Que pouvez-vous dire à partir d’une adresse IP

Que vous dit une adresse IP

Vous devez utiliser un VPN à chaque fois que vous utilisez Internet, mais il y a des cas où vous ne pouvez pas risquer de ne pas en utiliser un:

Que pouvez-vous dire à partir d’une adresse IP

О этой срранице

Ыы зарегистрtures. С помощюю ээой страницы ыы сжжем оределить, что заES’t. П’t?

Эта странdent к Te. Странdent. До ээого момента для исоллash.

Источником заves просов может слжжж Вр ре!aver ыыы заES’t. Еслèe Вы ис démar. Обратитесь к своему ситемному адмииииии. Подробнее.

Проверка по слову может также появляться, ели Вы Вводите сложные заы, оычно рссзevretic емами, или же Вводите заES’t.

Que vous dit une adresse IP?

Nous avons tous été mis en garde contre révéler trop d’informations – ou tout du tout – sur nous-mêmes sur Internet. Peut-être que vous avez mis en garde vos adolescents contre ça vous-même. Mais avez-vous réfléchi aux informations qu’une adresse IP pourrait révéler? Le VPN de Clario protège vos informations personnelles en masquant votre véritable adresse IP. Cela vous permet de parcourir Internet en toute sécurité sans vous soucier d’être piraté. L’outil VPN fiable de Clario est un incontournable.

Table des matières

Qu’est-ce qu’une adresse IP?
Types d’adresses IP
Adresses IP de consommation
Adresses IP privées
Adresses IP publiques
Adresse IP partagée
Adresses IP dédiées
Pourquoi une adresse IP est-elle nécessaire?
Quelles informations pouvez-vous obtenir d’une adresse IP?
Comment protéger votre adresse IP
Utilisez un VPN
Utiliser un serveur proxy
Protégez votre adresse IP à tout prix

Qu’est-ce qu’une adresse IP?

Une adresse de protocole Internet (IP) est une empreinte numérique composée d’une série de nombres, séparés par des règles, qui peuvent être utilisés pour vous identifier sur Internet. Les nombres varient généralement entre 0 et 255, bien que ce ne soit pas toujours le cas.

Que fait une adresse IP? Il définit les règles de la transmission du format des données sur Internet ou un réseau local. Une adresse IP ressemble généralement à ceci: 123.245.78.9

Il est utilisé pour identifier les appareils qui vous connectent à Internet, donc chaque appareil de ce type a une adresse IP. Les appareils suivants sont des exemples:

Routeurs
Ordinateurs portables et ordinateurs
Smartphones
Téléviseurs marqués
Comprimés
Appareils compatibles Blootooth, comme votre smartwatch ou vos haut-parleurs
Imprimantes, etc.

Les adresses IP rendent ces appareils, qui sont utilisés pour parcourir Internet, accessible à la communication. Ils les rendent également identifiables en ligne, car une adresse IP est spécifique à un appareil. Cela permet de différencier les appareils et les sites Web sur Internet.

Types d’adresses IP

Les adresses IP peuvent tomber dans différentes catégories. Dans chacune des catégories, il y a différents types d’adresses IP.

Les catégories incluent les adresses IP de consommation, les adresses IP privées, les adresses IP publiques, les adresses IP partagées et les adresses IP dédiées. Jetons un coup d’œil à chacun ci-dessous.

Adresses IP de consommation

Les adresses IP de consommation sont les adresses IP affectées à la maison / à une utilisation personnelle et professionnelle. Ils peuvent être à la fois des adresses IP privées ou publiques, car nous verrons bientôt ci-dessous.

Adresses IP privées

Par ailleurs connues sous le nom d’adresses IP internes ou locales, les adresses IP privées sont des adresses IP uniques qui sont affectées à chaque appareil utilisé pour se connecter à Internet.

Des appareils comme votre smartphone, ordinateur, tablette, téléviseur intelligent, haut-parleurs intelligents, imprimantes, et plus encore tous ont leur propre adresse IP privée. Si vous avez plusieurs appareils connectés à Internet dans votre maison, ce que la plupart des gens font, votre routeur doit être en mesure d’identifier chaque appareil.

C’est le but que les adresses IP privées servent – ils rendent vos appareils identifiables sur le réseau. En tant que tels, ils ne sont visibles que d’autres appareils sur votre réseau privé. Ils ne peuvent pas être identifiés à l’extérieur sur Internet public.

Adresses IP publiques

Au-delà des adresses IP privées affectées aux appareils privés sur votre réseau domestique, il existe une adresse IP globale associée à votre réseau domestique. C’est ce qu’est une adresse IP publique. Il est également connu comme une adresse IP externe ou globale.

Les adresses publiques sont affectées à votre routeur par votre fournisseur de services Internet (ISP), qui est chargé d’attribuer des adresses IP à ses clients. Par exemple, si vous achetez un routeur à AT&T, ils affecteront une adresse IP publique à ce routeur comme ils le font à d’autres.

Tous les appareils en dehors de votre réseau sur Internet public pourront voir l’adresse IP publique de votre routeur pour l’identifier en ligne. Les adresses IP publiques peuvent être divisées en deux catégories:

Ce sont des adresses IP en constante évolution attribuées par les FAI. L’ensemble du processus d’attribution et de réaffectation des adresses IP est automatisée et se produit occasionnellement. Ce processus permet aux clients des FAI, comme vous, de garder leurs informations en sécurité et protégées, car il est difficile de les suivre et de les pirater. À cette fin, les FAI peuvent réaffecter votre ancienne adresse IP à un autre client lorsqu’ils changent le vôtre. C’est également une mesure d’économie pour les FAI, car attribuer manuellement les adresses IP peut être taxée.

