Один пост в X вновь разжёг дискуссию о том, может ли передача своего интернет-соединения другому человеку обернуться в Нигерии юридическими проблемами. «Именно СЕГОДНЯ я узнал, что совместное использование точки доступа может впутать вас в преступление», — написал 25 августа пользователь под именем Talk2veee в посте в X, добавив, что если вы поделитесь точкой доступа со случайным человеком, «именно ваш IP-адрес и всё остальное всплывёт, если их начнут отслеживать».

Это утверждение вызвало неоднозначную реакцию. Отвечая на пост, Sam Ivere согласился, что пользователей общей точки доступа можно отследить по IP-адресу её владельца, предупредив, что «полиция или оператор могут сначала прийти по вашему номеру», хотя владелец автоматически не является виновным. John Obiefuna частично оспорил такую постановку вопроса, отметив, что Carrier-Grade Network Address Translation (NAT), применяемый большинством нигерийских операторов, и так означает, что несколько абонентов могут одновременно использовать один и тот же IP-адрес — независимо от того, раздаётся ли точка доступа, — и что речь идёт об общем публичном IP, а не о персональном.

Для многих нигерийцев вопрос носит практический, а не абстрактный характер: проникновение проводного широкополосного интернета остаётся низким, большинство людей выходят в сеть через мобильный интернет, а передача точки доступа другу, коллеге или незнакомцу — обычное дело, даже на фоне того, что уголовные преследования EFCC за интернет-мошенничество не сходят с заголовков.

Поскольку мнения разделились, Technext обратился к двум инженерам в области телекоммуникаций и юристу по цифровым правам, чтобы отделить миф от технической реальности.

Как на самом деле работает совместное использование точки доступа

Каждому устройству, подключённому к интернету, нужен IP-адрес — своего рода цифровой домашний адрес, который указывает, куда отправить данные и куда вернуть ответ. По словам инженера связи Chukwuka Chijioke Jerry, устройству, подключающемуся к вашей точке доступа, ваш телефон, как правило, назначает собственный приватный IP-адрес, например вида 192.168.x.x. Затем телефон выступает в роли роутера, используя процесс под названием Network Address Translation (NAT) для передачи трафика этого устройства через собственное сотовое соединение.

С точки зрения любого сайта, который посещает подключённое устройство, трафик выглядит исходящим из публичного IP-адреса вашего телефона, а не из приватного адреса гостя.

Arinzechukwu Miracle Okoli, выпускник специальности в области электротехники и электроники, специализирующийся на беспроводных, радиочастотных/СВЧ и телекоммуникационных технологиях, объясняет концепцию на примере здания. Ваш публичный IP-адрес подобен почтовому адресу здания — тому, что видно внешнему миру. Каждое устройство внутри вашего дома или точки доступа — будь то ваш телефон, ноутбук или телефон друга, подключённый к вашей точке доступа, — получает собственный приватный IP-адрес, подобно внутреннему номеру квартиры, который имеет смысл только внутри здания.

Ваш телефон играет роль консьержа здания: когда подключённое устройство отправляет запрос к сайту, консьерж переписывает на нём публичный адрес перед отправкой, а затем доставляет ответ нужной «квартире», когда тот возвращается. Со стороны все устройства, использующие вашу точку доступа, выглядят одинаково — создаётся впечатление, что все они выходят в интернет с вашего устройства.

Дальше всё сложнее. Оба инженера подтвердили, что нигерийские мобильные сети, включая MTN и Airtel, используют Carrier-Grade NAT (CGNAT) для экономии ограниченного пула публичных IP-адресов. CGNAT выполняет тот же приём с консьержем, но на уровне оператора: вместо одного роутера, распределяющего адрес между вашими собственными устройствами, оператор сети делит один публичный IP-адрес сразу между множеством не связанных друг с другом абонентов.

Chukwuka отметил, что точные коэффициенты совместного использования публично не раскрываются и различаются в зависимости от оператора, нагрузки на сеть и конфигурации, но суть остаётся неизменной: публичный IP-адрес, связанный с вашим телефоном в конкретный момент, может уже быть общим с другими абонентами ещё до того, как кто-либо подключится к вашей точке доступа.

