STARLINK - Ανακοίνωση για την καταγγελλόμενη παράβαση

Χρόνος ανάγνωσης 2 λεπτά

Ένα email από την Starlink ενημερώνει με το Ανακοίνωση για την ισχυριζόμενη παράβασηότι έχει γίνει παραβίαση πνευματικών δικαιωμάτων μέσω της δικής σας διεύθυνσης IP μέσω λήψης μέσω torrent.

Ψεύτικο;

Στην αρχή, αν δεν έχετε προβεί σε τέτοιες ενέργειες, νομίζετε ότι το μήνυμα ηλεκτρονικού ταχυδρομείου πρέπει να είναι ψεύτικο και αποφεύγετε να κάνετε κλικ στον επισυναπτόμενο σύνδεσμο που συνοδεύει το μήνυμα. Εξάλλου, είστε προσεκτικοί.

Ωστόσο, αν συνδεθείτε στο λογαριασμό σας στο STARLINK και μεταβείτε στην Υποστήριξη, θα δείτε - πράγματι - αυτό το μήνυμα. Ένα συνημμένο αρχείο παρέχει πληροφορίες σε XML σχετικά με την IP, την ημερομηνία, την ώρα, το λογισμικό που χρησιμοποιήθηκε για τη λήψη και το αρχείο που κατεβάσατε.

Τώρα είστε έκπληκτοι και προβληματισμένοι για το ποιος θα μπορούσε να έχει εισβάλει στο δικό σας WLAN.

Διευκρινίσεις

Ένα μήνυμα ηλεκτρονικού ταχυδρομείου προς την ομάδα υποστήριξης αποκαλύπτει τελικά την αιτία του προβλήματος: το STARLINK χρησιμοποιεί CGNAT (Carrier-Grade Network Address Translation).
Η CGNAT διαθέτει ΜΙΑ διεύθυνση IP σε ΠΟΛΛΟΥΣ συμμετέχοντες στο Διαδίκτυο. Έτσι, αν υπάρχει ΕΝΑ μαύρο πρόβατο ανάμεσά τους, ΟΛΟΙ οι συμμετέχοντες κάτω από αυτή τη διεύθυνση IP θα κατηγορηθούν.

Αλλά όχι μόνο η STARLINK χρησιμοποιεί CGNAT, αλλά και άλλοι πάροχοι υπηρεσιών αναγκάζονται να χρησιμοποιούν CGNAT λόγω του περιορισμένου χώρου διευθύνσεων.

Ωστόσο, αυτό σημαίνει επίσης ότι τέτοιου είδους "ειδοποιήσεις για καταγγελλόμενη παραβίαση" έχουν αμφίβολη νομική βαρύτητα αποκλειστικά και μόνο βάσει της απόδειξης ότι "κάποιος" διέπραξε ποινικό αδίκημα από τη διεύθυνση IP "του" τη συγκεκριμένη χρονική στιγμή ...

Γιατί CGNAT;

Ο λόγος για την απόφαση να χρησιμοποιηθεί το CGNAT είναι το γεγονός ότι ο χώρος διευθύνσεων του IPv4, που εισήχθη το 1981, με 4,3 δισεκατομμύρια μοναδικές διευθύνσεις IP, έχει πλέον φτάσει στα όριά του, γι' αυτό και το IPv6, το οποίο παρέχει 340 εξήντα δισεκατομμύρια(!) διευθύνσεις IP, χρησιμοποιείται εδώ και αρκετό καιρό. Ωστόσο, δεν έχει ήδη εφαρμοστεί από κάθε πάροχο το IPv6, καθώς ολόκληρη η τεχνολογία πρέπει να μετατραπεί στη λεγόμενη dual-stack τεχνολογία, ώστε να είναι δυνατή η παράλληλη λειτουργία των IPv4 και IPv6. Το IPv4 χρησιμοποιεί ένα εύρος διευθύνσεων 32 bit, ενώ το IPv6 χρησιμοποιεί 128 bit. Το Pv6 δεν απαιτεί επίσης πλέον διακομιστή DHCP.

