mboost-dp1

Flickr - dweekly

IP-adresse er ikke nok til at identificere softwarepirater

- Via Joystiq - , indsendt af Skak2000

Når jagten går ind på personer, der ulovligt deler software, film og musik med hinanden, så er bevismaterialet ofte bundet op på den ip-adresse hvorfra den ulovlige aktivitet er sket. Det har i de fleste tilfælde været nok til at knytte en person til forseelsen, men nu er det ikke sikkert det er nok.

I Italien har en domstol i Rom netop fastslået, at blot fordi anklageren har en ip-adresse, så identificerer dette ikke nødvendigvis hvem, der har deltaget i den ulovlige fildeling, kun selve internetforbindelsen.

Afgørelsen i den italienske sag gør bevisbyrden mere omstændig for anklagerne, og især de berømte trusselsbreve kan miste noget af deres effekt.





Gå til bund
Gravatar #1 - TuxDK
16. jun. 2009 06:49
En IP adresse kan aldrig nogen sinde bevise med sikkerhed hvem der har gjort det.

Vi er 2 i vores hushold, på en 20mbit forbindelse med statisk IP. Vi har minimum 2-3 forskellige mennesker på besøg hver dag, der enten hopper på vores trådløse eller benytter vore bærbare. Så hvis en af disse mennesker downloader en ulovlig fil, er IP adressen ikke bevis for noget som helst, udover at det er foregået via husstandens router.

Så kan man diskutere om det er ejermandens ansvar eller ej, men det kan ikke være definitivt ejermanden der har gjort det.
Gravatar #2 - eviscerator
16. jun. 2009 06:49
Det er jo hvad vi alle har sagt længe, men det er skam godt at det endeligt er begyndt at komme fra steder hvor det bærer vægt.
Gravatar #3 - jakobdam
16. jun. 2009 06:51
Netop...

eks.: Hvad hvis nogen highjacker ens linje?

Det ville svare til at en mand stjæler min bil og kører dødskørsel i den - og jeg får så straffen.

Nåja, den er jo vel egentlig gradueret - for får han en parkeringsbøde, må jeg jo så betale ved kasse 1... medmindre jeg havde meldt bilen stjålet forinden.

Måske man bare skal sende et brev til APG med linjerne "min linje er blevet highjacked"? :)
Gravatar #4 - ZM4573R
16. jun. 2009 06:56
#3
Send et brev til dem hvor du skriver at selvom du har password til din router så mistænker du det for ikke at være stærkt nok og derfor har du en formodning om at der i perioder vil være ikke tiltænkte brugere på den og at du derfor ikke mener at du kan holdes ansvarlig for data kommunikation på din internet forbindelse i disse perioder. Du har ikke mulighed for at forhindre det da du desværre ikke besider de nødvendige kvalifikationer/ressourcer til dette.

Så skulle den vidst være hjemme. ;)
Gravatar #5 - Esmurf
16. jun. 2009 07:04
Hele retssikkerheden på det her område er tynd. Politikerne og domstolene må se at få lavet tidsvarende regler på området.
Gravatar #6 - Lars Hesselberg
16. jun. 2009 07:05
Bruger man en proxy-server, så er man vel også gemt bag en anden IP adresse?
Gravatar #7 - TuxDK
16. jun. 2009 07:06
#6

Korrekt, men det sløver ofte din download hastighed, med mindre du har adgang til en highspeed proxy af en slags. De koster som regel kassen.
Gravatar #8 - smeaGOLL
16. jun. 2009 07:18
Det er også kommet domme i dansk retssystem hvor folk med ubeskyttet trådløst netværk ikke har kunnet stå til ansvar for den data trafik der været på deres netværk da man ikke har kunnet bevise at det givne netværk ikke har været brugt af andre.
Gravatar #9 - Kedekede
16. jun. 2009 07:22
Ip er alt for flyvske. Uskyldige for lukket smtp mail adgang og bankforbindelser fordi en bestemt ip har været misbrugt - af en anden end den der bliver straffet for det.