Les adresses IP statiques sont différentes des adresses IP dynamiques en ce qu’elles restent les mêmes tout au long. Cela signifie que vous gardez la même adresse IP qui vous est attribuée par votre FAI. Les particuliers et les entreprises n’ont pas besoin d’avoir des adresses IP statiques – elles ont besoin de dynamiques à des fins de sécurité. Cependant, les entreprises qui souhaitent héberger leurs propres serveurs doivent avoir des adresses IP statiques pour s’assurer que d’autres appareils sur Internet peuvent trouver leurs sites Web et adresses e-mail.

Vous pouvez également apprendre à trouver votre adresse IP dans notre guide sur les différences entre les adresses IP privées et publiques.

Adresse IP partagée

Les sites Web ont également des adresses IP, comme le font les appareils Internet. Il existe deux types d’adresses IP de site Web: adresses IP partagées et adresses IP dédiées.

Les fournisseurs d’hébergement Web hébergent de nombreux sites Web sur le même serveur. Dans de tels cas, ces sites Web sont sur ce qu’on appelle un plan d’hébergement partagé et a donc des adresses IP partagées.

C’est généralement le cas des petits sites Web ou sites Web appartenant à de petites entreprises, avec un nombre minimal de pages. Ces sites Web ont tendance à être plus faciles à gérer en raison des volumes de trafic bas.

Adresses IP dédiées

Au contraire, les entreprises peuvent choisir de payer les adresses IP dédiées uniquement à leurs sites Web.

Une adresse IP dédiée est utile lors de la création de votre propre site Web. Il vous permet de tester le site Web avant d’enregistrer le domaine en accédant au site Web à l’aide de l’adresse IP au lieu du nom de domaine.

Pourquoi une adresse IP est-elle nécessaire?

Une adresse IP vous permet d’accéder et d’utiliser Internet. Sans ça, ce serait impossible.

C’est parce qu’une adresse IP agit comme intermédiaire ou point de contact dans un chemin de communication sur Internet.

Il transmet des données, appelées paquets (d’informations), entre l’appareil d’où les informations découlent et le périphérique de destination ou où les informations sont envoyées à.

Essentiellement, il canalise des paquets d’informations à leur destinataire prévu, ce qui fait partie cruciale d’Internet. Tout cela se produit dans les coulisses, mais c’est ce qui vous permet d’ouvrir et d’utiliser un site Web lorsque vous cliquez dessus.

Mais cela signifie également que vous pouvez trouver des informations à partir d’une adresse IP.

Quelles informations pouvez-vous obtenir d’une adresse IP?

Chaque fois que vous utilisez Internet, vous partagez votre adresse IP. Voici quelques exemples d’activités qui partagent votre adresse IP:

Streaming d’une émission de télévision ou d’un film en ligne
Participer à un flux en direct
Jeu
Envoi d’un e-mail
Achats
Visiter un site Web.

Ce sont des activités quotidiennes que vous entreprenez probablement sans réfléchir deux fois. Et bien que vous puissiez utiliser Internet innocemment, il peut y avoir des répercussions.

Tout le monde n’utilise pas Internet dans la bonne volonté. Il y a des pirates et de mauvais acteurs qui s’attaquent aux internautes sans méfiance, comme vous, qui partagent sans le savoir leurs adresses IP alors qu’ils naviguent sur Internet.

Ils piratent vos appareils en utilisant votre adresse IP et accédez – et volent parfois – vos informations privées. Alors, que vous dit une adresse IP? Voyons quelques exemples de ce que vous pouvez dire à partir d’une adresse IP:

Adresse du domicile
Adresses de travail
Adresses mail
Mots de passe en ligne
Les fichiers multimédias sur votre téléphone portable, votre tablette ou votre ordinateur, comme des photos personnelles
Fichiers confidentiels qui sont enregistrés sur votre ordinateur ou votre ordinateur portable.

Les informations fournies par votre adresse IP seront ensuite vendues sur le Web Dark, utilisé pour vous faire chanter ou utiliser votre identité. On ne sait pas jusqu’où les pirates et les mauvais acteurs pourraient aller dans ces cas. Ils pourraient même ouvrir des cartes de crédit en votre nom et frauder des personnes innocentes.

Votre adresse IP montre-t-elle votre emplacement exact? Non, cependant, il montre l’emplacement général dans lequel vous êtes en fonction des coordonnées de votre routeur. De plus, votre adresse IP peut révéler des informations liées à vos habitudes de navigation. Ceux-ci inclus:

Les sites Web que vous visitez, qui peuvent révéler vos intérêts
Les endroits que vous visitez
Votre adresse de travail
Vos habitudes d’achat en ligne
Vos habitudes de streaming.

Identique à ne pas publier votre adresse personnelle et vos mots de passe sur les réseaux sociaux, vous ne devriez pas rendre ces informations disponibles avec votre adresse IP. Envisagez de chiffrer votre adresse IP dès que possible.

Vous ne voudriez pas être victime de piratage ou de faire exposer vos informations personnelles, c’est pourquoi vous devez protéger votre adresse IP à tout prix.

Comment protéger votre adresse IP

Maintenant que vous savez comment une adresse IP peut vous mettre en danger en révélant vos informations privées, vous vous demandez probablement comment le protéger. Voyons toutes les façons d’y parvenir.

Utilisez un VPN

Comme nous l’avons établi, l’utilisation d’Internet expose votre adresse IP, qui peut être obtenue et abusée par de mauvais acteurs. Donc, si vous voulez le protéger, vous devez utiliser un VPN.

