Hace 13 años | Por --88439-- a publico.es
Publicado hace 13 años por --88439-- a publico.es

Un juez de la Corte Superior de Justicia británica ha criticado el sistema de identificación de usuarios a la hora de emitir denuncias por compartir archivos ilegales. El juez Colin Birss ha señalado que la identificación de una dirección IP no supone obligatoriamente que sea un usuario concreto el que ha cometido la infracción. La Ley de Economía Digital en Reino Unido (otra 'ley Sinde') regula los casos ligados a la difusión de contenidos digitales, donde una IP es considerada una prueba de identificación.

Comentarios

detawah

#1 Gracias Captain...

Magec

#1 Off topic. No estaba seguro, así que después de un pequeño debate sobre ortografía en el notame, te comento:

Es curioso que el cuerpo te pidiese poner en negrita "donde" y "quien" cuando en realidad si le hubieses puesto la tilde que le corresponde no te habría hecho falta enfatizarlas. Podrías haberlo puesto así:

Es que en realidad una IP identifica desde dónde se hizo, no quién lo hizo.

Espero que no te lo tomes a mal: http://es.wikipedia.org/wiki/Acento_diacr%C3%ADtico http://www.rae.es/rae/gestores/gespub000018.nsf/%28voAnexos%29/arch8100821B76809110C12571B80038BA4A/$File/CuestionesparaelFAQdeconsultas.htm#ap26

D

#22 No me lo tomo a mal. De hecho no lo sabia.

Nunca te acostaras sin saber algo mas...

c

#1 Tampoco... ¿conoces proyectos como Tor (The Onion Router)?
Eso sin contar IP's compartidas...

otrofox12NOSOYNAZI

#1 Y casi ni eso. El IP spoofing es técnicamente posible. Como también lo es (y más fácil) la suplantación de MACs

D

#4 #5 Las tarjetas de red tienen un número de identificación unico que se trasnmite en cada paquete de datos por lo que se puede reducir a un solo equipo, quien este detras del equipo ya es otra cosa.

D

#10 si, pero ese dato ya no es una IP

D

Os confundís de cabo a rabo en una premisa fundamental: la ley española no está hecha en ningún caso para impartir justicia, si no para que alguien, quien sea, pague los platos rotos. Igual que lo que dicen arriba de las furgonetas: lo que importa no es que hayan sido robadas, si no que tú o tu seguro podreis pagar los costes, y si te la han robado haber vigilado mejor.

Con las IP lo mismo: alguien tiene que pagar a los abogados y las indemnizaciones, si te has dejado colar un Hacker, haberte hecho experto en seguridad informática. Sí, sí, sólo los ricos pueden permitirse auditorías contínuas en sus redes, estás descubriendo el fuego, los ricos lo tienen mejor ante la justicia, e incluso para defenderse como consumidores, ponte tú, ciudadano medio a luchar contra Telefónica o Endesa, verás como consigues menos y más caro que un millonario.

España es un país en el que no impera la justicia si no la ley, y la ley está hecha por los mismos políticos que se benefician de pensiones astronómicas y altos cargos en corporaciones monopolísticas. Los abogados y jueces trabajan por la pasta, y por mucha pasta, están para "hacer carrera", es decir, para forrarse. Así que ata cabos, salvo que se les acabe colgando a todos de los árboles, lo cual llevaría a un debate ético que no viene aquí al caso, seguirán haciéndote pagar, igual que pagas las deudas de los bancos con bailouts o socializan las pérdidas de las grandes constructoras.

Lo que importa es conseguir un pelele, para que pague, se suicide o se le apalee según convenga, como ocurre en los desahucios, en los casos de violencia de género o en los de calumnias. Hay que tirar esclavos a los leones para que el público disfrute mientras les despluman. Y si aparecen cuatro gilipollas diciendo "we are legion" pues ya tenemos entretenimiento para despistar al ciudadano medio: ya teneis al "Zorro" que va a venir a vengar a los buenos y castigar a los malos, pero vosotros sentaditos y no hagais nada que la manifa la organiza V y 4Chan por vosotros.

#31 #32 Las MAC las tiene Telefonica cuando quiera porque gestionan los routers de forma remota salvo que de forma expresa lo deniegues, y casi nadie lo hace.

joffer

#29, no mezclemos lo que es, con lo que no es.