Det giver ingen mening at lægge noget skydsspørgsmål i IP'en.
Gravatar #10 - mhartvig
16. jun. 2009 07:47
Endelig var der nogen der fandt ud af, at der nogle ganger er >1 computer på et netværk med en NAT server:)
Gravatar #11 - BluepaiN
16. jun. 2009 07:50
Ulovlig fildeling befinder sig i en gråzone, og det har det gjort alt for længe.
Blot fordi de har ens IP/Mac adresse, så ved de jo ikke hvem der har begået handlingen. Blot hvorhenne i landet, samt hvilken computer.
Og hvis man har, som der blev pointeret tidligere, trådløst net, eller mange gæster dagligt, så bliver ejeren af dette jo buttfucked, fordi der er nogle der ikke kan styre sig.

Og for at gøre det hele værre, så er der IP'er der bliver blacklisted på div. fora/sites, fordi de engang er blevet misbrugt til noget snavs. Problemet er bare blot, at man hele tiden skifter IP.

Ville være dejligt med noget konkret lovgivning på området, for det er ikke kun privat-folk der klager over hvor dårlig lovgivnning der er. Selv DJ's, programmører og andre folk i medie/underholdsningsbranchen er trætte af den forældede lovgivning.
Gravatar #12 - fennec
16. jun. 2009 07:55
I sidste ende burde det også kun være håndfaste beviser der skal kunne bruges til noget. Indicier må aldrig være gældende...

Hvis en bil er brugt til et tyveri og man har nummerpladen, vil politiet også komme og banke på ejerns dør og måske gennemføre en ransagning af egendommen. Finder de ikke noget, og manden evt. har meldt bilen stjålet er den ikke længere.

I samme tilfælde, ville en IP føre til en adresse. Her kan politiet så gennemføre en ransagning af ejendommen (og computeren), og finder de ikke noget er den ikke længere.

Problemet er at det er nem at se om ens bil er stjåldet, men det er betydlig sværre at se om ens internet har været stjållet i perioder. Hvis de vil gøre noget ved det, skal de ved lov kræve fuld loging på alle routere.
Gravatar #13 - TuxDK
16. jun. 2009 07:57
BluepaiN (11) skrev:
Ulovlig fildeling befinder sig i en gråzone, og det har det gjort alt for længe.
Blot fordi de har ens IP/Mac adresse, så ved de jo ikke hvem der har begået handlingen. Blot hvorhenne i landet, samt hvilken computer.


Ikke nødvendigvis. De kan ikke identificere PC'en via IP'en hvis de sidder bag f.eks et NAT netværk. Så kunne der i teorien være hundredevis af PC'er med samme globale IP.

BluepaiN (11) skrev:

Og for at gøre det hele værre, så er der IP'er der bliver blacklisted på div. fora/sites, fordi de engang er blevet misbrugt til noget snavs. Problemet er bare blot, at man hele tiden skifter IP.


Langt de fleste bredbånds forbindelser, har fast IP og skifter meget meget sjælendt, hvis aldrig. Desuden er der lovkrav om i visse lande, at ISP'en skal gemme hvilke kunder der har haft hvilke IP adresse på et givent tidspunkt

BluepaiN (11) skrev:

Ville være dejligt med noget konkret lovgivning på området, for det er ikke kun privat-folk der klager over hvor dårlig lovgivnning der er. Selv DJ's, programmører og andre folk i medie/underholdsningsbranchen er trætte af den forældede lovgivning.


Synes samtidig at lovgivningen skulle påtvinge udbyderene til levere bedre trådløst udstyr. Det kan ikke være rigtigt at Stofa levere deres trådløst internet med end så dårligt sikret trådløs router (De nye er dog blevet bedre).
Gravatar #14 - henne
16. jun. 2009 08:02
Nu mangler vi så bare at de også indser at screendumps kan være ligeså fake som musikindustriens døgnfluer...