Voici comment fonctionne un VPN: il protège votre véritable adresse IP en vous en donnant un nouveau et en vous permettant de modifier votre emplacement VPN pour vous connecter à un autre serveur. Cela maintient votre adresse IP anonyme. Il vous permet de parcourir Internet en toute confiance, sachant que vos informations personnelles sont protégées. Mais ne vous contentez pas d’utiliser un VPN – optez pour celui qui fait le travail.

Un bon VPN devrait offrir les avantages suivants:

Un large éventail d’emplacements de serveurs à choisir
Emplacements de serveur à travers le monde, non concentré dans un seul domaine
Vitesses rapides
Facilité d’utilisation, vous permettant de vous connecter rapidement et facilement.

Le VPN de Clario coche toutes les cases. Il s’agit du service VPN sûr, sécurisé et fiable dont vous avez besoin pour assurer la sécurité de vos données. Il le protège en masquant votre véritable adresse IP, vous permettant de parcourir Internet de manière anonyme et de garder les pirates hors de votre sentier.

Le service VPN fait partie d’une suite d’outils de cybersécurité qui visent à protéger vos informations personnelles, toutes dans une application. Voir par vous-même.

Téléchargez l’application Clario sur votre ordinateur ou votre téléphone portable
Sélectionner Navigationet activer Protection de la navigation
Dans la fenêtre contextuelle, sélectionnez PermettrePour laisser Clario ajouter des configurations VPN à votre téléphone
Clario choisira le serveur le plus rapide à l’époque. Cependant, si vous préférez un serveur différent, cliquez simplement sur le pays et choisissez-en un dans la liste.

Si vous êtes nouveau dans l’utilisation des VPN, apprenez à configurer et à utiliser un VPN. Cela aiderait à vous informer également sur les meilleurs emplacements VPN Server, donc vous savez comment ils fonctionnent.

Vous devez utiliser un VPN à chaque fois que vous utilisez Internet, mais il y a des cas où vous ne pouvez pas risquer de ne pas en utiliser un:

En voyageant
Lorsque vous utilisez le Wi-Fi public (les pirates peuvent accéder à vos données s’ils sont sur le même réseau Wi-Fi que vous sur)
Si vous travaillez à distance.

Utiliser un serveur proxy

Votre deuxième option consiste à utiliser un serveur proxy, qui peut également masquer votre adresse IP. Un serveur proxy aide à protéger vos informations personnelles en créant ses propres adresses IP visibles sur les serveurs Internet à la place.

Les serveurs proxy acheminent votre trafic Internet afin que les données envoyées par les serveurs Internet soient d’abord acheminées à travers elles avant de vous atteindre.

Bien que cela sonne bien, les serveurs proxy ont leurs inconvénients. Malheureusement, ils permettent à certains serveurs de vous espionner, ce qui est contre-productif et pas idéal pour quiconque essaie de protéger ses informations. Ils permettent parfois des publicités aussi.

Si vous voulez la tranquillité d’esprit, assurez-vous d’utiliser un serveur proxy en qui vous avez absolument confiance. Si vous êtes inquiet, votre meilleur pari est d’utiliser un VPN, comme mentionné ci-dessus.

Protégez votre adresse IP à tout prix

Internet présente de nombreux avantages, mais cela peut causer des problèmes si vous ne prenez pas les mesures nécessaires pour protéger vos informations personnelles. Il peut révéler des informations comme les sites Web que vous visitez, votre histoire Netflix et même où vous vivez!

Les conséquences peuvent être désastreuses, comme vos informations se retrouvant sur le Web Dark ou quelqu’un qui l’utilise à ses propres fins sinistres. C’est pourquoi vous devez être proactif pour protéger vos informations personnelles. Nous ne vous dirons pas d’arrêter d’utiliser Internet. Ainsi, en tant qu’utilisateur d’Internet, votre première étape dans la protection de vos informations personnelles devrait être de protéger votre adresse IP.

La façon la plus importante d’y parvenir est d’utiliser un VPN. Le VPN de Clario est le service VPN incontournable si vous souhaitez parcourir Internet de manière anonyme. Cela vous permet d’avoir une tranquillité d’esprit.

Ce qu’une adresse IP peut révéler sur vous

Au cours de la dernière décennie, le gouvernement du Canada a déposé diverses itérations de la législation sur l’accès légal.

Le dernier a identifié six éléments spécifiques d’informations sur les abonnés qui seraient mises à la disposition des autorités de l’application des lois et de la sécurité nationale sans autorisation judiciaire préalable; Plus précisément, on:

nom;
adresse;
numéro de téléphone;
Adresse e-mail électronique;
Adresse du protocole Internet; et
Identifiant du fournisseur de services local.

(Une brève description de certains de ces éléments (i.e., Adresse IP, adresse e-mail et identifiant du fournisseur de services local) apparaît à l’annexe A.)

Les partisans des tentatives précédentes de telle législation ont décrit que ces données d’abonnés sont similaires aux informations «d’annuaire téléphonique». Note de bas de page 1 Ce document présente les conclusions d’une analyse technique menée par le Bureau du Commissaire à la vie privée du Canada (OPC) examinant les implications de confidentialité des éléments d’information des abonnés qui ne sont pas trouvés dans un annuaire téléphonique: adresse e-mail, numéro de téléphone portable et protocole Internet ( ou adresse IP).

La recherche associée à cette analyse terminée le 19 décembre 2012. Il a été effectué conformément au mandat du Bureau de soutenir, d’entreprendre et de publier des recherches sur les questions de confidentialité et de promouvoir la sensibilisation du public par la préparation et la diffusion des résultats de la recherche à utiliser par le grand public, les institutions gouvernementales fédérales et les organisations du secteur privé.

