Nettikiusaaminen, identiteettivarkaus sekä yksityisyyden loukkaaminen

[KalvinK]

Kerran vain sattui että puhelimessa lipsahti tieto, että henkilöllisyyteni oli tiedossa.
Eikä siihen ollut oikeastaan muuta mahdollisuutta kuin ”nettikeskustelujen jäljitys”.
( Kyseessä oli vielä valtakunnallinen järjestö. Ei bdsm-baari, tuntematon maa jne.)

Joo, NSA. Pelkän IP-osoitteen avulla taviksien (mukaanlukien mm. myös tämän sivuston ylläpitäjät) on käytännössä mahdotonta selvittää käyttäjän henkilöllisyyttä, ellei ole käytettävissä nettioperaattorin tietoja. Nettioperaattorin loki-, IP- ja käyttäjätietojakaan ei käsittääkseni voi saada muuta kuin viranomaiset rikoksen selvittämiseksi.

Mitä tähän Robertin caseen tulee, niin toivottavasti tekijä saadaan kiinni.

[-katy-]

Vähän ot, mutta meikä on ollu aina siinä luulossa, että IP-osoitteesta saa liki kengännumeron selville 

[AdultMaster]

Vähän ot, mutta meikä on ollu aina siinä luulossa, että IP-osoitteesta saa liki kengännumeron selville 

Mikäli täällä on joku ihan oikea asiantuntija, olisi hyvä saada hänen kommenttinsa asiaan.
Epäilen kyllä että sellainen lausunto vain lisää näitä tapauksia, koska minulla on erittäin vahva käsitys että IP-osoite ei juurikaan mitään kerro
Mutta minä annan kyllä mieluummin asiasta oikeasti tietävän kertoa, ennen kuin levitän väärää tieroa.

[Queena]

Todella ikävä tapaus. Toivottavasti syyllinen löytyy ja saa ansaitsemansa rangaistuksen.
KalvinK kommentti liittyen ip-osoitetietoihin on käsitykseni mukaan oikea, ei niitä tietoja operaattorilta kuka tahansa saa, ainoastaan viranomaiset ja hekin vain vahvoilla perusteilla tutkintaa ms. varten. Yksittäinen henkilö ei pelkällä IP osoitteella saa kenenkään henkilötietoja.

[-katy-]

Mikäli täällä on joku ihan oikea asiantuntija, olisi hyvä saada hänen kommenttinsa asiaan.
Epäilen kyllä että sellainen lausunto vain lisää näitä tapauksia, koska minulla on erittäin vahva käsitys että IP-osoite ei juurikaan mitään kerro
Mutta minä annan kyllä mieluummin asiasta oikeasti tietävän kertoa, ennen kuin levitän väärää tieroa.

Joo,mulla ei olekaan mitään tarkkaa tietoa asiasta. Ihmetellyt vaan,että mihin tarvitaan esim. tilapäistä IP-osoitetta-kuullu vaan joskus netissä kun jotkut isot pojat jutelleet asiasta-ja oon voinut käsittää ihan väärin kun ei tuo tekniikka ole halussa näissä nettihommissakaan

[sandy]

En ole täällä omilla kasvoilla. Jos jotakin kiinnostaisi minun oikea henkilöllisyyteni ja "tunnen" hänet tämän palstan kautta, tiedän että on kinky, niin tottakai haluan tavata livenäkin. Koen, että palstalla aktiivisesti olevat ovat myös mitä sanovat. Epäilen, etteivät uteliaisuuttaan täällä vain olevat jaksa vain täällä stalkkailla ja kaivella kuka kukin on.

[IKRM]

Mikäli täällä on joku ihan oikea asiantuntija, olisi hyvä saada hänen kommenttinsa asiaan.
Epäilen kyllä että sellainen lausunto vain lisää näitä tapauksia, koska minulla on erittäin vahva käsitys että IP-osoite ei juurikaan mitään kerro
Mutta minä annan kyllä mieluummin asiasta oikeasti tietävän kertoa, ennen kuin levitän väärää tieroa.