Det ender måske endda med at man får et retssystem som man kan stole lidt på, udover den eneste lov som gælder nu: den største kan altid tæve den mindre.
Gravatar #15 - Magten
16. jun. 2009 08:03
TuxDK (13) skrev:
Langt de fleste bredbånds forbindelser, har fast IP og skifter meget meget sjælendt, hvis aldrig. Desuden er der lovkrav om i visse lande, at ISP'en skal gemme hvilke kunder der har haft hvilke IP adresse på et givent tidspunkt
"Fast IP" - indtil din router bliver skiftet eller slukket i XX timer.

At ISP'en ved hvilken kunde der har haft x.x.x.x IP på et givent tidspunkt, beviser ikke at det rent faktisk er den kunde der har siddet ved computeren der.
Gravatar #16 - preacher987
16. jun. 2009 08:17
jeg tænker lidt på det program der blev reklameret for igår... Bitblinder...
Den gør at du kører dine besøg på hjemmesider igennem en masse andre peers (andre folks forbindelser) og dermed får sløret din IP...
I bund og grund vil det jo sige at det kan ende med at en står som modtager af en masse ulovlige filer uden at man selv har hentet noget som helst...

Endnu en grund til at sige at IPen ikke er gyldigt som bevis for at det er dig der har hentet filerne...

Preach
Gravatar #17 - starz#1
16. jun. 2009 08:45
Det eneste ISP'en kan bevise er at på det pågældende tidspunkt på kredsløb 'x', har udstyr med MACadresse 'y', fået tildelt IP 'z'.
Gravatar #18 - TuxDK
16. jun. 2009 09:02
Magten (15) skrev:
"Fast IP" - indtil din router bliver skiftet eller slukket i XX timer.


Nej, jeg har fast IP. og det har samtlige bredbåndskunder (ADSL) jeg kender. Og har også skiftet router i løbet af mit abn. levetid, ændre ikke på noget. IP'en er bundet til min konto. Det er den normale praksis hos ADSL ved teleudbyderne.

Også selvom jeg slukker min router i længere tid.

preacher987 (16) skrev:
jeg tænker lidt på det program der blev reklameret for igår... Bitblinder...
Den gør at du kører dine besøg på hjemmesider igennem en masse andre peers (andre folks forbindelser) og dermed får sløret din IP...
I bund og grund vil det jo sige at det kan ende med at en står som modtager af en masse ulovlige filer uden at man selv har hentet noget som helst...

Endnu en grund til at sige at IPen ikke er gyldigt som bevis for at det er dig der har hentet filerne...

Preach


Som BitDefender også skrev i deres forklaring af produktet, er det kun den sidste IP i kæden der er synlig, og kan derved ikke bruges om bevis til noget som helst.
Gravatar #19 - Bladtman242
16. jun. 2009 09:27
Er der ikke en venlig sjæl der gider uddybe noget for mig?:D

Har de fleste private ikke en dynamisk IP fra deres ISP?
Hvordan kan man så overhovedet binde IP'en til personen? det har længe undret mig, ringer man så til isp'en og siger: "hvem havde IP'en xxx.xxx.xxx.xxx kl 15:48:59 dato bla bla?"
Eller hvordan? hvad i al værden kan man bruge folks IP til hvis den er dynamisk? det samme med at poste sin IP i fora, og sites der bruger IP ban, hvordan kan det hele fungere med dynamiske IP adresser?

Back on toppic: (mere eller mindre)
^^Er Bitblinder så ikke forfærdelig langsom?

#7 relakks er da hverken langsom eller dyr?
Gravatar #20 - el_barto
16. jun. 2009 09:33
Bladtman242 (19) skrev:
Er der ikke en venlig sjæl der gider uddybe noget for mig?:D

Har de fleste private ikke en dynamisk IP fra deres ISP?
Hvordan kan man så overhovedet binde IP'en til personen?


