Identificar indivíduos usando nada mais do que seu endereço IP se tornou uma parte importante das investigações antipirataria e criminais. Mas quão confiável é essa evidência de endereço IP?
Os tribunais britânicos começaram recentemente a lançar dúvidas sobre sua validade. O uso de endereços IP para vincular indivíduos a downloads ilegais foi uma tática empregada pela Lei ACS, que enviou cartas exigindo uma indenização de até £ 500 em nome dos detentores de direitos autorais cuja propriedade intelectual teria sido roubada.
Em uma audiência em que 27 desses casos foram ao tribunal, o juiz Birss QC sugeriu que a Lei ACS "exagerou materialmente os méritos não testados" de usar endereços IP dessa forma e questionou se o processo de simplesmente identificar um endereço IP poderia estabelecer um copyright violação por qualquer pessoa relacionada a ele. “Mesmo que seja prova de infração por alguém”, disse o juiz Birss, “o fato de alguém ter infringido não significa que o réu em particular o tenha feito”.
O que é um endereço IP?
Tudo o que estiver conectado à internet terá um endereço de protocolo de internet (IP), uma etiqueta numérica que atua como qualquer endereço, na medida em que permite a entrega correta de algo - no caso, dados. É o que permite que você se conecte à página da web correta ao digitar um URL em seu navegador (o endereço IP numérico é traduzido de e para o URL alfabético pelo Sistema de Nomes de Domínio, ou DNS, para abreviar) e para que o e-mail chegue até você quando alguém clica em enviar.
O endereço IP público que você está alocado pelo seu ISP pode ser permanente (estático) ou temporário (dinâmico), sendo o último escolhido de um pool de endereços disponíveis pertencentes ao ISP durante a sua sessão. As empresas tendem a ter um IP estático para que possam facilmente configurar servidores e conexões remotas; usuários domésticos são mais propensos a ter um IP dinâmico. Cada bit de kit conectado atrás do seu roteador terá um endereço IP privado, mas é o público que o roteador usa ao fazer a conexão com a Internet que deixa uma pegada online.
O caso da Lei ACS sugeriria que o rastreamento de IP é uma espécie de faca de dois gumes: obter a ordem legal necessária para forçar um ISP a identificar um cliente a partir de um endereço IP não é difícil, mas provar, além de qualquer dúvida razoável, que era o mesmo cliente infringindo a lei certamente é.
Rastreamento de precisão de um endereço IP
A identificação de usuários finais por meio de endereços IP é baseada na suposição de que cada endereço pode ser rastreado com precisão até um indivíduo. Esse não é necessariamente o caso, no entanto.
“Em geral, a precisão do rastreamento do endereço IP varia dependendo do tipo de usuário por trás do endereço IP,” Tom Colvin, diretor de tecnologia do fornecedor de segurança Conseal. “Embora as grandes empresas possam ser rastreadas até seus datacenters, as conexões familiares de banda larga padrão costumam ser difíceis de localizar, mesmo com a precisão de nível de condado.
“A razão é que existem várias fontes de informações de endereços IP, cuja precisão se deteriora com o número de saltos do backbone. Existem alguns bancos de dados IP-to-location enormes (por exemplo, Quova ou MaxMind) que fornecem ótimos resultados para backbones e operadoras, mas não para usuários finais - um dos motivos é que os ISPs podem atribuir endereços IP aleatoriamente. ”