Näin se on. En sen tarkemmin kerro miten tuo onnistuu, tulee vielä ohjekirja kaikille asiaa harkitseville. Ei kannata laskea sen varaan, että IP-osoitteella tekijä löytyy. Jos rikoksensa tekee omassa kodissaan omalla liittymällään eikä mitenkään varaudu mahdolliseen rikosilmoitukseen ja sen kautta seuraavaan IP-osoitteen jäljitykseen niin silloin jää kiinni, mutta hyvin pienellä vaivalla tuon kaiken pystyy välttämään.

IKRM
 

[stoge]

Mikäli täällä on joku ihan oikea asiantuntija, olisi hyvä saada hänen kommenttinsa asiaan.
Epäilen kyllä että sellainen lausunto vain lisää näitä tapauksia, koska minulla on erittäin vahva käsitys että IP-osoite ei juurikaan mitään kerro
Mutta minä annan kyllä mieluummin asiasta oikeasti tietävän kertoa, ennen kuin levitän väärää tieroa.

Näin se on. En sen tarkemmin kerro miten tuo onnistuu, tulee vielä ohjekirja kaikille asiaa harkitseville. Ei kannata laskea sen varaan, että IP-osoitteella tekijä löytyy. Jos rikoksensa tekee omassa kodissaan omalla liittymällään eikä mitenkään varaudu mahdolliseen rikosilmoitukseen ja sen kautta seuraavaan IP-osoitteen jäljitykseen niin silloin jää kiinni, mutta hyvin pienellä vaivalla tuon kaiken pystyy välttämään.

IKRM

Jos nyt ihan tarkkoja ollaan, IP osoite yksilöi laitteen tietyssä paikassa, ei tuon laitteen käyttäjää.
IP kyllä tarvittaessa osoittaa kuka omistaa liittymän jossa IP esiintyi tiettynä aikana.

Käyttäjään kohdistuvat syytökset ovat kohdistettu ko. henkilöön tuon IP:n määrittelemältä laitteelta löytyneiden 'tietojen' perusteella eikä
koskaan sinällään pelkän IP osoitteen perusteella.
On kyllä täysin mahdollista että vaikka laitteelta jonka IP yksilöi löytyy 'tietoja' niin laitteen / IP:n omistaja ei ole itse tuota laitetta
'tiedon' luomiin käyttötarkoituksiin käyttänyt edes.

Jos henkilö on ollenkaan teknisesti selvittänyt asioita, on käytännössä mahdotonta osoittaa että ko. henkilö on tehnyt yhtään mitään
selvityksen alla olevan asiaan liittyvää. Tämä siis teknologian puitteissa.

Kyseessä ei ole mikään alkemia tai salatiede vaan yksinkertaisesti tekninen osaaminen johon tarvittavat taidot ketä tahansa voi hankkia jos osaa
käyttää googlea.

Koska kyse ei ole mistään sen ihmeellisemmästä, voi ilmaan heitellä termejä proxyistä, bouncereista, julkisista verkoista sekä esim. kryptatun
levyn tuplakäyttöjärjestelmistä jne. Lähinnä nyt kiistelynhaluisia varten.

-Stoge

ps.

Ja ei minulla ei ole mitään salattavaa! 

[KalvinK]

Mikäli rikoksentekijästä on vahva epäily, ja vaikka tämä käyttäisikin esimerkiksi Tor-verkkoa tai proxyjä rikoksensa tekemiseen, yhdistelemällä operaattoreiden lokitietoja tekijän tekemiset saadaan kyllä selvitettyä. Todennäköisesti tässäkin tapauksessa näin tulee käymään, ja tekijä jää kiinni.

[stoge]

Mikäli rikoksentekijästä on vahva epäily, ja vaikka tämä käyttäisikin esimerkiksi Tor-verkkoa tai proxyjä rikoksensa tekemiseen, yhdistelemällä operaattoreiden lokitietoja tekijän tekemiset saadaan kyllä selvitettyä. Todennäköisesti tässäkin tapauksessa näin tulee käymään, ja tekijä jää kiinni.

