Å identifisere enkeltpersoner som ikke bruker noe mer enn IP-adressen deres, har blitt en sentral del av etterforskningen mot piratkopiering og kriminelle. Men hvor pålitelig er et slikt IP-adressebevis?
Britiske domstoler har nylig begynt å så tvil om gyldigheten. Bruken av IP-adresser for å knytte enkeltpersoner til ulovlige nedlastinger var en taktikk brukt av ACS Law, som sendte brev med krav om kompensasjon på opptil £500 på vegne av opphavsrettsinnehavere hvis intellektuelle eiendom ble sagt å ha blitt stjålet.
I en høring der 27 av disse sakene kom for retten, antydet dommer Birss QC at ACS Law hadde "vesentlig overvurdert de uprøvde fordelene" ved å bruke IP-adresser på denne måten, og stilte spørsmål ved om prosessen med å identifisere en IP-adresse kunne etablere en opphavsrett krenkelse av noen som er relatert til det. "Selv om det er bevis på krenkelse fra noen," sa dommer Birss, "det faktum at noen kan ha krenket, betyr ikke at den bestemte navngitte tiltalte har gjort det."
Hva er en IP-adresse?
Alt som er koblet til internett vil ha en internettprotokoll (IP)-adresse, en numerisk etikett som fungerer omtrent som en hvilken som helst adresse, ved at den muliggjør riktig levering av noe – i dette tilfellet data. Det er det som lar deg koble til den riktige nettsiden når du skriver inn en URL i nettleseren din (den numeriske IP-adressen oversettes til og fra den alfabetiske URL-en av Domain Name System, eller DNS for kort) og for e-post for å nå deg når noen trykker send.
Den offentlige IP-adressen du tildeles av Internett-leverandøren din kan være permanent (statisk) eller midlertidig (dynamisk), sistnevnte velges fra en pool av tilgjengelige adresser som eies av Internett-leverandøren for varigheten av økten. Bedrifter har en tendens til å ha en statisk IP slik at de enkelt kan sette opp servere og eksterne tilkoblinger; Det er mer sannsynlig at hjemmebrukere har en dynamisk IP. Hver bit av det tilkoblede settet bak ruteren din vil ha en privat IP-adresse, men det er den offentlige som ruteren bruker når den oppretter den internettforbindelsen som etterlater et fotavtrykk på nettet.
ACS Law-saken antyder at IP-sporing er noe av et tveegget sverd: å få den nødvendige juridiske orden for å tvinge en ISP til å identifisere en kunde fra en IP-adresse er ikke vanskelig, men å bevise utover rimelig tvil at det var det samme kunde bryte loven absolutt er.
Sporingsnøyaktighet for en IP-adresse
Identifisering av sluttbrukere via IP-adresser er basert på antakelsen om at hver adresse kan spores nøyaktig tilbake til en person. Det er imidlertid ikke nødvendigvis tilfelle.
"Generelt varierer nøyaktigheten av IP-adressesporing avhengig av typen bruker bak IP-adressen," Tom Colvin, teknologisjef hos sikkerhetsleverandøren Conseal. «Selv om store bedrifter kan spores helt tilbake til datasentrene sine, er standard familiebredbåndsforbindelser ofte vanskelige å finne, selv til fylkesnivå.
"Årsaken er at det finnes en rekke kilder til IP-adresseinformasjon, hvis nøyaktighet forringes med antall hopp fra ryggraden. Det er noen enorme IP-til-plasseringsdatabaser (for eksempel Quova eller MaxMind) som gir gode resultater for ryggrader og operatører, men ikke for sluttbrukere – en av grunnene er at Internett-leverandører kan tildele IP-adresser tilfeldig."