1º Las MAC no se propagan por internet que es lo que se da a entender en los comentarios de arriba.
2º Y ya fuera de tema, es obligado cambiar la clave de acceso del router, al igual que es obligado configurar decentemente la conexión wifi. Pero eso es ya otro asunto. Nunca he tenido que decirlo de forma expresa, he accedido al router y he cambiado la clave.

D

#10 Tengo un poco oxidado lo que aprendí en "Redes", pero yo diría que la MAC no viaja desde el origen hasta el destino; vamos, que en meneame sabrán desde que IP estoy escribiendo esto pero no podrán saber cuál es mi MAC. Mi MAC se queda en mi router.
He hecho una pequeña búsqueda para ver si es así y me he encontrado esto:
http://serverfault.com/questions/157970/gateway-understanding-packet-details-ip-and-mac-addresses
http://ask-leo.com/whats_the_difference_between_a_mac_address_and_an_ip_address.html

¿Alguien que me lo pueda confirmar?

Edito: mientras escribía esto me han respondido #31 y #32

D

Por cualquiera con minimos conocimientos de informatica te dira que NO pero:
-Si alguien hackea tu wifi y luego vienen a por ti es imposible de demostrar que no eres tu. (No queda ningun rastro de la persona que se conecto al router)
-Lo mismo si es una red publica. Como mucho si se logea quedara una MAC que puede ser faciltemente spoofeada.
-Si es una red compartida (por ejemplo, una empresa) puede ser cualquiera. Habria despues que ver si en esa empresa logean el trafico para saber de que PC viene, contando que las IPs son estaticas (si son dinamicas tambien habria que tener un registro) y contando que esa persona no haya borrado todo rastro del pc....

#10 Como te dicen mas arriba, la MAC se puede cambiar (spoof).
http://www.alobbs.com/macchanger/
y es mas simple que el mecanismo de una piruleta.

t

#10 Precisamente por viajar en cada paquete de datos es el sistema de identificación/seguridad más mierder que hay

D

#18 No esperaras que todo internet sea SSL?
De todos modos si un lerdo es tan inutil como para meter todas las posiciones de una "tarjeta de barcos" (de esas que dan algunos bancos con coordenadas a los hundir la flota para validar las transacciones) o dar su pin y todos los datos a una web de phising que huele a millas.. siempre pasaran cosas de estas.

zorreame

#10 Puede cambiarse.

D

#10 Como te han dicho la MAC no suele salir de la red local. Y por cierto, no compres tarjetas de red taiwanesas... Eso de que es identificador único.... Para conseguir un rango de direcciones MAC hay que pagar "al peso" así que algunos fabricantes compran un puñao y luego fabrican miles de tarjetas...

D

#10 El negativo que te casco es por difundir la ignorancia. Si no sabes de un tema más que una parte, no pretendas instruir sobre el tema.

D

#10 y no solo el hecho de que puede cambiarse: la mac de tu ordenador no va mas alla de tu router. En el ISP no pueden registrarla, solo les saldrá la mac del router.

u

#2 la cuestión se, si alguien hace algo malo con tu wifi, tienes tú el responsabilidad por dejarla abierta? Pues es como si le dejas el coche a un colega y le cazan con el radar. La multa te llega a tí para que identifiques al conductor, y si no le identificas te la comes. Sería un caso similar. Que pillen a un coche con exceso de velocidad no se sabe quién conducía, me parece bastante similar. Y dejar la wifi abierta es dejar el coche en la calle con las llaves puestas... supongo que se podrían aplicar los mismos principios legales.

#4 Pues como comento arriba con la analogía del coche, es como si alguien te roba el coche. Si demuestras que te lo han robado el responsable de las multas es el ladrón.

#5 te identifica en madrid una página cutre salchichera que habrás utilizado, pero si la policía quiere realmente identificar dónde estaba esa IP a esa hora, sacan los logs del proveedor y encuentran físicamente en qué punto físico se produjo la conexión.

editado:
joder, yo que me creía original con mi teoría del coche y estoy viendo que ya ha salido por doquier. Al final tenemos todos el mismo cerebro y pensamos parecido, curioso...

D

#23 google analytics una página cutre salchichera? pues vale.

u

#33 Sí, es una página de puta madre que hace una "estimación" cutre salchichera de dónde puede estar esa IP, un buen intento, pero que de ninguna manera es fiable. Como te digo, la policía con orden judicial va al proveedor de internet que sirve ese rango de IPs, que están obligados a almacenar durante un tiempo a qué conexión se asigna cada IP, y te dice la calle, portal y piso del abonado.

