Pojedynczy wpis na X ponownie wywołał debatę o tym, czy użyczenie połączenia internetowego może sprowadzić na ciebie problemy prawne w Nigerii. „It’s TODAY, I found out that sharing hotspot can implicate you in a crime,” napisał użytkownik znany jako Talk2veee w poście na X 25 August, dodając, że jeśli udostępnisz hotspot przypadkowej osobie, „it’s your IP address and everything that will pop up if they are being tracked.”

To stwierdzenie wywołało podzielone reakcje. Odpowiadając na wpis, Sam Ivere zgodził się, że użytkowników współdzielonego hotspotu można powiązać z adresem IP gospodarza, ostrzegając, że „police/the network may come to your number first”, choć gospodarz nie jest automatycznie winny. John Obiefuna zakwestionował część tego ujęcia, wskazując, że Carrier-Grade Network Address Translation (NAT), używany przez większość nigeryjskich operatorów telekomunikacyjnych, już samo w sobie oznacza, że kilku abonentów może współdzielić ten sam adres IP jednocześnie — niezależnie od udostępniania hotspotu — a kluczowy jest współdzielony publiczny adres IP, nie adres osobisty.

Stawka dla wielu Nigeryjczyków ma charakter praktyczny, a nie abstrakcyjny: penetracja szerokopasmowego internetu stacjonarnego pozostaje niska, większość osób korzysta z internetu przez transmisję danych w sieci mobilnej, a użyczanie hotspotu znajomemu, współpracownikowi lub nieznajomemu jest czymś powszechnym — nawet gdy postępowania EFCC dotyczące oszustw internetowych utrzymują cyberprzestępczość na pierwszych stronach serwisów.

Ponieważ opinie były podzielone, Technext zwrócił się do dwóch inżynierów telekomunikacyjnych i prawnika zajmującego się prawami cyfrowymi, by oddzielić mit od mechanizmu.

Jak naprawdę działa udostępnianie hotspotu

Każde urządzenie podłączone do internetu potrzebuje adresu IP — rodzaju cyfrowego adresu domu, który wskazuje, dokąd mają trafić dane i skąd mają wrócić. Jak wyjaśnił inżynier telekomunikacji Chukwuka Chijioke Jerry, urządzenie łączące się z twoim hotspotem zwykle otrzymuje od telefonu własny prywatny adres IP, na przykład z zakresu 192.168.x.x. Telefon działa następnie jak router, wykorzystując proces zwany Network Address Translation (NAT), aby przekazywać ruch tego urządzenia przez własne połączenie komórkowe.

Z perspektywy każdej strony internetowej odwiedzanej przez podłączone urządzenie ruch wygląda tak, jakby pochodził z publicznego adresu IP twojego telefonu, a nie z prywatnego adresu gościa.

Arinzechukwu Miracle Okoli, absolwent inżynierii elektrycznej i elektronicznej specjalizujący się w inżynierii bezprzewodowej, RF/mikrofalowej i telekomunikacyjnej, wyjaśnia to na analogii budynku. Publiczny adres IP jest jak adres budynku przy ulicy — widoczny dla świata zewnętrznego. Każde urządzenie w twoim domu lub hotspotie — twój telefon, laptop albo telefon znajomego podłączony do hotspotu — otrzymuje własny prywatny adres IP, podobny do numeru mieszkania, który ma sens wyłącznie wewnątrz budynku.

Twój telefon działa jak portier budynku: gdy podłączone urządzenie wysyła żądanie do strony internetowej, portier przepisuje je na adres publiczny, zanim wyśle je dalej, a następnie dostarcza odpowiedź do właściwego „mieszkania”, gdy wraca. Z zewnątrz każde urządzenie korzystające z twojego hotspotu wygląda identycznie: wszystkie wydają się przeglądać internet z twojego adresu.

Na tym jednak robi się bardziej skomplikowanie. Obaj inżynierowie potwierdzili, że nigeryjskie sieci komórkowe, w tym MTN i Airtel, używają Carrier-Grade NAT (CGNAT), aby oszczędzać ograniczoną pulę publicznych adresów IP. CGNAT działa tak samo jak trik z portierem, ale na poziomie operatora: zamiast jednego routera współdzielącego adres między twoimi własnymi urządzeniami, operator sieci współdzieli jeden publiczny adres IP między wieloma niezależnymi abonentami jednocześnie.

Chukwuka zauważył, że dokładne proporcje współdzielenia nie są publicznie ujawniane i różnią się w zależności od operatora, obciążenia sieci i konfiguracji, ale zasadniczy wniosek pozostaje ten sam: publiczny adres IP przypisany do twojego telefonu w danej chwili może już być współdzielony z innymi abonentami, zanim ktokolwiek połączy się z twoim hotspotem.

