¿Pueden las fuerzas del orden realmente rastrear a alguien con una dirección IP?

 

Internet no es anónimo. Vayas donde vayas, dejas migas de pan sobre quién eres realmente. Algunos de estos son más grandes que otros, pero el más grande es su dirección IP. Armados con esto, no es difícil para las fuerzas del orden descubrir su identidad.

¿Qué son las direcciones IP?

Antes de profundizar en los aspectos prácticos, definamos qué es realmente una dirección IP. En resumen, es un número que identifica a una computadora en una red. Actualmente se utilizan dos tipos de sistemas de direccionamiento: IPv4 e IPv6.

Además, hay dos categorías de direcciones IP. Las direcciones IP privadas se utilizan para identificar máquinas en una red cerrada. Su red Wi-Fi doméstica, por ejemplo, es una dirección IP privada. Para permitir que su PC se comunique con su consola de juegos, su enrutador asigna a cada dispositivo un identificador único.

Luego, das un paso atrás. Las direcciones IP se utilizan en todo Internet con exactamente el mismo propósito. Su proveedor de servicios de Internet (ISP) le asigna una dirección, que tendrá una de dos formas: estática o dinámica.

Las direcciones IP estáticas son fijas. Piense en ellos como su número de teléfono. A menos que elija deliberadamente obtener uno nuevo, seguirá siendo el mismo. Esto se debe a que normalmente los utilizan cosas como servidores, en los que querrá tener una dirección que nunca cambie.

Las direcciones IP dinámicas se utilizan con mayor frecuencia en instalaciones residenciales o comerciales. A diferencia de las direcciones estáticas, estas cambian. El ISP reasigna a la red una nueva dirección IP cada día más o menos. Son más rentables ya que permiten un mantenimiento y aprovisionamiento más sencillos por parte de los ISP.

Los sitios web mantienen registros

La mayoría de los sitios web conservan registros detallados sobre sus visitantes, y por una buena razón. Si sabe cómo leerlos, puede saber cómo utilizan terceros externos su sitio web.

Ahora, supongamos que se utiliza un sitio web como Facebook o Dropbox para cometer un delito. Alguien ha creado una cuenta falsa para publicar contenido que infringe las leyes locales.

Las fuerzas del orden pueden averiguar quién es esta persona citando al proveedor de servicios para la dirección IP asociada con esa actividad. Una citación es un instrumento legal que se utiliza para obligar a las personas o empresas a proporcionar pruebas, generalmente bajo la amenaza de una sanción por no cumplir.

Una vez que tienen la dirección IP, todavía necesitan más información para descubrir la identidad de la persona. Nuevamente, las direcciones IP identifican computadoras, no personas. Para superar este obstáculo, los investigadores primero deben determinar qué ISP posee esa dirección IP.

Sin embargo, esto es mucho más fácil de lo que piensa. Los ISP suelen tener "bloques" o "grupos" de direcciones IP. También se registran en bases de datos públicas operadas por RIR (Registro Regional de Internet). Hay cinco registros y cada uno es responsable de administrar las direcciones IP en su propia región. Entonces, encontrar un ISP es simplemente una cuestión de escribir la dirección IP en la base de datos correcta.

Si busca "búsqueda de IP" en Google, encontrará docenas de sitios web que con gusto harán el trabajo por usted. También puede utilizar la whoisherramienta de línea de comandos y obtener los mismos resultados.

Los ISP también mantienen registros

Una vez que tenga el ISP, es simplemente una cuestión de enviar otra citación. Como mencionamos anteriormente, estos obligan a las personas o empresas a proporcionar pruebas. No hacerlo podría resultar en una multa o una sentencia de prisión.

Luego, la policía tiene acceso al nombre y la dirección del suscriptor, lo que permite que prosiga su investigación.

Pero, ¿y si su ISP utiliza direcciones dinámicas? No importa, porque los ISP, como los sitios web, retienen los registros. Al mirar sus registros, podrán identificar fácilmente qué suscriptor estaba asociado con esa dirección IP en ese momento específico.

Sin embargo, esto no significa necesariamente que hayas encontrado al criminal. Por ejemplo, si utilizó Wi-Fi público para cometer el delito, las autoridades solo pueden rastrear la actividad hasta ese punto de acceso público. Sin embargo, luego pueden hacer cosas como examinar las imágenes de las cámaras de seguridad para ver quién visitó ese establecimiento o usó esa máquina en un momento específico.

Toc, toc: es la policía de derechos de autor

Vale la pena señalar que las agencias de aplicación de la ley no son las únicas organizaciones interesadas en anclar nombres a direcciones IP. A menudo, los abogados o agencias que trabajan para empresas de entretenimiento recolectan direcciones IP que se utilizan para descargar contenido pirateado. Luego emiten citaciones a los ISP para obtener los datos de contacto de esos clientes.

Por supuesto, cualquiera puede anonimizar su tráfico de Internet  utilizando Tor o una VPN. Muchas VPN incluso afirman que no conservan registros de uso, aunque a menudo es difícil verificar de forma independiente si esto es cierto.

El encadenamiento de VPN  (la versión real de "rebotar" su señal en todo el mundo) hace que esto sea aún más difícil. Las autoridades solo pueden rastrear una dirección IP a una empresa de VPN, que luego tendrían que obligar a revelar la dirección IP real de los registros, que podría ni siquiera existir. Si el delincuente se conectaba a esa VPN desde otra, la policía tendría que abrirse camino a través de varias empresas para encontrar los detalles.

El seguimiento de direcciones IP no es la única forma en que se captura a los delincuentes en línea. Por ejemplo, Ross Ulbricht, que dirigía el mercado web oscuro de Silk Road, fue sorprendido después de revelar su nombre real en un tablero de mensajes en línea.