Una buena pregunta sería en qué se basan ese tipo de páginas para estimar dónde está una IP, alguien lo sabe?

u

Me mata la curiosidad, como comento en #34, alguien sabe cómo hacen las páginas éstas que ubican físicamente IPs? en qué se basan para estimar la ubicación física??

f2105

#45 En una base de datos. No es una estimación, sino que es en base a rangos asignados al proveedor y éste si puede tener más o menos claro a qué zona se asignará cierto rango de IP.

El "problema" más grande son las IP dinámicas y en según qué proveedor (por ejem. Movistar), es más difícil saber la localización. Todo dependerá de lo actualizada que esté esa B.D. que se usa y de que incluso en ciertas páginas, es el usuario quien voluntariamente rectifica e indica que su IP está en "tal" sitio.

En el Geoposicionador de una de mis páginas, indico que el sistema no es fiable, y que igual te indica que la IP que pongas para geoposicionar indica el punto exacto como que te indica que está a 600 Km. del punto real.

u

#54 Comprendo, y tienes idea de dónde sacan los datos para nutrir esas bases de datos? las asignaciones de rangos y sus ubicaciones geográficas son públicas?

Por otra parte, no deja de ser una "estimación", como tú mismo comentas al decir "puede tener más o menos claro a qué zona se asignará".
A eso me refería con estimar. Definir concretamente es facilitar calle, portal y piso.

Precisamente me refería a las IP dinámicas (que son las más comunes, pocos abonados con IPs fijas hay... eso se paga extra).

l

#45 Hay una relacion de IPs a clientes(que se sabe de donde son) que se les ha concedido.
No hay una relacion tipo GPS de IPs a zona geográfica.

u

#56 sí, pero esas relaciones no son públicas en absoluto.

natrix

A ver si se expande esta teoría, sería la mejor manera de convencer a la gente para que deje las redes WIFI abiertas.

jatgubuntu

#2 Yo siempre la tuve abierta hasta que un día me fue imposible practicamente navegar por internet, seguramente algun vecino estaba usando mi wifi para descargarse cualquier cosa, en este país de "listos" hay muchos que no respetan nada, no se conforman con navegar usando la linea que alguien pueda dejar abierta sino que ademas intentan exprimirla usando programas p2p, en aquella epoca el emule estaba en pleno auge.

o

#13
No.

yemeth

La IP puede ser una pista, pero de ahí a una prueba...

...o que se lo digan a un montón de gente con wifis con nombre WLAN_XXXX o JAZZTEL_XXXX que no navegan por estos lares

D

En realidad es parecido a lo que ocurre con la matrícula del coche. La matrícula identifica el coche y al dueño del coche, pero no quien haya cometido la infracción. Desde la nueva ley de tráfico estamos obligados a identificar al conductor en el momento de cometer la infracción. Con la Ley Sinde harán lo mismo.

tollendo

#21 Hay una gran diferencia: normalmente, si te roban el coche, lo sabes. Si no te lo roban, sabes quién lo usado. Pero no tiene por qué saber quién ha usado tu wifi.

u

#24 es ese "normalmente" el que mata tu argumento. A veces te lo roban y no te enteras (porque estés de vacaciones, por ejemplo, o porque pases de tu coche) y a veces te entran en la wifi y si te enteras, entonces lo único que cambian son las proporciones (en un caso es más normal una cosa y en el otro la otra) pero los principios legales a aplicar serían similares...

D

#21 Si te hackean la wifi (que es relativamente sencillo) o bien usan una wifi abierta (como la de cualquier bar) como pruebas quien ha sido?

Te comes con patatas la culpa.

provotector

Es una cuestión muy fácil de responder. ¿Un PC es multiusuario? Sí. Por tanto, ¿Una IP puede determinar qué usuario estaba en un PC en un momento determinado? No.

lloseta

#9 Pues por eso es el fiscal/es quienes tendran que probar la coincidencia en el espacio tiempo , con la persona , la IP por si sola no dice nada . Seria una similitud al vehiculo y multa radar , el conductor habitual o no .

lloseta

Ningún sistema judicial que se precie sabe que la IP por si sola no prueba nada más que el lugar u ordenador, pero siempre tendrá que demostrarse su real vinculación , en bretaña , en Francia o en España

D

#6 ni siquiera eso, como ya he dicho, yo estoy en Barcelona, pero mi IP dice que estoy en Madrid

u

#52 no puede haber 2 ordenadores con la misma IP en un mismo instante, puede haber 2 ordenadores detrás de un mismo router, teniendo este router una IP. Pero después estos ordenadores tienen IPs internas a la red local (desconocidas para el proveedor de internet). Pero ese router es de 1 abonado, y él es "responsable" de quién se conecta en su red local y quien no...

