A ideia de anonimato na internet é ilusória. Cada ação online deixa rastros que revelam parte da sua identidade. Dentre esses rastros, o endereço IP se destaca como um dos mais reveladores, possibilitando que autoridades rastreiem sua identidade com relativa facilidade.
O Que São Endereços IP?
Para compreender o funcionamento desse rastreamento, é fundamental entender o conceito de endereço IP. Essencialmente, trata-se de um número que identifica um computador ou dispositivo em uma rede. Atualmente, existem dois sistemas de endereçamento em uso: IPv4 e IPv6.
Além disso, os endereços IP se dividem em duas categorias. Os endereços IP privados são utilizados para identificar dispositivos em redes fechadas, como sua rede Wi-Fi doméstica. Seu roteador atribui um identificador único a cada dispositivo, permitindo que eles se comuniquem entre si.
Os endereços IP também são usados na internet, com a mesma finalidade de identificação. Seu provedor de internet (ISP) atribui um endereço a você, que pode ser estático ou dinâmico.
Endereços IP estáticos são fixos, como um número de telefone que permanece o mesmo, a menos que você solicite um novo. São comumente utilizados por servidores, que necessitam de um endereço constante.
Em contrapartida, endereços IP dinâmicos são mais frequentes em instalações residenciais e comerciais, e mudam periodicamente. O ISP atribui um novo endereço à rede regularmente, o que facilita a manutenção e o provisionamento para os provedores.
O Registro de Atividade por Sites
A maioria dos sites registra detalhes sobre seus visitantes por motivos variados. Essa prática permite entender o comportamento dos usuários e como o site está sendo utilizado.
Consideremos o cenário em que uma plataforma como Facebook ou Dropbox é utilizada para atividades criminosas. Um usuário cria um perfil falso para disseminar conteúdo ilícito.
As autoridades podem identificar o usuário através de uma intimação ao provedor de serviços, solicitando o endereço IP associado à atividade. A intimação é um instrumento legal que obriga indivíduos ou empresas a fornecerem provas sob risco de penalidade.
Com o endereço IP em mãos, é necessário obter mais informações para identificar a pessoa. Afinal, endereços IP identificam dispositivos, não pessoas. Para isso, os investigadores precisam determinar qual ISP detém o endereço IP em questão.
Essa etapa é mais simples do que parece. ISPs possuem blocos de endereços IP registrados em bancos de dados públicos operados por RIRs (Registros Regionais da Internet). Há cinco registros, cada um responsável pela administração de endereços IP em sua região. Portanto, identificar o ISP é uma questão de pesquisar o endereço IP no banco de dados correto.
Existem diversos sites que realizam essa pesquisa, além da ferramenta whois da linha de comando, que oferece resultados semelhantes.
O Registro de Atividade por ISPs
Uma vez identificado o ISP, envia-se outra intimação, obrigando a empresa a fornecer informações. O não cumprimento da intimação pode resultar em multa ou detenção.
A aplicação da lei obtém o nome e endereço do assinante, permitindo que a investigação continue.
Mesmo que o ISP utilize endereços dinâmicos, o registro de atividades ainda é possível. Assim como os sites, os ISPs também mantêm registros. Ao analisá-los, conseguem identificar qual assinante estava associado a um determinado endereço IP em um momento específico.
É importante ressaltar que essa identificação não necessariamente leva ao criminoso. Se o crime foi cometido em uma rede Wi-Fi pública, por exemplo, a rastreabilidade chega apenas a esse ponto de acesso público. No entanto, as autoridades podem investigar através de câmeras de segurança para identificar quem utilizou a rede ou dispositivo em um determinado horário.
A Perseguição por Direitos Autorais
É importante notar que não são apenas as agências de aplicação da lei que buscam identificar pessoas através de endereços IP. Escritórios de advocacia e agências que trabalham para empresas de entretenimento também monitoram endereços IP usados para baixar conteúdo pirateado, utilizando intimações para obter detalhes de contato dos usuários.
Apesar disso, é possível anonimizar o tráfego na internet com ferramentas como Tor ou VPN. Muitas VPNs afirmam não manter registros de uso, mas a veracidade dessa informação é difícil de verificar.
O encadeamento de VPNs (a prática de direcionar o sinal através de diversos servidores) torna o rastreamento ainda mais complexo. As autoridades podem chegar até uma empresa de VPN, a qual seria obrigada a revelar o endereço IP real. Caso o usuário tenha se conectado a essa VPN através de outra, as autoridades teriam que passar por várias empresas para obter as informações necessárias.
A rastreabilidade por IP não é a única forma de captura de criminosos online. Ross Ulbricht, que dirigia o mercado da dark web Silk Road, foi capturado após revelar seu nome verdadeiro em um fórum online.