Dlaczego sam publiczny adres IP niewiele dowodzi

Obaj inżynierowie zgodzili się co do najważniejszej kwestii: sam publiczny adres IP nie może wskazać jednego abonenta, a tym bardziej jednej osoby. Śledczy zwykle potrzebują dodatkowych danych, takich jak dokładny znacznik czasu i „port number” — techniczny znacznik dołączany do każdego połączenia, który pomaga odróżnić jedną sesję od drugiej na współdzielonym adresie — aby zawęzić publiczny adres IP do jednego konta. Takie zawężenie zależy od zapisów operatora: na mocy Section 38 of the Cybercrimes (Prohibition, Prevention, etc.) Act 2015 nigeryjscy dostawcy usług mają obowiązek przechowywać dane o ruchu i informacje o abonentach przez dwa lata — to właśnie ten ślad śledczy wykorzystują, łącząc adres, znacznik czasu i port z kontem. Nawet wtedy identyfikuje to konto, a niekoniecznie osobę, która w danym momencie korzystała z urządzenia.

Chukwuka i Okoli zauważyli również, że operatorzy zwykle nie widzą, które konkretne urządzenie jest podłączone do prywatnego hotspotu klienta; taka informacja, jeśli w ogóle istnieje, jest zapisana w telefonie gospodarza, a nie w systemach operatora sieci.

Co mówi prawo

Opis techniczny to tylko połowa historii. Muhammed Bello Buhari, założyciel Internet for Rights i Project Officer NAFASI w Magamba Network, powiedział, że nigeryjskie organy ścigania, w tym Economic and Financial Crimes Commission (EFCC) oraz policyjna jednostka ds. cyberprzestępczości, mogą i rzeczywiście przesłuchują posiadaczy konta, gdy śledztwo prowadzi do ich SIM lub subskrypcji internetowej — nawet jeśli nie mieli nic wspólnego z przestępstwem. Ta identyfikowalność opiera się również na nigeryjskim systemie rejestracji kart SIM: zgodnie z zasadami Nigerian Communications Commission (NCC) karty SIM muszą być zarejestrowane przed aktywacją i od tego czasu zostały powiązane z National Identity Numbers (NIN) abonentów, łącząc każdą subskrypcję mobilną ze zweryfikowaną tożsamością.

Jednak prawo nie przenosi automatycznie winy na posiadacza konta. „Nigerian criminal jurisprudence does not recognise vicarious or automatic criminal liability for simply owning an internet subscription,” powiedział Buhari, wskazując na konstytucyjne domniemanie niewinności z Section 36(5). Aby uzyskać skazanie, prokuratura musi udowodnić zarówno czyn materialny, jak i zamiar przestępczy, zwykle poprzez powiązanie analizy urządzeń, zapisów logowania i innych cyfrowych śladów z konkretną osobą, zgodnie z wymogami certyfikacji dla dowodów generowanych komputerowo z Section 84 of the Evidence Act.

Buhari wskazał też na powiązane, codzienne ryzyko: kupowanie używanych telefonów, laptopów lub routerów od niesprawdzonych sprzedawców. Urządzenia zawierają identyfikatory sprzętowe, takie jak numer IMEI — unikalny numer seryjny każdego telefonu, używany do identyfikacji w sieciach mobilnych — który może pozostać oznaczony w bazach bezpieczeństwa, jeśli urządzenie było wcześniej skradzione lub użyte w oszustwie. Buhari powiedział, że niczego nieświadomi kupujący, którzy włożą własną kartę SIM lub podłączą takie urządzenie do domowej sieci, mogą zostać przesłuchani przez śledczych, dopóki nie udowodnią, często za pomocą paragonów lub umowy sprzedaży, że nabyli urządzenie legalnie i po fakcie.

W praktyce, jak powiedział Buhari, bycie zarejestrowanym posiadaczem konta może sprawić, że będziesz jedną z pierwszych osób, z którymi skontaktują się śledczy, choć samo to nie przesądza jeszcze o odpowiedzialności za przestępstwo.

Najważniejszy wniosek

Udostępnienie hotspotu nie czyni cię automatycznie prawną odpowiedzialnym za to, co zrobi z nim ktoś inny. Może jednak sprawić, że będziesz pierwszą osobą, którą przesłucha policja, a oczyszczenie swojego nazwiska może zająć czas. Cała sytuacja przypomina również, że identyfikatory cyfrowe — adresy IP, logi portów, IMEI — są punktami wyjścia do śledztwa, a nie dowodem winy, a powiązanie ich z konkretną osobą nadal musi zostać udowodnione przez prokuraturę. Obaj inżynierowie i prawnik zalecili ograniczenie dostępu do hotspotu do osób, którym ufasz, stosowanie silnych haseł oraz odłączanie urządzeń, gdy nie są już potrzebne.

Źródło: TechNext24