Una IP pública es única en todo momento.

D

#53 Creo que no es necesario. Por ejemplo si en router te da una ip y otro router le da a otro la misma ip, los ordenadores quedan diferenciados por las rutas de las peticiones. Por otra parte seria un caos para los PCs con IPs dinamicas, siempre habría colisiones. Y la definición de la wikipedia no dice que la IP identifique de manera única o inequívoca.

u

#57 Hay que diferenciar entre IP pública e IP privada o interna a una red local. Esos ordenadores que dices, no podrán ser accedidos directamente desde internet (a no ser que configures el acceso directo a través de NAT, pero siempre a través de la IP pública del router, no del ordenador).

Si ese ordenador no sale a través de la IP del router, sino que tiene su propia IP pública, entonces ningún otro ordenador en el mundo (ni router) puede tener la misma IP pública.

Es la diferencia entre Internet e Intranet. En la intranet puedes poner las IPs que quieras siempre que no se repitan dentro de tu intranet, pero en internet deben ser únicas.

u

#57 Y respecto a lo que dices de las IPs dinámicas, claro que sería un caos, por eso sólo se asigna una IP a una conexión (generalmente un router, pero puede ser directamente un ordenador) si esa IP ha sido liberada por otro antes. Nunca puede 2 equipos conectarse a internet con la misma IP pública.
En este caso sí identifican unívocamente al equipo.

D

#60 Yo entiendo que la identificación es única por definición, si no sería imposible la comunicación. La duda la tenía si esa identificación estaba toda en la IP o si había alguna información más. Por ejemplo como un prefijo para los números de telefono. Será como dices pero no es necesario, si mi ip me la dio el router pepe, ese pepe actuaría como un prefijo para mi IP.

D

una IP no identifica ni desde donde ni nada de eso. Simplemente identifica un host en internet en un momento dado, es simplemente un numero para referirte a ese host y no a otro y desde este punto de vista tecnico es indiferente si ese hostesta en Madrid, en la Luna o en la otra punta del universo o si detras tiene 1, 2 o 2 millones de personas o equipos. Punto pelota.

r

La IP no identifica al usuario identifica la conexión. Al igual que cuando nos ponen una multa con el coche, no tiene por que haber identificado al conductor, nosotros debemos identificar al conductor, si no nos cae a nosotros la multa.

El problema es que reventar una Red wifi no es muy complicado ya que encima la mayoría no son expertos.

Si nosotros somos responsables de la seguridad de nuestra red, me gustaría saber porque si lo hiciese desde una red de un organismo oficial, ellos no serían responsables.

Pero ya sabemos a joderse.

SHION

En vez de cuentas premiums de megaupload y demás, preveo que nos vamos a tener que comprar a medias entre amigos cuentas premiums en VPNs con fuerte encriptación.

D

Ya te lo digo yo... NO. Tal y como está el asunto cualquiera con 2 dedos de frente y un wifislax te revienta una wifi en 10 min

vagamundo_returns

¿Como se puede ni tan siquiera pensar en esa chorrada? Es como si me dices que el vehículo identifica al que lo conduce.
Cada día estoy más hasta los huevos de tener a incompetentes el los altos cargos. JODER YA!!

sadcruel

* Imaginad que se aprueba esta ley.
* Imaginad que luego montamos un servidor que admita envíos UDP(*1) y los publique en una web de forma automática.
* Imaginad que realizamos envíos UDP desde cualquier parte con contenido protegido, pero falseando la dirección de origen(*2): ponemos en su lugar la dirección IP del gobierno, una sociedad de autores o cualquier otra.
* El resultado sería contenido protegido con origen el que nosotros queramos.

(*1) Cuando un servidor está a la escucha de paquetes UDP, éstos no son contestados, es decir, dicho servidor no intenta contactar con el origen para decirle que ese paquete ha llegado, o que estaba esperando que llegase y se ha perdido.

