STARLINK - Notificación de supuesta infracción

Tiempo de leer 2 minutos

Un correo electrónico de Starlink informa con el Notificación de supuesta infracciónque se ha producido una infracción de los derechos de autor a través de su propia dirección IP mediante una descarga torrent.

¿Falsa?

Al principio, si no ha tomado esa medida, piensa que el correo electrónico debe ser falso y se abstiene de hacer clic en el enlace adjunto con el mensaje. Al fin y al cabo, es usted precavido.

Sin embargo, si entra en su cuenta STARLINK y va a Soporte, verá -efectivamente- ese mensaje. Un archivo adjunto proporciona información en XML sobre la IP, la fecha, la hora, el software utilizado para la descarga y el archivo descargado.

Ahora está atónito y desconcertado sobre quién podría haber pirateado su propia WLAN.

Aclaración

Un correo electrónico al equipo de asistencia revela finalmente la causa del problema: STARLINK utiliza CGNAT (Carrier-Grade Network Address Translation).
CGNAT pone UNA dirección IP a disposición de VARIOS participantes en Internet. Así que si hay UNA oveja negra entre ellos, TODOS los participantes bajo esta única dirección IP serán acusados.

Pero no sólo STARLINK utiliza CGNAT, otros proveedores de servicios también se ven obligados a utilizarlo debido al limitado espacio de direcciones.

Sin embargo, esto también significa que tales "Notificaciones de Reclamación de Infracción" son de dudoso peso legal únicamente sobre la base de la prueba de que "alguien" cometió un delito desde "su" dirección IP en el momento especificado ...

¿Por qué CGNAT?

El motivo de la decisión de utilizar CGNAT es el hecho de que el espacio de direcciones de IPv4, introducido en 1981, con 4.300 millones de direcciones IP únicas, está llegando a su límite, por lo que desde hace algún tiempo se utiliza IPv6, que proporciona 340 sextillones(!) de direcciones IP. Sin embargo, no todos los proveedores han implantado ya IPv6, ya que toda la tecnología debe convertirse a la llamada tecnología dual-stack para poder dar servicio a IPv4 e IPv6 en paralelo. IPv4 utiliza un rango de direcciones de 32 bits, mientras que IPv6 utiliza 128 bits. Pv6 tampoco necesita ya un servidor DHCP.

El hecho de que la dirección IP cambie de vez en cuando no es realmente reconfortante, porque durante este periodo se pueden cometer varias infracciones de los derechos de autor ...

Enfoque de la solución

Entonces, ¿qué pueden hacer los usuarios para protegerse de las acciones de las ovejas negras y sus posibles consecuencias penales en relación con el CGNAT?

Contraseña WLAN

El siempre válido consejo de hacer que las contraseñas sean lo más complejas posible en lugar de fáciles de recordar es muy importante.

Sin embargo, no todos los routers o puntos de acceso permiten utilizar el juego de caracteres completo, incluidos los caracteres especiales. La única opción es utilizar el número máximo posible de caracteres de 63. Algunos fabricantes también reducen el número máximo posible de caracteres a menos del número de caracteres especificado en la implementación del estándar WPA2 (Acceso WiFi protegido), basado en el obsoleto estándar AES (Estándar de cifrado avanzado), que a su vez se basa en la norma WEP (Equivalencia por cable Privacidad) a IEEE 802.11 número definido de caracteres.

Esto significa que debe utilizarse el máximo número de caracteres y, si no se permiten caracteres especiales, debe utilizarse una contraseña alfanumérica, a ser posible con diéresis y mayúsculas y minúsculas.

Filtro de direcciones MAC

Otro método mucho más seguro para protegerse de usuarios WLAN no autorizados es el filtrado de direcciones MAC (dirección de 48 bits que se asigna de forma única e inalterable a cada dispositivo de red) en la configuración WLAN del router.

Los ajustes del filtro MAC suelen estar ocultos en los ajustes WLAN del router o punto de acceso, a menudo en los ajustes avanzados.

Si la función está activada, las direcciones MAC pueden activarse a partir de una lista de todas las direcciones MAC conectadas anteriormente o introducirse y aceptarse manualmente.

A partir de ahora, sólo los dispositivos con direcciones MAC registradas tendrán acceso a la Wi-Fi. Esto garantiza que ningún dispositivo no autorizado pueda acceder a Internet a través de su propia dirección IP, incluso si la contraseña Wi-Fi ha sido pirateada.