Qual è l'importanza di un ISP che gestisce i registri di assegnazione IP?

1

Stavo leggendo un articolo che spiegava che c'è un crescente movimento per costringere gli ISP a memorizzare i registri di assegnazione IP per le connessioni DHCP per periodi di tempo più lunghi al fine di combattere il crimine informatico. Tuttavia, non capisco perché sia necessario. Se un ISP non ha più le informazioni associate a un indirizzo IP, perché a un'azienda come google non è stato chiesto quale account ha effettuato l'accesso in una determinata data, utilizzando un dato indirizzo IP e utilizzato per rintracciare qualcuno?

    
posta User093203920 03.06.2015 - 03:03
fonte

2 risposte

3

È certamente possibile farlo in quel modo, e in effetti gli investigatori a volte chiederanno a molte parti diverse informazioni relative a un caso per mettere insieme prove sparse, ma perché vorresti ottenere queste informazioni da Google quando è molto più facile e più affidabile ottenerlo direttamente dalla fonte (l'ISP)? Dopo tutto, l'ISP è l'entità che assegna effettivamente gli indirizzi IP ai propri clienti, quindi saranno quelli con le informazioni più accurate su chi ha quale indirizzo IP a che ora. L'ISP ha anche un incentivo per identificare e rimuovere utenti malintenzionati dalle loro reti. Chiedere a Google può essere un hit-or-miss; ad esempio, cosa succede se l'indirizzo IP dell'utente malintenzionato cambia subito dopo l'accesso a Gmail ma prima che esegua l'attività illegale? O, più probabilmente, cosa succederebbe se non entrasse mai in Gmail o in qualsiasi altro servizio intorno al momento dell'incidente?

Inoltre, pensaci dal punto di vista di Google. Se l'attività illegale non ha preso di mira Google, né è stata eseguita dalla rete di Google, perché dovrebbero essere disposti a trascinarsi in questo ed essere costretti a dedicare il tempo e le risorse necessarie per individuare le informazioni quando l'ISP potrebbe fornirle molto più facilmente? L'unica relazione che Google ha con qualsiasi cosa è che la persona che lo ha potrebbe avere un account con loro e potrebbe aver effettuato l'accesso intorno al momento dell'incidente.

Mentre un tribunale potrebbe costringerli a fornire alcune informazioni sull'indirizzo IP in molte giurisdizioni, sicuramente non saranno molto contenti o desiderosi di farlo a meno che non si tratti di un caso estremamente serio e si hanno prove che il la persona è titolare di un account Google. Fa male anche alle pubbliche relazioni, poiché le aziende tecnologiche stanno sempre più cercando di dimostrare di rispettare la privacy dopo le perdite di Snowden. Pubblicano il numero di richieste di dati governativi che ricevono e, se questo numero è elevato, i mezzi di informazione lo riprenderanno e andrà male per gli affari. Se hai scoperto che Google è la prima fonte di informazioni a cui le autorità si rivolgono nelle indagini e Google consegna felicemente tutto ciò che chiedono, saresti ancora disposto a fidarti di loro con i tuoi dati personali? Io di certo non lo farei.

    
risposta data 03.06.2015 - 03:36
fonte
1

Vivo nei Paesi Bassi e abbiamo richiesto un deposito per 2 anni (credo).

Una delle motivazioni per ottenere la legge era che le forze dell'ordine possano rintracciare un uso malevolo dai registri di un server all'ISP e che (attraverso i tribunali) ottenere il nome e l'indirizzo dell'abbonato.

Chiedere a terze parti di identificare correttamente e legalmente una persona è più difficile da usare per le azioni legali (semplicemente avere una connessione con google non significa che un "sospetto" sia effettivamente quello che lo usa.

Abbiamo leggi in vigore che rendono il proprietario di un contratto con un ISP responsabile di ciò che accade con la connessione.

Quindi avere le informazioni del perché aveva IP e quando abilita la polizia e l'accusa per caricare legalmente una persona con sospetta attività criminale. Qualcosa che anche se avessi il log di google,

Dovresti comunque risalire a una persona giuridica.

So che la maggior parte di questa informazione è legale e pertinente solo se sei olandese. ma si può presumere che altri paesi abbiano ragioni simili per desiderare questi sistemi. E non tocchino l'area in cui queste leggi funzionano o dovrebbero essere in atto (vale a dire legal.se)

    
risposta data 03.06.2015 - 03:21
fonte

Leggi altre domande sui tag