені в прикріпленні імен до IP-адрес. Часто юристи чи агентства, які працюють на розважальні компанії, збирають IP-адреси, які використовуються для завантаження піратського вмісту. Потім вони видають повістки провайдерам для отримання контактних даних цих клієнтів.
Звичайно, будь-хто може анонімізувати свій інтернет-трафік за допомогою Tor або VPN. Багато VPN навіть стверджують, що вони не зберігають журнали використання, хоча часто важко самостійно перевірити, чи це правда.
VPN-ланцюжок (справжня версія «відбивання» вашого сигналу по всьому світу) робить це ще складніше. Органи влади можуть відстежувати лише IP-адресу до VPN-компанії, яку їм потім доведеться змусити виявити справжню IP-адресу з журналів, яких може навіть не існувати. Якщо злочинець підключився до цієї VPN з іншого, правоохоронним органам доведеться пройти через кілька компаній, щоб знайти подробиці.
Відстеження IP-адрес – не єдиний спосіб ловити онлайн-злочинців. Наприклад, Росс Ульбріхт, який керував темною мережею Silk Road, був спійманий після того, як розкриття свого справжнього імені на онлайн-дошці оголошень.