Το γεγονός ότι η διεύθυνση IP αλλάζει από καιρό σε καιρό δεν είναι πραγματικά ανακουφιστικό, διότι κατά τη διάρκεια αυτής της περιόδου μπορεί να διαπραχθούν διάφορες παραβάσεις πνευματικών δικαιωμάτων ...

Προσέγγιση λύσης

Τι μπορούν λοιπόν να κάνουν οι χρήστες για να προστατευτούν από τις ενέργειες των μαύρων προβάτων και τις πιθανές ποινικές τους συνέπειες σε σχέση με την CGNAT;

Κωδικός πρόσβασης WLAN

Η πάντα έγκυρη συμβουλή να κάνετε τους κωδικούς πρόσβασης όσο το δυνατόν πιο σύνθετους και όχι εύκολους στη μνήμη είναι πολύ σημαντική.

Ωστόσο, δεν επιτρέπουν όλοι οι δρομολογητές ή τα σημεία πρόσβασης τη χρήση του πλήρους συνόλου χαρακτήρων, συμπεριλαμβανομένων των ειδικών χαρακτήρων. Η μόνη επιλογή είναι η χρήση του μέγιστου δυνατού αριθμού χαρακτήρων 63. Ορισμένοι κατασκευαστές μειώνουν επίσης τον πιθανό μέγιστο αριθμό χαρακτήρων σε αριθμό μικρότερο από τον αριθμό χαρακτήρων που καθορίζεται στην εφαρμογή του προτύπου WPA2 (Προστατευμένη πρόσβαση WiFi), με βάση το παρωχημένο πρότυπο AES (Σύνθετο πρότυπο κρυπτογράφησης), το οποίο με τη σειρά του βασίζεται στο πρότυπο WEP (Ενσύρματη ισοδυναμία Απόρρητο) προς IEEE 802.11 καθορισμένος αριθμός χαρακτήρων.

Αυτό σημαίνει ότι θα πρέπει να χρησιμοποιείται ο μέγιστος αριθμός χαρακτήρων και, εάν δεν επιτρέπονται ειδικοί χαρακτήρες, θα πρέπει να χρησιμοποιείται αλφαριθμητικός κωδικός πρόσβασης, αν είναι δυνατόν με χρήση umlauts και κεφαλαίων και πεζών γραμμάτων.

Φίλτρο διευθύνσεων MAC

Μια άλλη, πολύ πιο ασφαλής μέθοδος προστασίας από μη εξουσιοδοτημένους χρήστες WLAN είναι το φιλτράρισμα διευθύνσεων MAC (διεύθυνση 48 bit που εκχωρείται μοναδικά και αμετάβλητα σε κάθε συσκευή δικτύου) στις ρυθμίσεις WLAN του δρομολογητή.

Οι ρυθμίσεις του φίλτρου MAC είναι συνήθως κρυμμένες στις ρυθμίσεις WLAN του δρομολογητή ή του σημείου πρόσβασης, συχνά στις ρυθμίσεις για προχωρημένους.

Εάν η λειτουργία είναι ενεργοποιημένη, οι διευθύνσεις MAC μπορούν είτε να ενεργοποιηθούν από μια λίστα όλων των διευθύνσεων MAC που έχουν συνδεθεί προηγουμένως είτε να εισαχθούν και να γίνουν αποδεκτές χειροκίνητα.

Στο εξής, μόνο οι συσκευές με καταχωρημένες διευθύνσεις MAC θα έχουν πρόσβαση στο Wi-Fi. Αυτό διασφαλίζει ότι καμία μη εξουσιοδοτημένη συσκευή δεν μπορεί να αποκτήσει πρόσβαση στο Διαδίκτυο μέσω της δικής της διεύθυνσης IP, ακόμη και αν ο κωδικός πρόσβασης Wi-Fi έχει παραβιαστεί.