Lock Up

Lo que la dirección IP puede revelar sobre nosotros
Resumen de un Informe elaborado por la Subdirección de Análisis Tecnológico de la Oficina del Comisionado de Privacidad de Canadá.

Mayo de 2013


En general, los resultados llevan a la conclusión de que, a diferencia del simple conocimiento del número de teléfono de una persona, los elementos aquí examinados se pueden utilizar pararealizar un retrato muy detallado de esa persona, aportando información sobre sus actividades, gustos, inclinaciones y hábitos diarios.


Metodología: ¿Cómo llevamos a cabo nuestro trabajo?


Nuestra investigación supuso la determinación del tipo de información que se podía encontrar partiendo de la dirección IP:


1.- Utilizar la dirección IP del proxy web OPC, así como la dirección IP de unactivo colaborador en la redacción de la Wikipedia;


2.- Comprobando la propiedad de la dirección IP, incluidas las entradas de registro, con herramientas como WHOIS ( un servicio en línea utilizado por ejemplo en la consulta de bases de datos por usuarios registrados…)


3.- Geolocalización mediante búsqueda y localización de la red a partir de la dirección IP;


4.- Utilizar ladirección IP como término de búsqueda en diferentes navegadores, por ejemplo, Google (entradas en el servidor de registros, contribuciones en foros en línea).


Mediante la combinación de todos estos pasos, fue posible construir el perfil de una persona o de un grupo asociado a una dirección IP.


Algunos de estos ejemplos se describen aquí


Una vez que la dirección IP, la dirección de correoelectrónico o el número de teléfono han sido descubiertos, no se necesita de ningún equipo especial o de software para realizar estas pruebas. Hay una gran variedad de servicios disponibles en la web para obtener información a partir de los anteriores datos (dirección IP, correo electrónico o número de teléfono). También hay servicios que permiten la búsqueda de información a partir de estosdatos, incluso información sobre geolocalización. Servicios como Google y Bing pueden ser una poderosa herramienta utilizando estos elementos de información para utilizarlos en los términos de búsqueda.


1.- Número de teléfono y dirección de correo electrónico


A partir de un teléfono fijo o móvil se puede obtener una gran variedad de información acerca de una persona:


* El nombre y ladirección asociada a ese número de teléfono (con herramientas como www.411.com);


* Acceso a cualquier documento de acceso público que incluya ese número de teléfono, incluyéndose blogs, debates en foros, registros financieros o médicos, et;


* los registros de dominio asociados con ese número de teléfono.

Al igual que el número de teléfono, una dirección de correo electrónico tambiénconduce a una variedad de información sobre una persona:


* Nombre real, si se utiliza en la dirección de correo electrónico o que aparezca asociado con él;


* El registro de servicios que utilizan esa dirección de correo. Para algunos servicios ( Por ejemplo, LinkedIn), la dirección de correo electrónico funciona como nombre de usuario;


* cualquier dominio que esté registrado utilizandoesa dirección de correo electrónico;


* Las actividades de Internet o documentos, incluyendo correos electrónicos, que contenga la dirección de correo y que posteriormente sea indexada en los motores de búsqueda;


* Las amistades de las redes sociales;


* empresas en las que se ha trabajado (por ejemplo, si la dirección de correo electrónico aparece en un currículum publicado enlínea).


Lo que encontramos


Los resultados de las pruebas llevada a cabo durante este análisis fueron bastante reveladores y podían conducir a la identificación de una persona. Para proteger la privacidad, y reducir el riesgo de identificación o identificación errónea de una persona, de los resultados presentados en los ejemplos que aparecen a continuación se han eliminado ciertos datos ( por...