Quali sono le leggi in materia di ISP che registrano gli indirizzi IP? Come avrebbero saputo chi aveva che cosa?

7

Poiché la maggior parte degli utenti di Internet ha ISP che usano indirizzi IP dinamici (ad esempio qualcuno riceve un nuovo indirizzo IP ogni pochi giorni) ci sono leggi che impongono agli ISP di tenere registri che associano un indirizzo IP in un determinato giorno con un determinato individuo? Ad esempio se qualcuno ha hackerato un sito Web e il suo indirizzo IP è stato trovato, si può fare qualcosa al riguardo? Se gli ISP mantengono i registri, cosa è associato a un indirizzo IP di persone? Voglio dire, il DHCP in qualche modo conosce la posizione geografica di chi ottiene quale IP e quindi quelle informazioni sono memorizzate?

    
posta Celeritas 16.07.2012 - 21:52
fonte

4 risposte

11
  • Alcuni provider di servizi Internet impongono il reset della connessione ogni 24 ore e viene assegnato un nuovo indirizzo IP, altri non ti costringono e altri ancora ti danno un indirizzo IP fisso.

  • Esistono leggi che richiedono agli ISP di registrare l'associazione utente-IP (che a sua volta è associata al contratto) ... ma ad es. nell'UE esiste la direttiva sulla conservazione dei dati che richiede agli ISP di registrare anche le singole connessioni. (In realtà la direttiva UE è un "contratto" tra il Consiglio europeo / Parlamento e le nazioni membri, non tra CE / PE e ISP. Le nazioni devono adottare le direttive nella stessa legislazione locale, di solito la adottano così com'è, adottarle e estendilo, lo hai già adottato o rifiuti di farlo (questo di solito funziona dichiarando che è in conflitto con la costituzione)). leggi di più sul link . Esiste una visualizzazione per i metadati della connessione del telefono cellulare conservati all'indirizzo link

    • Per quanto riguarda la tua domanda sulla posizione geografica: È disponibile un numero limitato di indirizzi IP. Sono governati e distribuiti da organizzazioni come link e (?) link . Ora il tuo ISP acquista gli indirizzi IP (intere gamme e reti) e li usa per collegarti a Internet. Non sono seduti lì e liberi di usare come su una rete privata con DHCP. (Prova a cercare il tuo indirizzo IP e cercalo su link )

Esistono database come link che cercano di fornire informazioni sulla posizione per qualsiasi indirizzo IP, ma la loro accuratezza dipende molto da diversi fattori ( ad esempio se il tuo ISP opera solo in una piccola area regionale o in tutti gli Stati Uniti). Di solito questi database sono utili solo per associare IP ai paesi.

    
risposta data 17.07.2012 - 03:12
fonte
7

Sì. Gli ISP memorizzano tutti i registri di assegnazione IP DHCP. Sanno esattamente chi ha che indirizzo IP e quando. Per loro è un obbligo legale raccogliere queste informazioni per facilitare qualsiasi domanda e indagine legale. Negli Stati Uniti, devono seguire le normative della Commissione federale delle comunicazioni (FCC) .

Negli Stati Uniti, gli ISP tengono traccia di questi elementi (come disponibili) associati ai registri di assegnazione IP e ai relativi record del sistema di fatturazione per qualsiasi indirizzo IP che assegnano ...

  • Nome dell'abbonato
  • Indirizzo di fatturazione dell'abbonato e indirizzo di servizio
  • Numero di telefono dell'abbonato, telefono ed e-mail qualsiasi sia disponibile
  • Intervallo di data e ora di quando un determinato indirizzo IP è stato assegnato al sottoscrittore
  • Numero di account di servizio e stato dell'account in qualsiasi periodo di tempo specifico, insieme ai relativi dettagli hardware (modem, ecc.).

Non tengono traccia di chi ha avuto accesso a quale sito o quale indirizzo IP e quando, nessun tracciamento delle attività online / traffico dell'abbonato. È contro le leggi sulla privacy.

Gli ISP sono obbligati a fornire queste informazioni alle forze dell'ordine (polizia, FBI, ecc.) per qualsiasi indagine relativa a frodi, pirateria informatica, crimini online, minacce alla società e per prevenire la perdita di una vita.
Ogni ISP ha la propria procedura per fornire queste informazioni alle forze dell'ordine, alcune lo fanno più velocemente, altre richiedono più tempo.

Dai anche un'occhiata a Informazioni sulla rete proprietaria del cliente (CPNI) . È un requisito di conformità per tutti gli ISP per proteggere le informazioni propiziatorie della rete di ogni abbonato. Include, chiamate record, indirizzo IP, dettagli del servizio e anche informazioni personali (PII) in una certa misura.

EDIT : per aggiungere altro in questo, un buon esempio è: l'ISP ha tutte le informazioni IP del sottoscrittore, se un sottoscrittore carica un contenuto piratato su un sito o lo rende liberamente disponibile su Internet, il proprietario dei contenuti può richiedere un'indagine all'ISP e l'ISP analizzerà la cronologia del lease DHCP e invierà effettivamente l'avviso di violazione del Piracy Act all'abbonato.

EDIT : Una correzione - For them is it a legal obligation to harvest this information è errata. Non sono riuscito a trovare alcun documento per supportare questo. Anche se dalla mia esperienza quotidiana so che quasi tutti gli ISP raccolgono informazioni sull'IP del cliente.

    
risposta data 17.07.2012 - 03:31
fonte
6

Come proprietario e gestore di un ISP, posso dire che la maggior parte di noi (90%) conserva i log di connessione. Abbiamo bisogno di questi internamente per la risoluzione dei problemi. Da questi registri posso dire esattamente a quale account utente è stato assegnato l'indirizzo IP e per quanto tempo avevano quell'indirizzo per (start stop times). Ho inoltre informazioni sull'indirizzo MAC sul dispositivo che ha effettuato la connessione con me. Conservo questi registri per 7 anni e fornisco informazioni alle forze dell'ordine solo se fornito da un ordine del tribunale che lo comanda. Di solito riceviamo un ordine del tribunale al mese. Quando lo facciamo, le forze dell'ordine forniscono l'ora dell'intervallo di date, l'indirizzo IP utilizzato, qualsiasi altra informazione pertinente che hanno. Chiedono solo il lavello della cucina sul sospettato. Noi per legge forniamo esattamente ciò che chiedono.

    
risposta data 29.07.2013 - 22:55
fonte
2

Devi specificare la giurisdizione legale quando fai una domanda sulla legge.

Negli Stati Uniti, non conosco alcun requisito legale per registrare e conservare queste informazioni (ci sono state alcune proposte ma non credo che siano state emanate leggi), ma credo che la maggior parte degli ISP lo faccia comunque. Nell'Unione europea, ritengo che sia necessario conservare e registrare queste informazioni.

Per ulteriori informazioni:

risposta data 17.07.2012 - 20:24
fonte

Leggi altre domande sui tag