(*2) Esta técnica se llama IP Spoofing y trata de modificar el paquete IP cambiándole una dirección por otra. Es trivial construir y enviar esos paquetes a la red, pero sin embargo los ISPs suelen filtrar tales paquetes. Es posible hacerlo a nivel de proveedor, puesto que puedes tener 2 redes conectadas a distintos proveedores y cuando falle uno, enviar todo el tráfico por la red que funciona. También es posible este sistema a través de ciertas universidades.

u

#65 bueno hombre, con que identifica un lugar me refiero a que el proveedor de servicios informáticos sabe a qué domicilio va la conexión a la que le sirve la IP. Claro, tú puedes desde ahí tirar un cable e irte a la casa del vecino o a la otra manzana, pero ellos sí tienen IPs asociadas a domicilios concretos.

Obviamente, no es la función de IP, nunca he dicho eso.

El caso del número de teléfono que pones es exactamente el mismo, y aplica de la misma forma.

arivoi

yo cambio mi IP las veces que quiero para poder ver las pelis yonki saltándome las restriciones y ni megaupload me rastrea

pusilanime_hedonista

los que comentan el tema del ip spoofing, que es posible hacerlo AHORA,
me gustaría que lo probasen de verdad, a ver si funciona o no.

Con una conexión a internet doméstica "normal" (adsl con router), que en el navegador pongan una web "de esas que nos dicen nuestra dirección", por ejemplo http://www.showmyip.com
y que salga otra distinta a la real.

Si funciona, que nos digan cómo lo han hecho

(lo de probarlo antes de decirnos como es para evitar lo de "prueba con este script, que mi primo me ha dicho que funciona", o "si si, este método lo probé yo hace diez años y funcionaba, seguro que ahora sigue funcionando")

u

Puedes verlo así... pero es una forma muy peregrina, jajaja.

editado:
de hecho, sería un prefijo si a esa IP se adjuntara algo que identificase tu PC, pero no es el caso, es el router el que recuerda quién hizo la petición, y cuando recibe la respuesta, sabe a qué PC enviarla utilizando un sucio truco llamado NAT. Es sucio porque el router (que debería limitarse al nivel IP) mete las narices en el nivel TCP para ver a quién tiene que enviar la respuesta. Pero "prefijo" no encajaría exactamente en lo que sucede...

v

Y pongo a mi vecino como testigo!!

D

¿Archivos ilegales?, ¿esos son los que viajan sin papeles, no? lol

D

¿Y si tengo puesta una red Wifi y alguien de fuera consigue colarse sin mi consentimiento?

¿Ahí tambien soy yo responsable de todo lo que se baje ese individuo?

D

#4 Me viene a la cabeza una resolución reciente sobre dos furgonetas robadas que luego fueron estrelladas contra unos chalets/piscinas privados.

Curiosamente, los propietarios de esas furgonetas, aún y haber sido robadas, han sido obligados a hacerse cargo del coste de las reparaciones...

D

#4
Si.

c

En realidad, una IP no identifica nada de nada. En el mejor de los casos el ordenador que está conectado en EL MISMO INSTANTE en el que está utilizando la conexión..... y en muchos casos ni siquiera realmente eso.

#13, y la MAC tampoco. Yo puedo ponerle a mi ordenador la mac que me de la real gana.

u

#49 en realidad sí identifica el lugar. Supongo que te refieres a que las IPs suelen ser dinámicas, pero los proveedores de internet están obligados a almacenar durante un tiempo a qué abonado le asignaron qué IP en un momento determinado, por ejemplo para facilitarlo a la policía bajo orden judicial.

D

#50 Entonces lo que identifica no es la IP. Si hay dos ordenadores con la misma IP en un mismo instante, lo que les diferencia es la ruta que llevan sus peticiones.

D

#50 una ip NO identifica ningun lugar, ni es su proposito. Que mediante artificios puedas aproximar una ip a un lugar no significa que una ip identifique un host en un lugar. No, una ip no tiene esa funcion. Es como decir que un nº de telefono identifica un lugar porqu epuedes saber la celda desde la que llama. No. Un numero de telefono es la direccion (identificacion) del telefono en la red telefonica y no hay mas, lo mismo que una ip en internet. Otra cosa es que puedas relacionar ese numero con una celda.

Libertual

#4 De lo que baje no (a no ser que sea pornografía infantil y lo guarde en un disco duro de tu propiedad), mas bien el problema lo puedes tener por lo que suba, y sobre todo si suplanta tu identidad.