Internet n'est pas anonyme. Où que vous alliez, vous laissez le fil d'Ariane sur qui vous êtes vraiment. Certains d'entre eux sont plus grands que d'autres, mais le plus grand est votre adresse IP. Armé de cela, il n'est pas difficile pour les forces de l'ordre de découvrir votre identité.
Avant de nous plonger dans les détails pratiques, définissons ce qu'est vraiment une adresse IP. En bref, c'est un nombre qui identifie un ordinateur sur un réseau. Il existe actuellement deux types de systèmes d'adressage: IPv4 et IPv6.
De plus, il existe deux catégories d'adresses IP. Les adresses IP privées sont utilisées pour identifier les machines sur un réseau fermé. Votre réseau Wi-Fi domestique, par exemple, est une adresse IP privée. Pour permettre à votre PC de parler à votre console de jeu, votre routeur attribue à chaque appareil un identifiant unique.
Ensuite, vous reculez. Les adresses IP sont utilisées sur l'ensemble d'Internet dans le même but. Votre fournisseur de services Internet (FAI) vous attribue une adresse qui prendra l'une des deux formes suivantes: statique ou dynamique.
Les adresses IP statiques sont fixes. Considérez-les comme votre numéro de téléphone. Sauf si vous choisissez délibérément d'en obtenir un nouveau, il reste le même. C'est parce qu'ils sont généralement utilisés par des choses comme les serveurs, sur lesquels vous voudrez avoir une adresse qui ne change jamais.
Les adresses IP dynamiques sont le plus souvent utilisées dans les locaux résidentiels ou commerciaux. Contrairement aux adresses statiques, celles-ci changent. Le FAI réaffecte au réseau une nouvelle adresse IP tous les jours environ. Celles-ci sont plus rentables car elles permettent une maintenance et un approvisionnement plus faciles par les FAI.
EN RELATION: Comment fonctionnent les adresses IP?
La plupart des sites Web conservent des journaux détaillés sur leurs visiteurs, et pour une bonne raison. Si vous savez comment les lire, vous pouvez apprendre comment votre site Web est utilisé par des tiers externes.
Supposons maintenant qu'un site Web comme Facebook ou Dropbox soit utilisé pour commettre un crime. Quelqu'un a créé un faux compte pour publier du contenu qui enfreint les lois locales.
Les forces de l'ordre peuvent découvrir qui est cette personne en assignant le fournisseur de services à l'adresse IP associée à cette activité. Une assignation à comparaître est un instrument juridique utilisé pour obliger des individus ou des entreprises à fournir des preuves, généralement sous la menace d'une sanction pour non-respect.
Une fois qu'ils ont l'adresse IP, ils ont encore besoin de plus d'informations pour découvrir l'identité de la personne. Encore une fois, les adresses IP identifient les ordinateurs, pas les personnes. Pour surmonter cet obstacle, les enquêteurs doivent d'abord déterminer quel FAI possède cette adresse IP.
Cependant, c'est beaucoup plus facile que vous ne le pensez. Les FAI possèdent généralement des «blocs» ou des «pools» d'adresses IP. Ils sont également enregistrés dans des bases de données publiques gérées par les RIR (Regional Internet Registry). Il existe cinq registres et chacun est responsable de l'administration des adresses IP dans sa propre région. Ainsi, trouver un FAI est simplement une question de taper l'adresse IP dans la bonne base de données.
Si vous recherchez "Recherche IP" sur Google, vous trouverez des dizaines de sites Web qui se feront un plaisir de faire le travail pour vous. Vous pouvez également utiliser la ligne de commande qui est outil et obtenir les mêmes résultats.
Une fois que vous avez le FAI, il vous suffit d'envoyer une autre assignation. Comme nous l'avons mentionné précédemment, ceux-ci obligent les particuliers ou les entreprises à fournir des preuves. Ne pas le faire pourrait entraîner une amende ou une peine de prison.
Les forces de l'ordre ont alors accès au nom et à l'adresse de l'abonné, ce qui permet de poursuivre son enquête.
Mais que faire si votre FAI utilise des adresses dynamiques? Cela n'a pas d'importance, car les FAI, comme les sites Web, conservent les journaux. En regardant leurs enregistrements, ils pourront facilement identifier quel abonné était associé à cette adresse IP à ce moment précis.
Cependant, cela ne signifie pas nécessairement que vous avez trouvé le criminel. Par exemple, s'il a utilisé le Wi-Fi public pour commettre le crime, les autorités ne peuvent retracer l'activité que jusqu'à ce point d'accès public. Cependant, ils peuvent ensuite faire des choses comme examiner les images des caméras de sécurité pour voir qui a visité cet établissement ou utilisé cette machine à un moment précis.
Il convient de noter que les organismes chargés de l'application des lois ne sont pas les seules organisations intéressées à épingler des noms aux adresses IP. Souvent, les avocats ou les agences qui travaillent pour des sociétés de divertissement collectent des adresses IP utilisées pour télécharger du contenu piraté. Ils délivrent ensuite des assignations aux FAI pour les coordonnées de ces clients.
Bien sûr, n'importe qui peut anonymiser son trafic Internet en utilisant Tor ou un VPN. De nombreux VPN affirment même qu'ils ne conservent pas les journaux d'utilisation, bien qu'il soit souvent difficile de vérifier indépendamment si cela est vrai.
Le chaînage VPN (la vraie version de «faire rebondir» votre signal dans le monde entier) rend cela encore plus difficile. Les autorités ne peuvent suivre une adresse IP que vers une société VPN, qu’elles devront ensuite forcer pour révéler la véritable adresse IP à partir des journaux, qui pourraient même ne pas exister. Si le criminel se connectait à ce VPN depuis un autre, les forces de l'ordre devraient se frayer un chemin à travers plusieurs sociétés pour trouver les détails.
EN RELATION: Les hackers peuvent-ils vraiment "faire rebondir" leur signal partout dans le monde?
Le suivi des adresses IP n'est pas le seul moyen d'attraper les criminels en ligne. Par exemple, Ross Ulbricht, qui dirigeait le marché du dark web de Silk Road, a été arrêté après révélant son vrai nom sur un babillard en ligne.