Почему один лишь публичный IP-адрес мало что доказывает

Оба инженера сошлись в главном: один только публичный IP-адрес не позволяет определить конкретного абонента, тем более конкретного человека. Следователям обычно нужны дополнительные данные, такие как точная временная метка и «номер порта» — технический маркер, прикрепляемый к каждому соединению и помогающий отличить одну сессию от другой на общем адресе, — чтобы сузить публичный IP до конкретной учётной записи. Такое сужение зависит от ведения записей оператором: согласно разделу 38 Закона о киберпреступлениях (запрещение, профилактика и т. д.) 2015 года, нигерийские поставщики услуг обязаны хранить данные о трафике и информацию об абонентах в течение двух лет — именно по этому следу идут следователи, сопоставляя адрес, временную метку и порт с учётной записью. Но и это идентифицирует учётную запись, а не обязательно человека, который в тот момент пользовался устройством.

Chukwuka и Okoli оба отметили, что операторы, как правило, не могут видеть, какое именно устройство подключено к личной точке доступа абонента; эта информация, если она вообще существует, хранится в телефоне владельца, а не в системах оператора сети.

Что говорит закон

Техническая картина — лишь половина истории. Muhammed Bello Buhari, основатель Internet for Rights и сотрудник проекта NAFASI в Magamba Network, заявил, что нигерийские правоохранительные органы, включая Комиссию по экономическим и финансовым преступлениям (EFCC) и отдел по борьбе с киберпреступлениями полиции, могут и действительно допрашивают владельцев учётных записей, когда расследование приводит к их SIM-карте или интернет-подписке, — даже если они не имеют никакого отношения к правонарушению. Сама такая идентифицируемость опирается на нигерийскую систему регистрации SIM-карт: по правилам Нигерийской комиссии по связи (NCC), SIM-карты должны регистрироваться до активации и с тех пор привязаны к национальным идентификационным номерам абонентов (NIN), что связывает каждую мобильную подписку с подтверждённой личностью.

Однако закон не переносит вину на владельца учётной записи автоматически. «Нигерийская уголовно-правовая доктрина не признаёт замещающей или автоматической уголовной ответственности за простое владение интернет-подпиской», — сказал Buhari, указывая на конституционную презумпцию невиновности согласно разделу 36(5). Для вынесения обвинительного приговора прокуроры должны доказать как само деяние, так и преступный умысел, как правило сопоставляя результаты криминалистического исследования устройств, записи о входе в систему и другие цифровые следы с конкретным человеком в соответствии с требованиями к сертификации компьютерных доказательств по разделу 84 Закона о доказательствах.

Buhari также указал на связанный с этим бытовой риск: покупку бывших в употреблении телефонов, ноутбуков или роутеров у непроверенных продавцов. Устройства несут аппаратные идентификаторы, такие как номер IMEI — уникальный серийный номер каждого телефона, используемый для его идентификации в мобильных сетях, — которые могут оставаться помеченными в базах данных безопасности, если устройство ранее было украдено или использовалось в мошенничестве. По словам Buhari, ничего не подозревающие покупатели, которые вставляют свою SIM-карту или подключают такое устройство к домашней сети, могут столкнуться с допросами со стороны следствия, пока не докажут — как правило, с помощью чеков или документа о продаже, — что приобрели устройство на законных основаниях и уже после соответствующих событий.

На практике, отметил Buhari, статус зарегистрированного владельца учётной записи может сделать вас одним из первых, к кому обращаются следователи, хотя сам по себе этот факт не устанавливает ответственности за правонарушение.

Основной вывод

Совместное использование точки доступа автоматически не делает вас юридически ответственным за то, что делает с ней другой человек. Но оно может сделать вас первым, к кому у правоохранительных органов возникнут вопросы, — и снятие с себя подозрений может занять время. Эта история также напоминает, что цифровые идентификаторы — IP-адреса, журналы портов, IMEI — являются отправной точкой для расследований, а не доказательством вины, и именно их связь с конкретным человеком остаётся тем, что обвинению ещё предстоит доказать. Оба инженера и юрист посоветовали предоставлять доступ к точке доступа только доверенным людям, использовать надёжные пароли и отключать устройства, когда они больше не нужны.

Источник: TechNext24