Newsgroup: it.comp.reti.ip-admin
Titolo: Fastweb e tracciabilità della navigazione tra diritto e tecnica

Se ho ben capito gli utenti fastweb, o comunque tutti gli utenti di
reti aziendali, quando escono su Internet condividono uno stesso
indirizzo IP.
Quindi ci possono essere 100 utenti fastweb che hanno lo stesso IP
pubblico.
In questi casi come si fa ad identificare un singolo computer?
Ammettiamo che da un computer connesso a fastweb sia stato fatto un
post diffamatorio su un newsgroup. Si conosce l'indirizzo IP del
mittente, ma è un indirizzo IP condiviso da molti utenti fastweb. Come
fa fastweb a collegarlo a quello specifico computer?
Ipotizzo che per poterlo fare deve mantenere un log di corrispondenze
tra computer dell'utente <-> indirizzo IP pubblico <-> indirizzo IP
del server a cui si è collegato.
Se questo è esatto significa che tutta la navigazione di un utente, i
siti che frequenta, le cose che scarica etc etc, sono registrate e
monitorate. Ma sarebbe legale? La legge sulla privacy non dice nulla a
riguardo?
Grazie

 riguardo?
Certo, vedi 
http://www.garanteprivacy.it/garante/doc.jsp?ID=1482111

 Certo, vedihttp://
www.garanteprivacy.it/garante/doc.jsp?ID=1482111
Oddio la questione non è così chiara. Nel momento in cui fai il log di
tutti gli ip a cui un utente si connette, lo stai quasi tracciando.
Sai quali sono i siti che frequenta, le sue abitudini di navigazione
etc etc. Se la rete non fosse nattata questo non sarebbe necessario
perchè
per legge basta che tieni traccia dell'ora e dell'ip con cui un utente
naviga, non dove naviga.
Ciao.

 naviga, non dove naviga.
Non vedo alternative a meno di rinunciare alla possibilità di risalire 
all'utente (o meglio al titolare del contratto).
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

In questi casi come si fa ad identificare un singolo computer?
Si logga tutto quanto in un bel database sul quale, per legge, non è
possibile effettuare query. Su quel database c'è tutta la lista degli
ip che l'utente ha visitato da quando è stato assunto. O, se si ha una
qualche suite di web-filtering, proprio l'elenco dei siti.
Di quel database nessuno ha la password, a parte il responsabile ced
per fini di manutenzione. Nessuno nell'azienda è autorizzato ad
accedervi.
In questo modo se la polizia postale un giorno arriva dicendo "salve,
dal vostro ip pubblico qualcuno è andato su un simpatico sito
pedofilo" tu gli dai la password del suddetto database e poi se la
sbrigano loro.
Tutto questo è perfettamente a norma con la legge sulla privacy,
premesso che al momento dell'assuzione ti venga fatto firmare un
documento con adeguata informativa nella quale tu accetti il tutto e
dai il consenso al trattamento dei tuoi log di navigazione.
E, se ci pensi, anche molto logico.
Questo nelle aziende. I provider penso non facciano niente di
particolarmente diverso, con la differenza che non devono chiederti il
consenso dato che credo sia un obbligo di legge per loro conservare i
log di navigazione. Basta che rendano l'informativa nel momento nel
quale firmi il contratto.

 quale firmi il contratto.
Non č poi cosě simile: il provider non deve tenere traccia degli ip/servizi 
"visitati" dal cliente, a lui basta tenere traccia di data e ora di uscita 
del cliente e di quale ip gli viene assegnato.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Wasting time is an important part of living.

 ora di uscita del cliente e di quale ip gli viene assegnato.
Si ma se Fastweb assegna ip privati?

Andrea B. ha scritto:

appunto.. non č cosě simile a quello che deve fare fweb
fweb oltre ad avere una corrispondenza fra ip, utente e orari deve anche 
avere ben chiaro quali servizi vengono richiesti dagli ip privati
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
The human mind treats a new idea the way the body treats a strange
protein -- it rejects it.
		-- P. Medawar