En outre, l’analyse a été réalisée afin de fournir au personnel de l’OPC la capacité de parler aux questions soulevées par la législation précédemment proposée et de conseiller le Parlement en conséquence sur la base des connaissances de première main. Il n’est pas destiné à être un commentaire ou à refléter les pratiques ou procédures d’application de la loi actuelles ou futures. Il est simplement destiné à un exemple de “l’état de la possible”.

En général, les résultats ont conduit à la conclusion que, contrairement aux informations simples des anneaux téléphoniques, les éléments examinés peuvent être utilisés pour développer des portraits très détaillés de personnes qui donnent un aperçu des activités, des goûts, des pentes et des vies.

Reconnaissance

Cette analyse n’est pas la première du genre. Avant ce travail de l’OPC, qui a commencé comme la dernière incarnation de la législation fédérale sur l’accès légal, le projet de loi C-30, était toujours à l’ordre du jour parlementaire, une analyse similaire a été réalisée par Christopher Parsons, doctorant au Département des sciences politiques à l’Université de Victoria.

Son analyse, faite face à une ancienne version de la législation sur l’accès légal, a été publiée sur son blog – Technologie, pensées et bibelots – sous le titre “L’anatomie des dossiers téléphoniques d’accès légal” le 21 novembre 2011. Note de bas de page 2 Il a examiné ce que l’identification internationale des abonnés mobiles et les numéros d’identification internationale des équipements mobiles pourraient découvrir les individus.

Bien que ces éléments de données aient été proposés à la disposition des autorités sans autorisation judiciaire préalable dans les projets de loi précédemment proposés, ils ne faisaient pas partie de ceux inclus dans la définition des informations de base des abonnés posées par le projet de loi C-30.

Méthodologie – Comment nous avons effectué notre travail

Nos recherches ont consisté à effectuer la tâche simple pour effectuer un test simple pour déterminer quelles informations peuvent être trouvées lors du démarrage d’une adresse IP (un processus similaire peut être suivi lors du début d’une adresse e-mail ou d’un numéro de téléphone). Nous:

utilisé l’adresse IP du proxy Web OPC ainsi que l’adresse IP d’un contributeur actif à Wikipedia;
recherché le propriétaire de l’adresse IP, y compris toutes les entrées d’enregistrement, à l’aide d’outils tels que WHOIS (un service en ligne utilisé pour des activités, y compris les bases de données qui stockent les utilisateurs enregistrés ou les cessionnaires de noms de domaine ou de blocs d’adresses IP);
Recherches de l’emplacement de la géolocalisation et du réseau à l’aide de l’adresse IP; et
utilisé l’adresse IP comme terme de recherche dans divers moteurs de recherche (e.g., Google, Bing) et a examiné les pages Web renvoyées dans les résultats de recherche à la recherche d’exemples d’activités Web (E.g., Entrées dans les journaux des serveurs Web, contributions aux forums en ligne).

En combinant les résultats de toutes ces étapes, il a été possible de créer un profil détaillé d’une personne ou d’un groupe associé à l’adresse IP. Certains exemples sont décrits dans les sections qui suivent.

Une fois que l’adresse IP, l’adresse e-mail ou le numéro de téléphone ont été divulgués par le fournisseur de services ou l’abonné, aucun équipement ou logiciel spécial n’est nécessaire pour effectuer ces tests. Une variété de services sont disponibles sur le Web pour obtenir des informations sur les adresses IP, les adresses e-mail et les numéros de téléphone. Il existe également des services qui permettent aux individus de rechercher des informations sur ces éléments, y compris les informations de propriété et de géolocalisation. Enfin, les services, tels que Google et Bing, peuvent être très puissants lors de l’utilisation de ces informations comme termes de recherche.

Que peuvent déverrouiller les éléments d’information des abonnés de base?

Les exemples suivants illustrent les types d’informations supplémentaires sur une personne qui peut être découverte à partir de la connaissance de certains éléments d’informations sur les abonnés.

Comme indiqué, ces informations peuvent révéler des emplacements du monde réel (en plus des adresses civiques), des éléments de l’activité en ligne d’un individu et éventuellement des préférences de style de vie.

1. Numéro de téléphone et adresse e-mail

Un numéro de téléphone (ligne fixe et / ou mobile) peut être utilisé pour obtenir une variété d’autres informations sur un individu, comme:

Noms et adresses associés à ce numéro de téléphone (à l’aide d’outils de recherche inverse tels que www.411.com);
Utilisation de recherches open source, de toute activité Internet publique ou d’un document accessible au public qui comprend ce numéro de téléphone, y compris les articles de blog, les forums de discussion, la note de bas de page 3, etc.; et
À l’aide des enregistrements d’enregistrement du domaine, tous les domaines Internet associés au numéro de téléphone.

Semblable à un numéro de téléphone, une adresse e-mail peut conduire à une variété d’informations sur un individu, notamment:

le vrai nom, s’il est utilisé dans l’adresse e-mail ou autrement associé à l’adresse;
Enregistrement des services utilisant l’adresse e-mail. Pour certains services (e.g., LinkedIn), l’adresse e-mail agit comme nom d’utilisateur;
tous les domaines enregistrés à l’aide de l’adresse e-mail;
Les activités ou les documents Internet, y compris les e-mails, contiennent l’adresse e-mail et qui sont par la suite indexés par les moteurs de recherche;
Amis sur les services de réseaux sociaux; et
Employeurs précédents (E.g., Si l’adresse e-mail est incluse dans un CV publié en ligne).