Eftersom teleselskaberne logger data kan de bare matche IP med den egentlige ADSL-linje og slå op i kundedatabasen hvem der har denne linje.
Gravatar #21 - zin
16. jun. 2009 09:43
Langt de fleste ADSL-kunder har fast IP, men kabel- og lignende -kunder har ofte dynamisk da dette spredes over et større netværk (de har dog ofte en IP inden for et hvis scope, så man kan indskærpe deres geografiske placering rimeligt, og DHCP-serveren har naturligvis en record der viser, hvilken MAC der fik IP'en så IP'en kan også spores dér).
Hvis man har en kabelforbindelse (f.eks. TV og Internet i samme pakke), så har man ofte dynamisk IP - ellers ikke (kan dog variere med udbyder).
Hvis man har en dynamisk IP har ISP'en information om, hvem der havde hvilken IP, på hvilket tidspunkt, også kan IP'en bruges til at pege på en husstand, men ikke meget mere.

Hvordan kan man så overhovedet binde IP'en til personen? det har længe undret mig, ringer man så til isp'en og siger: "hvem havde IP'en xxx.xxx.xxx.xxx kl 15:48:59 dato bla bla?"

Det kan man, og det ved ISP'en, men de siger det sjældet med mindre der foreligger konkret bevis/en dommerkendelse. Hvis der så gør, så skal de udlevere dataene som de har...
Gravatar #22 - [email protected]
16. jun. 2009 09:57
#3

Vedrørende din analogy med parkeringsbøden, så afhænger det.
Lad os sige at du låner bilen ud til en ven og din ven får en parkeringsbøde af politiet, så skal du betale den eller fortælle hvem der kørte bilen til politiet.

Hvis du får en parkeringsbøde af City Parking eller hvad alle de der civile parkeringstjenester hedder, så skal du ikke betale eller oplyse, hvem der lånte bilen, hvis du kan påvise at det ikke var dig, som parkerede bilen. F.eks. en simpel bon fra den anden del af landet eller du var på besøg hos nogle venner, som ikke bor i nærheden af hvor bilen stod. Vidner er dejlige :-)

Forskellen her er om det er politiet som gør noget eller om det er en civil agentur. Det samme er vel gældende for APG, selvom de gerne så dem, som en del af politiet med samme rettigheder.
Gravatar #23 - Magten
16. jun. 2009 10:40
TuxDK (18) skrev:
Nej, jeg har fast IP. og det har samtlige bredbåndskunder (ADSL) jeg kender. Og har også skiftet router i løbet af mit abn. levetid, ændre ikke på noget. IP'en er bundet til min konto. Det er den normale praksis hos ADSL ved teleudbyderne.

Også selvom jeg slukker min router i længere tid.
Både hos TDC og Fullrate har jeg kun samme IP så længe min router kører 24/7... Hos TDC skulle man betale for det, og hos Fullrate har jeg ikke lige tjekket..
Gravatar #24 - ibyte_dk
16. jun. 2009 11:20
Svare vel til at forvente at en nummerplade på en bil er ensbetydende med at ejeren er den der har kørt for stærkt. Det er vel mere sigende, fordi man enten stoppes in person, eller der tages et billede af forbrydelsen.

Det gør det jo så endnu mere uforståeligt at denne manglende sammenhæng mellem betaler og bruger ikke er blevet fremhævet før nu.
Gravatar #25 - Taxwars
17. jun. 2009 02:37
Nu har sådan noget som retfærdighed og fornuft jo aldrig belastet danske domstole i sådanne sager.
Gravatar #26 - jwl
17. jun. 2009 07:20
Det må vel så også gælde andre former for IT-relateret kriminalitet? Som fx mistanke om børneporno?
Men IP-adresse må vel stadig være gyldig grund til at lave en ransagelse og så finde de endelige beviser på folks computere, netop som man har gjort med den seneste store aktion mod børneporno.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login