En nyt ala tappelemaan mutta ;

Jos "Matti" routtaa liikenteensä sanotaan vaikka ensin intiaan, sitten yhdysvaltoihin ja vaikka malesian kautta siitä suomeen ja vaihtaa reittiä joka kerta niin jo yhden
reitiyksen selvityksen kustannukset olisi aika 'hauskoja'. 'Välietapeilla' ei luonnollisesti ole logeja joten ainoa mistä ylipäätään voitaisin selvittää liikennettä
on jokaisen maan operaattoreilta mikä taas vaatisi sen, että ko. maiden operaattorit tallentaisivat nettiliikenteen, vähimmillään paketeista lähde ja kohde ip:t vaikka
eivät tallentaisi varsinaista paketin dataa. Teknisesti tämä siis olisi toki mahdollista, mutta lakiteknisesti ja käytännössä, epäilen.

Jos sitten hypoteettisesti, "Matti" löydetään, ja hän on kryptannut datansa sanotaan vaikka jollain ihan pili-pali kryptauksella, vaikka 3xdessillä ja bootti käynnistää väärällä
salasanyhditelmällä 'viattoman' version toisesta käyttiksestä joka tuhoaa käynnistettäessä 'likaisen' systeemin niin millä perusteella "Mattia" syytetään ?

Se mikä ylläolevassa on hieman huolestuttavaa, on se fakta, että tuo vaikein osuus eli liikenteen 'kierrättäminen' maailmalla, sen saa nykyään ostettua jo palveluna eikä
enää tarvita mitään guru-hakkeria tekemään asiaa.

Itse en ole kultaisen 90 luvun jälkeen ollut kovinkaan kiinnostunut näistä teknisistä asioista, mutta eräs tuttavani työskentelee eräässä erittäin isossa yrityksessä
ja tekee ylläolevan kaltaista työkseen ja hänen kertomuksiensa mukaan näitä höpöttelen.

-Stoge

[KalvinK]

"What goes in, will come out."

[JetErus]

Jäljempänä olen yksinkertaistanut asioita, joten arvoisat IT-alan ihmiset, koettakaa tekin ymmärtää

Lähtökohtaisesti IP-osoitteen perusteella ei ole mahdollista selvittää sitä käyttävän ihmisen henkilöllisyyttä, tai kengännumeroa, ilman kyseisen IP-osoitteen omistavan tahon antamia teletunnistetietoja. Yleensä se IP-osoitteen omistava taho on Internet-palveluntarjoaja, kuten Elisa tai Sonera (esimerkiksi).

Teletunnistetiedot ovat niitä tietoja, joiden perusteella se, kuka mitäkin IP-osoitetta tiettynä hetkenä on käyttänyt, voidaan selvittää.

Teletunnistetiedot taas ovat sellaisia tietoja, joita laki suojaa. Viranomaiset voivat eri syistä ja eri perusteilla sitten tiedustella näitä tietoja palveluntarjoajilta. Esimerkkinä olkoot rikosepäily tai pelastustehtävä.

Pääsääntöisesti tavallisten loppukäyttäjien IP-osoitteet ovat vaihtuvia (dynaamisia), jotka palveluntarjoajan IP-osoitteita jakava palvelin antaa käyttäjien tietokoneille. On kuitenkin niin, että useimmiten käyttäjä saa pitkiäkin aikoja saman IP-osoitteen, etenkin jos käytetään kotosalla vaikkapa jotakin langatonta reititinmodeemia. Ja vaikka kotona olisi useampia käyttäjiä, jotka tuota samaa yhteyttä käyttävät, ulospäin näkyvä IP-osoite on kaikkien osalta sama.

Joten jos kotona siis talon emäntä kirjoittelee pahansuovasti foorumille ja talon isäntä kirjoittelee omalta koneeltaan samalle foorumille, voi ylläpito äkkiseltään tulkita, että yksi henkilö käyttää pari eri nimimerkkiä.

Jokaisella Internetiin kytketyllä laitteella on IP-osoite muodossa tai toisessa. Melkein kaikilla sivustoilla ja palveluita julkisesti tarjoavilla palvelimilla IP-osoite on kiinteä ja ei vaihdu.

Lähes kaikkien IP-osoitteiden omistaja on helppo selvittää, esimerkiksi RIPE-tietokanta sisältää näitä tietoja. Esimerkiksi Soneran yksityisasiakkailleen tarjoamien IP-osoitteiden omistajaksi selviääkin kätevästi Sonera ja sieltä vielä jonkun henkilön nimi ja jopa katuosoitekin. Tämä ei tietenkään ole sitten sen yksittäisen käyttäjän osoite, vaan Soneran jonkin toimiston osoite.