Ce que nous avons trouvé…

NOTE: Les résultats des tests effectués au cours de cette analyse étaient assez révélateurs et avaient le potentiel de conduire à l’identification d’un individu. Afin de protéger la vie privée et de réduire le risque d’identification ou d’identification erronée d’un individu, les résultats présentés dans les exemples qui suivent ont été généralisés pour supprimer autant d’informations d’identification (E.g., Adresses IP, noms de sites Web, sujets de recherche spécifiques, URL, etc.) que possible.

En effet, comme une manifestation, le numéro de téléphone portable d’un membre du personnel du commissaire au commissaire au Canada a été utilisé, avec consentement, pour effectuer des recherches en ligne.

Les résultats ont révélé:

Le nom complet et le vrai nom de l’individu;
le fournisseur de services de télécommunications mobiles de l’individu;
deux sites Web personnels et leurs inscriptions de domaine;
une affiliation avec une université;
Contributions aux forums de discussion en ligne concernant la diffusion sur Internet, la sécurité et les conférences professionnelles; et
Participation à un groupe d’intérêt local sur les questions techniques.

2. Adresse IP – Remarques générales sur la fonctionnalité d’adresse IP

La connaissance d’une adresse IP permet à un chercheur d’obtenir d’autres informations sur un réseau, un appareil ou un service. Plus précisément, on peut:

Déterminer qui possède et exploite le réseau. La recherche de la base de données WHOIS à l’aide d’une adresse IP peut fournir une gamme d’informations sur la note de bas de page individuelle 4 (qui pourrait, à son tour, révéler des affiliations organisationnelles) ou une organisation à laquelle l’adresse est attribuée, y compris un nom, un numéro de téléphone et une note de bas de page d’adresse civique 5;
effectuer une recherche inverse (la résolution d’une adresse IP à son nom de domaine associé) pour obtenir un nom de bas de page d’ordinateur 6, qui contient souvent des indices sur l’emplacement logique et physique;
mener un traceroute (un outil de diagnostic informatique pour afficher l’itinéraire (chemin) des paquets sur un réseau IP) pour trouver le chemin logique vers l’ordinateur, qui contient souvent des indices sur l’emplacement logique et physique;
Déterminez la géolocalisation de l’ordinateur, avec divers degrés de précision. Selon l’outil de recherche utilisé la note de bas de page 7, cela pourrait inclure le pays, la région / l’État, la ville, la latitude / longitude, le code de la zone téléphonique et une carte spécifique à l’emplacement;
Recherchez sur Internet à l’aide de l’adresse IP ou des noms d’ordinateur. Les résultats de ces recherches pourraient révéler des activités de peer-to-peer (P2P) (e.g., Partage de fichiers), enregistre dans les fichiers journaux du serveur Web, ou aperçu des activités Web de l’individu (E.g., Édits Wikipedia). Ces morceaux d’histoire en ligne des individus peuvent révéler leurs inclinations politiques, leur état de santé, leur sexualité, leurs sentiments religieux et un éventail d’autres caractéristiques personnelles, préoccupations et intérêts individuels; et / ou
Recherchez des informations sur toutes les adresses e-mail utilisées à partir d’une adresse IP particulière qui, à son tour, pourrait faire l’objet de nouvelles demandes d’informations sur les abonnés.

Selon Electronic Frontier Canada Foot Note 8, même l’activité Internet non commerciale, telle que la lecture des documents sur les pages Web, nécessite invariablement la transmission des informations d’adresse IP qui peuvent identifier ce que l’on lit en ligne.

Ce que nous avons trouvé…

Pour illustrer le processus, un test simple a été effectué en utilisant, comme point de départ, l’adresse IP du proxy Web du bureau du commissaire à la vie privée du Canada.

Une recherche WHOIS a révélé que l’adresse IP avait été affectée aux travaux publics et aux services gouvernementaux (PWGSC), avec une adresse de 350 KEDC (il s’agit du King Edward Avenue Data Center), Ottawa, ON, K1A 0S5. Le point de contact technique est répertorié dans cette entrée, y compris le nom complet, l’adresse e-mail et le numéro de téléphone.

L’utilisation de l’adresse IP comme terme de recherche a produit plus de 240 pouces.»Les résultats ont révélé que les personnes travaillant derrière l’adresse IP avaient visité des sites traitant, par exemple:

Formation d’optimisation des moteurs de recherche;
Communauté publicitaire et marketing du Canada;
gouvernance Web;
Gestion de l’identité;
problèmes de confidentialité;
conseils juridiques liés au droit des assurances et aux litiges pour blessures corporelles;
un groupe religieux spécifique;
aptitude;
Partage de photos en ligne;
L’histoire de la révision d’une entrée Wikipedia; et
des artistes spécifiques qui, à leur tour, ont exposé une variété de noms d’utilisateur.

3. Adresse IP – Informations sur les individus

Il convient de noter que les informations ci-dessus étaient basées sur l’activité en ligne d’un groupe d’ordinateurs, pas une station de travail individuelle. Cela dit, le processus utilisé pour dériver ces résultats s’applique également bien au cas d’un abonné résidentiel. Les informations spécifiques qui peuvent être récupérées dépend cependant de l’importance de l’abonné en ligne et de la façon dont les sites Web qu’il visite traitent les adresses IP (I.e., Les exposent-ils à l’indexation par les moteurs de recherche).

Pour montrer ce qu’une adresse IP peut débloquer sur un individu, une analyse similaire a été entreprise à l’aide d’adresses IP plus représentatives d’un abonné individuel.

Ce que nous avons trouvé…

En commençant par des personnes qui contribuaient activement à Wikipedia, nous avons constaté que la réalisation de recherches en utilisant l’adresse IP indiquée par ce site révèle souvent un profil détaillé des activités d’un individu.

