Identificare una persona attraverso il solo IP Address

Da un po’ di tempo c’è un simpatico “lettore” di Nothing2Hide che si diverte ad inviarmi dei commenti contenenti degli appellativi piuttosto volgari. Normalmente questi atteggiamenti mi fanno solo provare tristezza soprattutto pensando a quale possa essere il QI di una persona che impiega così il suo tempo e non mi creano neanche tanto fastidio o disagio, visto che comunque tutti i commenti sono sottoposti a moderazione.

In ogni caso, visto che comunque tutto può tornare utile, ho pensato di capitalizzare i “contributi” di questo simpatico personaggio per scrivere un post relativo alla tematica dell’anonimato su Internet, cercando di dimostrare come alla fin fine è comunque sempre possibile in un modo o nell’altro identificare praticamente chiunque.

Dunque iniziamo con ordine: il primo passo che ho effettuato è stato quello di identificare l’indirizzo ip del “lettore” incriminato, cosa praticamente immediata su Worpress in quanto si stratta di un dato sempre disponibile per ogni commento:

Come potete notare dall’estratto qui sopra, il nostro misterioso amico si diletta ad inviare i suoi contributi sempre dallo stesso indirizzo ip 85.18.237.94, e questo va tutto a nostro vantaggio! Abbiamo ora bisogno di uno strumento per effettuare un “IP lookup“, ovvero l’estrazione di tutte le informazioni relative a tale ip address attraverso l’interrogazione dei server WHOIS e DNS. In rete esistono un sacco di tools gratuiti e sostanzialmente equivalenti che forniscono questi servizi: io ho scelto quello di ip-adress.com ed ecco le informazioni che sono riuscito ad ottenere (ometto la Google Map perchè non strettamente necessaria):

Mmm, la cosa si fa interessante… Ma prima di pronunciarci completiamo il set di informazioni in nostro possesso con una bella query WHOIS:

Molto bene! Ora che abbiamo tutte le informazioni necessarie possiamo finalmente fare un paio di considerazioni:

1. L’ip address che stiamo analizzando non è di un privato ma appartiene ad ENGINEERING INGEGNERIA INFORMATICA, una delle aziende di informatica più importanti a livello Italiano! Deduco quindi di aver a che fate con un informatico (o presunto tale), magari neoassunto, che impiega il proprio tempo al lavoro in maniera piuttosto discutibile !
2. Geograficamente l’ip address risulta “collocato” a Chieti e guarda caso nei dintorni ci sono anche delle sedi di ENGINEERING!

Siamo giunti al punto finale: quello che potevamo ottenere a livello di informazioni l’abbiamo ottenuto: è vero che non abbiamo un nome e cognome, ma poco importa in quanto le informazioni necessarie per passare al contrattacco ci sono tutte!

Per prima cosa infatti potrei scrivere ad “abuse@fastweb.com” come indicato nelle informazioni di WHOIS segnalando l’IP Address in questione e descrivendo il comportamento scorretto; dopodiché potrei anche informare direttamente la persona di ENGINEERING cui è intestato il dominio (nome, cognome, indirizzo email e numero di telefono sono sempre riportati nel WHOIS). Infine, volendo proprio esagerare, potrei anche segnalare telefonicamente la cosa direttamente alla sede interessata…

Ovviamente ho usato il condizionale nell’ultimo paragrafo in quanto francamente non mi sembra ancora il caso di infierire su questo simpatico signore (preferisco ancora pensare ad una goliardia un po’ estremizzata), ma soprattutto perché conosco bene e stimo sia ENGINEERING come azienda, sia molte persone che vi lavorano (sapete, il mondo dell’informatica non è poi tanto grande…) e quindi so di aver a che fare con una persona che rappresenta un caso assolutamente isolato.

Certo che se però questo comportamento dovesse continuare, potrei anche cambiare idea… Quindi caro “lettore”, attento a come ti comporterai d’ora in avanti!