mas qual seria o problema dessa troca constante de endereco, alguem pode se perguntar, afinal, quando for feito o registro no site acessado, estara ocorrendo de forma correta a identificacao, nao e mesmo? A resposta e: talvez. E mais certamente para "nao". Muitas variaveis estarao envolvidas em todo esse processo, mas a principal, e a questao das datas. Cada equipamento e servidor envolvidos em todo esse processo tem um mecanismo proprio de armazenamento de data e hora, e certo que todos possuem recursos para que estejam sempre sincronizados, mas nao existe nenhuma exigencia legal para tanto. Assim, e perfeitamente possivel que as datas e horas de tais equipamentos e servidores nao estejam sincronizadas, o que certamente pode levar a identificacao incorreta do responsavel ou mesmo impossibilita-la. Leonardo Scudere[19] comunga da mesma opiniao: "[...] chegaremos a um ou alguns IPs (hops) da origem do(s) evento(s), que serao apontados como tal pelo cruzamento de todas as informacoes [...] Nao se espere, porem, que o profissional de tecnologia investigativa (gestao de incidentes) ira apontar categoricamente nomes de autores ou locais fisicos especificos. Explico, o IP ou IPs identificados como 'evidencias legitimas e solidas' de participacao do(s) ataque(s) podem pertencer de fato a terceiros, podendo nos levar a enderecos fisicos falsos, ou ainda nos induzir a erro, indicando uma origem por demais obvia a vitima atraves de eventos anteriores ou julgamentos precipitados". Os problemas nao param por ai. Existem outras tecnicas conhecidas para burlar a identificacao correta de um usuario atraves do endereco IP. Uma delas consiste no chamado IP spoofing[20], que e a falsificacao dos cabecalhos envolvidos no trafego de dados, possibilitando que o agente criminoso efetivamente se passe por outra pessoa ou ate mesmo faca com que se pense que e uma maquina ou um dispositivo qualquer. Outra tecnica conhecida e o TCP hijacking, que consiste no desvio do trafego de dados atraves do apoderamento da sessao de conexao, momento pelo qual o agente pode fazer o que bem entender durante todo o periodo de sua duracao. O principal objetivo desta tecnica e o roubo de informacoes do cookie[21], o que na pratica faz com que este se passe pelo usuario legitimo, obtendo acesso a muitas informacoes privilegiadas e podendo inclusive modificar dados. Como complicador, a ampla maioria dos servidores proxy existentes encontram-se em paises estrangeiros, e os que estao configurados para propositos ilicitos normalmente ficam em paises cuja legislacao de forma geral e fraca ou inexistente ou que nao tem interesse em punir os responsaveis por crimes cometidos pela internet. Mesmo que tais caracteristicas nao fossem levadas em consideracao, ainda existe o obstaculo do Direito Internacional, o custo absurdo para qualquer tipo de acao nestes casos, inclusive com pericias, sem contar que dependendo do pais afetado deve-se levar em consideracao possiveis tratados existentes e a diplomacia. Na melhor das hipoteses, considerando que tudo ocorra dentro do esperado e que nao seja encontrado nenhum obice, ainda assim teremos o fator tempo que estara atuando contra o objetivo de identificar o responsavel, uma vez que tais informacoes nao ficam armazenadas por muito tempo, inclusive porque