Par exemple, l’adresse IP d’un individu de la note de bas de page du contributeur de Wikipedia a révélé que la personne avait:

Édité des centaines de pages sur Wikipedia sur les émissions de télévision, nord-américaines et internationales. L’intérêt pour les émissions de télévision était vaste et spécifique, mais les détails ne sont pas inclus ici pour des raisons de confidentialité;
Édité des dizaines de pages sur Wikipedia liées aux sujets d’histoire;
Participé à un forum de discussion sur une chaîne de télévision; et
Visité un site consacré aux préférences sexuelles après une recherche en ligne pour un type de personne spécifique.

Aux fins de la recherche entrepris par l’OPC, les traits ci-dessus n’ont été obtenus qu’en examinant une adresse IP. Ces exemples, cependant, donnent un aperçu du type de portrait que les autorités pourraient peindre des individus sans avoir besoin d’obtenir une autorisation judiciaire antérieure comme cela a été proposé dans la législation précédente introduite à divers moments au cours de la dernière décennie.

L’incident de Petraeus – démontrant quelles informations de base des abonnés a débloqué et conduit à

Un autre exemple des informations qui peuvent être déterminées à l’aide d’une adresse IP comme point de départ pour une enquête est le cas de Petraeus largement publié dans le U.S. Cette affaire a commencé comme une enquête sur le harcèlement des e-mails, mais a finalement entraîné la révélation d’une affaire extraconjugale par le directeur de la CIA, David Petraeus, et d’autres détails compromis, qui ont abouti à sa démission. Note de bas de page 10

Du mieux que l’on peut déterminer à partir de sources médiatiques accessibles au public, ce qui suit semble être la séquence des événements:

Une personne a reçu un certain nombre d’e-mails harcelants “anonymes” et a demandé au FBI d’enquêter. Des copies des e-mails ont été mises à la disposition du FBI;
Bien que les messages aient été envoyés à partir d’un service d’anonymisation, les adresses IP à partir desquelles ils ont été envoyées étaient disponibles dans les en-têtes de messagerie;
À partir de la connaissance de l’adresse IP source, le FBI a été en mesure d’identifier l’organisation à laquelle les adresses IP avaient été allouées (généralement un ou des fournisseurs de services de télécommunications;
À la réception de la note de bas de page administrative de la sous-compartimentation 11, qui sont émises par les autorités des forces de l’ordre sans surveillance judiciaire, le ou les fournisseurs de services de télécommunications ont ensuite fourni des informations sur les abonnés sur les adresses IP utilisées pour accéder au compte de messagerie d’origine, ainsi que toute autre E -Cactes de montage accessibles à partir de la même adresse IP (ES). Il a été signalé que Google a donné aux informations du FBI sur chaque adresse IP utilisée lors de l’accès à la note de bas de page 12;
L’ISP a associé les adresses IP à divers emplacements, y compris les hôtels;
Connaissant les emplacements physiques à partir desquels les e-mails ont été envoyés, le FBI a pu obtenir des listes de personnes qui se trouvaient à ces emplacements lorsque les messages ont été envoyés par l’utilisation de la note de bas de page administrative de la constitution 13;
Un nom a continué à apparaître dans les listes d’invités pendant les moments où les messages ont été envoyés, donc cette personne était considérée comme le suspect le plus probable; et
C’est à ce stade que le FBI a demandé et obtenu un mandat pour avoir accès au contenu du compte de messagerie anonyme.

Le FBI a pu obtenir les informations suivantes sans avoir à obtenir un mandat:

Les adresses IP à partir desquelles les e-mails harcelants ont été envoyés;
Les noms des fournisseurs de services de télécommunications auxquels ces adresses ont été attribuées;
Les informations d’abonnés associées au compte de messagerie utilisé pour envoyer les e-mails, ainsi que des informations sur d’autres comptes de messagerie accessibles à partir de la même adresse IP;
Les organisations – dans ce cas, les hôtels – à qui le fournisseur de services de télécommunications avait attribué l’adresse IP (ES); et
Listes d’invités qui ont été inscrits dans ces hôtels au moment où les courriels ont été envoyés.

Selon plusieurs sources publiques Note 14, le FBI a pu obtenir ces informations à l’aide de la note de bas de page administrative de la sous-compartimentation 15, ou ils peuvent avoir pu utiliser des lettres de sécurité nationale, dont aucune ne nécessite une approbation judiciaire indépendante antérieure. Des informations similaires pourraient être obtenues sans approbation judiciaire indépendante préalable dans les propositions législatives fédérales canadiennes précédemment introduites.

Résumé – ce que tout cela signifie

Comme démontré dans les études de cas ci-dessus, la connaissance des informations sur les abonnés, telles que les numéros de téléphone et les adresses IP, peut fournir un point de départ pour compiler une image des activités en ligne d’un individu, notamment:

Services en ligne pour lesquels une personne s’est inscrite;
Intérêts personnels, basés sur les sites Web visités; et
Affiliations organisationnelles.

Il peut également donner une idée de l’endroit où l’individu a été physiquement (e.g., Mappage des adresses IP aux emplacements de l’hôtel, comme dans l’affaire Petraeus).

Ces informations peuvent être de nature sensible en ce qu’elle peut être utilisée pour déterminer les tendances d’une personne, avec qui ils s’associent et où ils voyagent, entre autres. De plus, chacune de ces informations peut être utilisée pour découvrir de plus amples informations sur un individu.

À mesure que les technologies de l’information deviennent de plus en plus courantes dans nos vies, et plus elles deviennent une extension de nous-mêmes, plus les informations d’identification des abonnés sont sensibles et révélatrices.