Nyt onkin tärkeää tietää sellainen seikka, että IP-osoitteiden hankaluuden vuoksi niitä muutetaankin nimipalveluiden avulla nimiksi, esimerkiksi www.bdsmbaari.net onkin oikeasti 80.83.6.111.

IP-osoitteiden omistajatiedot ovat pakollisia. Mutta IP-osoitteita ja niihin liittyviä nimipalveluita tarjotaan ja myydään eri tavoin. Esimerkiksi jonkin IP-osoitteen takaa voi löytyä useampia www-sivustoja teknisin järjestelyin tai IP-osoitteen voi omistaa aivan toinen taho kuin sivuston omistaja. Jopa palveluntarjoajat myyvät toisinaan tilapäisesti IP-osoitteistoja toisilleen.

Pelkän IP-osoitteen perusteella on siis vaikeaa selvittää mitään tarkempia tietoja yksityisistä käyttäjistä.

Sen sijaan foorumien ja muiden sivustojen erilaisten teknisten järjestelyjen avulla voidaan helposti selvittää käyttäjän käyttämä selain, käyttöjärjestelmä, käyttäjän tapa käyttää sivustoa ja niin edelleen. Edelleen henkilöllisyyden selvittäminen on vaikeaa tai mahdotonta.

On kuitenkin erilaisia keinoja, joita henkilöllisyyden selvittämiseen voi käyttää. Eräs lähtökohta olisi tietenkin käyttäjän antama sähköpostiosoite ja muut tiedot. Profiloinnin ja analyysin keinoin voitaisiin etsiä vastaavuuksia hakemalla tietoja Internetissä.

Usein asia on ikävän helppo selvittää. Henkilö on esimerkiksi julkaissut jonkin, vaikkapa anonyymin, sähköpostiosoitteen esimerkiksi bdsmbaarin deitti-ilmoituksessaan. Pahantahtoinen henkilö sitten googlaa tätä sähköpostiosoitetta ja löytää ilmoituksen Tori.fi:stä, jossa on käytetty samaa sähköpostiosoitetta ja sen myötä myös puhelinnumeron. Sitten vain tekstari nollakakkoseen ja puhelinnumero tuo ainakin nimen ja luultavasti myös kotiosoitteen.

Jollei homma onnistu noin helposti, voihan sitä aina lähettää sähköpostia henkilölle ja alkaa sitten harhauttamaan ja lopulta se puhelinnumero tai jokin muu paljastava tieto sieltä tulee. Sosiaalisesti ja teknisesti lahjakas tiedustelija löytää aina jonkin keinon kun vain riittävän sitkeästi yrittää.

On tärkeää, että olette hyvin tarkkoina Internetissä. Parasta on pitää yllä anonymiteettiä ja ei ainakaan sekoittaa mitään yksityisenä pitämääsi toimintaa julkiseen henkilöllisyyteesi. On käytettävä eri tunnuksia, sähköposteja ja salasanoja sen salattava tiedon osalta versus julkinen henkilösi.

[Queena]

JetEruksen mainitsemaa kalastelua on osakseni tullut useamman kerran. Pyritään useamman keskustelun yhteydessä keräämään tietoja, ja usein päätyy puhelinnumeroiden ja muiden utelemiseen. Omalla kohdallani kyseessä ei ole ollut mikään seuranhakuprosessi tai muu kiinnostus, vaan ihan selkeää kalastelua on pyritty tekemään. Yleensä suosittelen itsekin olemaan hyvin varovainen mitä tietoja jakaa, koska kaikenlaisia tyyppejä on liikkeellä eikä heidän motiiveistaan kukaan tiedä mitään. Internetissä et koskaan tiedä kenen kanssa oikeasti puhut. Mukava nainen saattaa ollakin keski-ikäinen mies jne.

[PinkCat]

[Kettu vinossa]

Vähän ot, mutta meikä on ollu aina siinä luulossa, että IP-osoitteesta saa liki kengännumeron selville