זיהוי אנשים המשתמשים רק בכתובת ה-IP שלהם הפך לחלק מרכזי בחקירות נגד פיראטיות ופליליות. אבל עד כמה אמינה עדות כזו לכתובת IP?
בתי המשפט הבריטיים החלו לאחרונה להטיל ספק בתקפותו. השימוש בכתובות IP כדי לקשור אנשים להורדות לא חוקיות היה טקטיקה שננקטה על ידי חוק ACS, ששלח מכתבים שדרשו פיצויים של עד 500 פאונד בשם בעלי זכויות היוצרים שנאמר כי הקניין הרוחני שלהם נגנב.
בדיון שבו הגיעו 27 מהמקרים הללו לבית המשפט, השופטת Birss QC הציעה כי חוק ACS "הפריז באופן מהותי את היתרונות הבלתי נבדקים" של שימוש בכתובות IP בדרך זו, ושאל אם תהליך זיהוי פשוט של כתובת IP יכול לבסס זכויות יוצרים הפרה של כל מי שקשור אליו. "גם אם זו הוכחה להפרה של מישהו", אמר השופט בירס, "העובדה שמישהו אולי הפר לא אומרת שהנאשם המסוים בשם עשה זאת".
מהי כתובת IP?
לכל מה שמחובר לאינטרנט תהיה כתובת פרוטוקול אינטרנט (IP), תווית מספרית שמתנהגת בדומה לכל כתובת, בכך שהיא מאפשרת מסירה נכונה של משהו - במקרה הזה, נתונים. זה מה שמאפשר לך להתחבר לדף האינטרנט הנכון בעת הקלדת כתובת אתר בדפדפן שלך (כתובת ה-IP המספרית מתורגמת לכתובת האלפביתית וממנה על ידי מערכת שמות הדומיין, או בקיצור DNS) ודוא"ל יגיע אליך כאשר מישהו לוחץ על שלח.
כתובת ה-IP הציבורית שהוקצתה לך על ידי ספק שירותי האינטרנט שלך עשויה להיות קבועה (סטטית) או זמנית (דינמית), שהאחרון נבחר מתוך מאגר כתובות זמינות בבעלות ספק האינטרנט למשך ההפעלה שלך. עסקים נוטים להיות בעלי IP סטטי כך שהם יכולים להגדיר בקלות שרתים וחיבורים מרוחקים; למשתמשים ביתיים יש סיכוי גבוה יותר לקבל IP דינמי. לכל פיסת ערכה מחוברת שמאחורי הנתב שלך תהיה כתובת IP פרטית, אבל היא זו הציבורית שהנתב משתמש בה בעת חיבור לאינטרנט שמותיר טביעת רגל מקוונת.
המקרה של חוק ACS יציע שמעקב IP הוא משהו כמו חרב פיפיות: השגת הצו המשפטי הנדרש כדי לאלץ ספק שירותי אינטרנט לזהות לקוח מכתובת IP אינה קשה, אבל להוכיח מעבר לכל ספק סביר שזה היה אותו הדבר. לקוח עובר על החוק בהחלט כן.
דיוק מעקב של כתובת IP
זיהוי משתמשי קצה באמצעות כתובות IP מבוסס על ההנחה שניתן לאתר כל כתובת בצורה מדויקת לאדם. עם זאת, זה לא בהכרח המקרה.
"באופן כללי, הדיוק של מעקב אחר כתובות IP משתנה בהתאם לסוג המשתמש מאחורי כתובת ה-IP", טום קולווין, מנהל טכנולוגיה ראשי עם ספק האבטחה Conseal. "למרות שניתן לעקוב אחר עסקים גדולים עד למרכזי הנתונים שלהם, לעתים קרובות קשה לאתר חיבורי פס רחב משפחתיים סטנדרטיים, אפילו לרמת הדיוק ברמת המחוז.
"הסיבה היא שיש מספר מקורות למידע על כתובות IP, שדיוקם מתדרדר עם מספר הקפיצות מעמוד השדרה. יש כמה מסדי נתונים ענקיים של IP-to-location (למשל Quova או MaxMind) שמספקים תוצאות מצוינות עבור עמודי שדרה וספקים, אבל לא עבור משתמשי קצה - אחת הסיבות היא שספקי שירותי אינטרנט יכולים להקצות כתובות IP באופן אקראי".