Se référer à des données telles que d’être à égalité avec ce que l’on trouverait dans les pages blanches d’un annuaire téléphonique ne les interprète grossièrement et sous-estime ce qui peut finalement être glané à partir de ces informations.

En tant que tels, ce sont vraiment plus que des informations “d’annuaire téléphonique”.

Annexe A

Adresse du protocole Internet

Une adresse de protocole Internet (IP) est une identification numérique et une adresse logique attribuée aux appareils participant à un réseau informatique en utilisant le protocole Internet. Bien que les adresses IP soient stockées comme des nombres binaires, ils sont généralement affichés dans une notation plus lisible par l’homme, comme 208.77.188.166. Le protocole Internet a également la tâche de routage des paquets de données entre les réseaux, et les adresses IP spécifient les emplacements des nœuds source et de destination dans la topologie du système de routage.

L’adresse IP est attribuée ou louée à une personne par un fournisseur de services Internet et est un élément essentiel pour accéder à Internet lui-même. Les adresses IP identifient d’où provient les données et où elles doivent être envoyées vers. Les adresses IP peuvent être statiques ou dynamiques. Une adresse IP statique est attribuée à un appareil connecté au réseau qui doit avoir une adresse de permanence (E.g., un serveur, un pare-feu ou un routeur). Alternativement, une adresse IP dynamique est affectée à un appareil connecté à un réseau sur une base temporaire, ce qui est généralement le cas dans l’espace grand public. Il convient de noter que la durée d’une affectation d’adresse IP peut varier de quelques jours à quelques mois, selon un certain nombre de facteurs tels que la taille du pool d’adresses IP disponibles pour le FAI, le nombre d’abonnés et les stabilité relative du réseau.

La plupart des fournisseurs de services de télécommunications imposent des limites à la quantité de données qu’un abonné peut télécharger dans une période donnée, selon le plan qu’un abonné achète (E.g., Rogers autorise 20 Go de données par mois pour leur package d’accès Internet “Lite”) et les suppléments de prélèvement pour tout montant supérieur à la limite du plan. Pour ce faire, les fournisseurs de services de télécommunications doivent être en mesure d’associer avec précision le trafic de téléchargement avec un abonné et cela peut être fait en gardant un enregistrement de l’adresse IP ou des adresses attribuées à cet abonné pendant cette période. Combien de temps un fournisseur de services de télécommunications particulier conserve ces dossiers dépend des exigences législatives ou réglementaires pertinentes ou de leurs pratiques commerciales particulières. Note de bas de page 16

Adresse e-mail

Une adresse e-mail identifie une boîte électronique dans laquelle les messages électroniques sont livrés. Le format général d’une adresse e-mail est jsmith @ exemple.org. Il se compose de deux parties: la pièce avant le signe @ est le partie locale de l’adresse et la pièce après le signe @ est un nom de domaine auquel le message électronique sera envoyé.

La partie locale de l’adresse est souvent le nom d’utilisateur du destinataire (JSmith). Cela est certainement vrai dans le gouvernement du Canada et dans la plupart des entreprises, qui adoptent généralement une convention standard pour les adresses e-mail (I.e., Prénom.Nom de famille@).

Cependant, la partie locale de l’adresse pourrait également être un pseudonyme. Bien que certains fournisseurs de services de messagerie basés sur le Web (e.g., Le Gmail de Google et Hotmail de Microsoft) exigent que l’abonné entre un nom, une adresse, et ainsi de suite lors de la création d’un compte électronique, ils ne vérifient pas nécessairement que les informations sont réelles. La partie du nom de domaine de l’adresse révèlera l’affiliation organisationnelle de l’utilisateur (e.g., @priv.GC.ca) ou il identifiera le fournisseur de services de messagerie (e.g., @rogers.com, @gmail.com).

Les adresses e-mail peuvent être liées à des comptes particuliers, ou ils peuvent être des adresses générales. Les individus peuvent également avoir plus d’une adresse e-mail, peut-être une adresse e-mail pour un forum Web, une autre pour les achats en ligne, et encore une autre pour la correspondance personnelle. En fait, cela est considéré comme une bonne pratique du point de vue de la sécurité et de la confidentialité.

Identifiant du fournisseur de services local

L’identifiant local du fournisseur de services, parfois appelé identification locale du fournisseur de services (LSPID), est un numéro unique attribué aux prestataires de services afin que les propriétaires de commutateurs de télécommunications et les fournisseurs de services puissent entrer dans des relations financières à des fins de transport de trafic. Le nombre identifie la société qui «possède» le compte associé au trafic. Cela aide à identifier l’abonné à l’aide d’un service particulier (e.g., Un abonné Rogers utilisant un téléphone mobile Rogers sur le réseau AT&T) afin de s’assurer que l’utilisation du service (dans ce cas, le réseau AT&T) sera facturée à l’individu approprié.

Notes de fin

Note de bas de page 1

Parsons, Christopher, “The Anatomy of Lacifful Access Phone Records”, publié sur le blog “Technology, Think et Personds” le 21 novembre 2011. Voir aussi: “Les problèmes concernant les informations sur les abonnés dans le projet de loi C-30”, publié le 28 février 2012.

Une recherche basée sur un élément des informations de base des abonnés, telles que le numéro de téléphone ou l’adresse e-mail, peut retourner des dossiers financiers ou médicaux si ces dossiers contiennent la chaîne de recherche et ont été indexés par un moteur de recherche.

Alors que de plus en plus de personnes enregistrent leurs propres noms de domaine (E.g., John Smith.com), une recherche d’adresse IP dans WHOIS pourrait révéler directement le nom, l’adresse de l’individu, etc. – sans avoir à passer par un fournisseur de services.

