Re: [bglug] Rintracciabilità in rete.

[Diego Tironi]

piankhy wrote:
Alle 00:50, mercoledì 17 dicembre 2003, Diego Tironi ha scritto:
>Intendo che durante l'utilizzo dei vari servizi offerti da internet,
sia
>possibile identificare un pc o parte dei suoi componenti hardware al
fine di
>poter risalire all'account (tramite indirizzo IP) dell'utilizzatore.

Generalmente quando si accede ad un servizio via Internet il demone che
offre
un qualsiasi servizio al pubblico mantiene dei log contenenti, fra le
altre cose,
l'indirizzo IP dal quale arrivano le richieste.
Solo la magistratura e' legalmente autorizzata a disporre che i service
provider
collaborino con le forze dell'ordine per risalire a quale utenza
corrisponda un
determinato indirizzo IP.

Detto questo, e' possibile sotto determinate condizioni, da parte di chi
offre i servizi,
profilare con una certa esattezza l'utilizzo dei servizi da parte dei
singoli utenti.
Senza scendere nel dettaglio, alcune delle possibilita' tecniche per
fare il
profiling deglii utenti:

- richiesta di registrazione per accedere ai servizi
- utilizzo di cookies
- utilizzo di applicazioni lato client (activeX, applett java, ecc)
- fingerprinting dello stack tcp/ip (poco comune, ma efficace)

Non sono un giurista, ma considera che i metodi sopra descritti sono
tutti
piu' o meno legali.

Ciao :-)

-- 
Diego Tironi - diego@tironi.net
PGP DH/DSS Key ID: 0x23570D06
Fingerprint: 17CB 8495 2471 9AD9 C052  A8E7 3602 1BC7 2357 0D06
Veritas vos liberabit