Newsgroup: it.news.net-abuse
Titolo: Fastweb [ancora]

Ricordate quando chiedevo se Fastweb è tecnicamente in grado di
risalire ad una persona conoscendone l'IP? Ne era nata una lunga
discussione, con diverse opinioni.
Ecco la risposta ufficiale di Fastweb:
*** 
L'offerta Fastweb riservata alle famiglie, prevede l'assegnazione di
indirizzi IP privati.
Durante la connessione ad internet si aprono delle sessioni tra i vari
apparati presenti sulla rete Fastweb, in modo tale da consentire il
collegamento tra client residenti sulla rete Fastweb, e gli apparati
di rete collocati in un punto qualsiasi della rete Internet. In
sostanza, l'utente ha un indirizzo IP privato e per riuscire ad
accedere alla rete Internet deve disporre di un indirizzo IP pubblico
valido, che è quello fornito dalle piattaforme di frontiera tra la
rete Fastweb e la rete Internet. Se questo indirizzo pubblico
garantisce la connessione, allo stesso modo "maschera" più utenti
Fastweb sotto la sua facciata, il che, congiunto all'assenza di
meccaniche di jogging, rendeva virtualmente anonima, all'epoca, la
connessione del cliente. Nello specifico, l'IP xxx.xxx.xxx.xxx, ai
tempi, apparteneva all'interfaccia della piattaforma denominata
xx-xxxxx MSFCA, il frontend utilizzato dagli utenti, in quel momento
storico, per accedere alla rete Internet che consentiva e mascherava
la vera identità degli utenti nel periodo richiesto.
****
se l'italiano non m'inganna, sostengono che "all'epoca" (non dieci
anni fa, ma un paio) non erano in grado di risalire all'identità
dall'IP. Chi ci assicura che adesso sia possibile?
mk

E' la stessa domanda, posta in maniera diversa, che pongo piů sotto,
qualcuno ne conosce la risposta?

 dall'IP. Chi ci assicura che adesso sia possibile?
Non solo adesso e' possibile (come d'altronde anche agli inizi) ma e'
peraltro piu' semplice sebbene sia diminuito il numero delle interfacce
MSFC pubbliche per le utenze MAN. 
Infatti, con l'introduzione del gestore delle policy di rete (ved.pag.21
cap.1.4.1 delle FAQ citate in firma) e' possibile avere un'ulteriore
traccia delle sessioni MAN/Internet di un'utenza, che avvengono per
autenticazione automatica per indirizzo IP o manuale tramite pannello
web (ved. utenze residenziali con traffico a consumo).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 agli atti di un processo..
Complimenti quindi a FastWeb e all'ufficio legale che ha partorito una
tale dichiarazione, dove peraltro parla di assenze di meccaniche di
jogging.. potrei pure credere che agli inizi (quando la MAN era una sola
su RFC-1918 10/8 e i clienti pochi...) non avessero ancora implementato
procedure intelligenti di memory-jogging, ma escludo che fossero del
tutto privi anche di procedure non-intelligenti.
Qualora FastWeb continuasse a sostenere questa "balla", equivarrebbe ad
affermare che agli inizi avrebbe fornito connettivita' ad Internet (pur
indiretta) senza essere in grado di effettuare la rintracciabilita'
neanche di autori di attacchi/DoS...
Evito commenti su questa "balla" pubblicitaria (negativa) autoprodotta,
che peraltro non mi fa nemmeno sorridere (ma forse si qualcuno che
lavora in un ISP) -> a voi la scelta di definire un tale atteggiamento
con gli aggettivi a piacere che vi possano venire in mente.
Per quanto riguarda l'aspetto della rintracciabilita', se non erro vale
quanto disposto dalla LEGGE 8 aprile 2002, n.59 - Disciplina relativa
alla fornitura di servizi di accesso ad Internet (G.U. N. 86 del 12
Aprile 2002) articolo 7/13 valido sia per gli ISP (connettivita' diretta
ad Internet) che per gli ASP (come FastWeb): 
************************************************************************
Le prestazioni effettuate a fronte di richieste di intercettazioni e di
informazioni da parte delle competenti autorita' giudiziarie sono
obbligatorie, non appena tecnicamente possibile da parte dell'organismo
di telecomunicazioni nei tempi e nei modi che questo concordera' con le
predette Autorita'. Le prestazioni relative alle richieste di
intercettazioni vengono remunerate secondo un listino, redatto per
tipologie e fasce quantitative di servizi, proposto dall'organismo di
telecomunicazioni ed approvato dal Ministero delle comunicazioni di
concerto con il Ministero di grazia e giustizia".
************************************************************************
Articolo che riprende comunque la norma in tema di obbligatorieta' delle
prestazioni, che e' indicata nell'art.7/13 del D.P.R.318/97 . 
Ebbene, siamo nel 2004... nel 2000 FastWeb forniva gia' servizi non
sperimentali di accesso indiretto ad Internet a ben piu' di un utente
residenziale... fai 4 conti, considerando l'intervallo di tempo tra 
quando e' avvenuto l'abuso/attacco e quando effettivamente FastWeb ha
avuto la licenza come operatore di telecomunicazioni.


 anonimo a tutti gli effetti perchč fastweb non puň rintracciarlo?
La risposta completa te la do domani ;) = prima mi serve una conferma
dall'Agcom sulle condizioni di rilascio della licenza FastWeb (valida
sino al mese di Dicembre 2019, in seguito alla proroga di 5 anni sulla
precedente scadenza di Dicembre 2014).
Per ora ti posso solo ripetere che tecnicamente nel Novembre/Dicembre
2001 possedevano comunque mezzi tecnici (seppur minimi) per identificare
un'utenza entro un lasso di 48 ore dall'abuso/attacco -> quello che
serve capire e' se, in seguito alla concessione della licenza, FastWeb
fosse ancora nel limite dei tempi concordati secondo l'articolo 7/13 (e
quindi comunque non soggetta a sanzioni in caso di inadempienza).