Le système WHOIS est originaire comme une méthode que les administrateurs système pourraient utiliser pour rechercher des informations pour contacter d’autres administrateurs d’adresse IP ou de nom de domaine (presque comme une “pages blanches”). Pour un exemple du type d’informations renvoyées en réponse à une requête WHOIS. Voir aussi http: // whatismyipaddress.com.

Un nom d’ordinateur est utilisé pour aider à identifier ou à localiser un ordinateur sur un réseau. Les noms d’ordinateur doivent être uniques afin que les ordinateurs puissent être identifiés avec précision à des fins de communication.

Il existe un certain nombre d’outils disponibles pour rechercher des adresses IP et des informations associées, mais sans s’y limiter, la recherche IP, les outils IP et les WHOIS,

Il existe deux façons de faire ou de modifier les contributions à Wikipedia. Le premier consiste à créer un compte, puis à se connecter à ce compte avant de faire ou de modifier une contribution. L’autre consiste à contribuer de manière anonyme, auquel cas Wikipedia enregistre l’adresse IP de l’ordinateur utilisé pour accéder à Wikipedia. Aux fins de cette recherche, nous avons commencé par sélectionner le lien “Modifications récentes” (sur le côté gauche de la page Web principale), puis recherchés les entrées qui comprenaient des adresses IP. En cliquant sur l’adresse IP, nous avons pu voir une liste de contributions par cet utilisateur. Nous avons ensuite sélectionné un utilisateur avec un niveau élevé d’activité. Au bas de cette page se trouvent des outils tels que WHOIS, Traceroute et Geolocate pour avoir mis plus d’informations sur cet utilisateur.

Il y a eu une vaste couverture médiatique de l’incident de Petraeus, y compris, mais sans s’y limiter:

NBC News, Engel, R., “La biographe de Petraeus, Paula Broadwell, dans le cadre de l’enquête du FBI sur l’accès à son e-mail, ont déclaré les responsables de l’application des lois”, daté du 9 novembre 2012, consulté le 5 décembre 2012.
Wired Magazine (édition en ligne), Zetter, K., “Les données de localisation des e-mails ont conduit le FBI à découvrir l’affaire Top Spy”, datée du 12 novembre 2012, consultée le 5 décembre 2012.
USA TODAY, Leinwand Leger, D., Alcindor, Y, “Petraeus et Broadwell Used Common E-Mail Trick”, daté du 13 novembre 2012, consulté le 5 décembre 2012.
Klosowski, t., “Comment les e-mails du directeur de la CIA David Petraeus ont été tracés (et comment vous protéger)”, daté du 13 novembre 2012, consulté le 5 décembre 2012.
American Civil Liberties Union (ACLU), Sogohian, C., “Les leçons de surveillance et de sécurité du scandale de Petraeus”, datées du 13 novembre 2012, consultées le 5 décembre 2012.
BBC, “How Courriel Trail Aided Petraeus Case”, daté du 14 novembre 2012, consulté le 5 décembre 2012.
Sanchez, J., “Dommages collatéraux de notre État de surveillance”, Reuters (US Edition), daté du 15 novembre 2012, consulté le 17 décembre 2012.
Schneier, Bruce, “E-Mail Security in the Wake of Petraeus”, Entrée sur Schneier sur le blog de sécurité, daté du 19 novembre 2012, consulté le 17 décembre 2012.

Voir, par exemple, Sanchez, J., “Dommages collatéraux de notre État de surveillance”, Reuters (US Edition), daté du 15 novembre 2012, consulté le 17 décembre 2012. Voir aussi ambinder, m. “Qu’est-ce que diable, FBI?”, La semaine, datée du 13 novembre 2012, consultée le 17 décembre 2012.

USA TODAY, Leinwand Leger, D., Alcindor, Y, “Petraeus et Broadwell Used Common E-Mail Trick”, daté du 13 novembre 2012, consulté le 5 décembre 2012.

Leonard, un., “Paula Broadwell’s Big Erry”, Salon, 16 novembre 2012, consulté le 28 janvier 2013.

Il existe un certain nombre de types de «assignations» reconnus par la loi américaine. Les trois plus reconnus sont: une assignation administrative (i.e. une assignation à comparaître d’une agence gouvernementale avec le pouvoir d’émettre un tel processus), une assignation à procès (parfois appelée juge de droit administratif) et une assignation du grand jury. Une assignation administrative est probablement ce que le FBI a utilisé pour obtenir certaines informations préliminaires dans l’affaire Petraeus. Voir, par exemple, Rothacker, R. et ingram, D., “L’identité de la deuxième femme émerge dans la chute de Petraeus”, Reuters, 12 novembre 2012 (consulté le 14 janvier 2013), qui cite spécifiquement un responsable du gouvernement américain anonyme qui a déclaré que “l’enquête du FBI sur les courriels était assez simple et n’a pas exigé d’obtenir un tribunal Ordres de surveiller les comptes de messagerie des personnes impliquées, y compris le compte de messagerie personnel de Petraeus “. Voir également Leonard, un., “Paula Broadwell’s Big Erry”, Salon, 16 novembre 2012, consulté le 14 janvier 2013.

Les fournisseurs de webmail comme Google, Yahoo et Microsoft conservent des enregistrements de connexion (généralement pendant plus d’un an) qui révèlent les adresses IP particulières qu’un consommateur s’est connecté à partir de. Voir American Civil Liberties Union (ACLU), Sogohian, C., «Les leçons de surveillance et de sécurité du scandale de Petraeus», datées du 13 novembre 2012, consultées le 5 décembre 2012.

Versions alternatives

Pdf (379 kb) Non testé pour l’accessibilité