¿Hay alguna situación en la que una dirección IP permita la identificación de un usuario de computadora individual?

Ciertamente, si ese usuario individual quisiera que fuera así. Solía ​​tener una dirección IP estática, pero la perdí cuando cambié de ISP. Pero el valor predeterminado hoy en día sería una dirección IP dinámica, a menos que hubiera una razón para tener una dirección estática

Pero tienes que preguntar que esa razón podría ser. Y la única respuesta que se me ocurre es tener un servidor de algún tipo. Las direcciones IP estáticas son para servidores, las direcciones IP dinámicas, a menudo a través de NAT, son para no servidores, lo que incluye personas y bots. Entonces, la única razón por la que puedo pensar para que un humano tenga una dirección IP estática es porque están usando una máquina como estación de trabajo personal y servidor al mismo tiempo. Lo que no haría, solo por motivos de seguridad. Un servidor está necesariamente abierto a la red, más sujeto a ataques y más fácil de comprometer. Si mi servidor se ve comprometido, no quiero que mi información personal se incluya en el mismo robo.

Entonces, si bien es posible, lo consideraría una tontería.

Cuando se realiza una conexión entre dispositivos en una red TCP / IP, la dirección IP es solo una de varias direcciones que se utilizan. El dispositivo en su hogar u oficina tiene una dirección de dispositivo de hardware (por ejemplo, DSL, Ethernet, RDSI, etc.) y esa es la dirección realmente utilizada en el proceso de conexión a Internet.

Técnicamente, cada dispositivo en una red TCP / IP tiene una tabla que facilita el movimiento de datos entre dispositivos. Cuando se configura el enlace a su dispositivo, el dispositivo en el otro extremo (un dispositivo en la ubicación de su ISP) registrará su dirección de hardware como la dirección correspondiente a la dirección IP asignada a usted (estática o dinámica). Es la dirección de hardware que se usa en el enlace; Las direcciones IP se usan solo como una “guía” a través de la red.

Pero, en cuanto a la “identificación del usuario”: El hecho de que un dispositivo en particular esté en uso en un momento y lugar en particular no (y no puede) llevar a la conclusión de que un usuario en particular esté operando el dispositivo.

Y si el ISP registra información sobre las comunicaciones dentro y fuera de su dispositivo depende del ISP. Sospecho que, en la mayoría de los casos, se necesitará más que una simple orden de arresto para averiguar qué sucede en su ubicación.

Es probable que las direcciones IPv4 (las más comunes, es decir, las que parecen xxxx) estén vinculadas a un usuario individual. Tal vez, estarían atados a un teléfono celular, sin embargo, escucho que los operadores de telefonía móvil usan la traducción de direcciones de red (NAT), por lo que eso también varía.

Las direcciones IPv6 (las hexadecimales) aún no están tan vinculadas a un usuario, pero si desea usarlas de esa manera, existen las suficientes para hacerlo más factible.

Entonces, ¿cómo se podría vincular un evento a un usuario?

Bueno, si tuviera acceso al equipo (como el ISP, el tipo de TI o la policía), y hubiera suficientes registros y registros de flujo, esto es lo que haría.

Supongamos que hackea un servidor. Obtendría un registro del intento de inicio de sesión en los registros del servidor, y vería el flujo desde la dirección IP de origen a la dirección IP de destino en mi firewall / enrutador. Siendo esto públicamente NAT, no te rastrearía individualmente, pero tendría una marca de tiempo de exactamente cuándo ocurrió esto, así que rastrearía hasta tu firewall / enrutador. Ya sea que se trate de su firewall / enrutador residencial o de un negocio, lo responsabilizaría a menos que demuestre el usuario individual que lo hizo. Luego consultaría los cortafuegos / enrutadores para conocer los flujos y los registros que muestran la IP de origen interna (su computadora) NAT’d a la IP externa, destinada al servidor. Luego, verificaría qué computadora tenía esa dirección interna en ese momento y luego vería quién estaba conectado en el momento del ataque.

Supone que toda esa información se mantiene, pero esa es la única forma en que puedo pensar en un nivel de IP de relacionar un usuario con una dirección / evento de IP.

Hay dos tipos generales de direcciones IP, públicas y privadas. Cuando sale a Internet, está utilizando la dirección IP pública que obtuvo de su ISP si no tiene una IP estática. Se puede rastrear hasta cierto punto, es decir, solo a su enrutador. Su enrutador luego enruta esta IP pública a una dirección IP privada dentro de su red y la distribuye a cualquier dispositivo de donde provenga la solicitud.

Entonces, para responder la pregunta, no, en realidad no. Solo puede rastrearlo hasta el enrutador y luego, si hizo algo realmente malo, pueden ver a qué dispositivo estaba enviando tráfico su enrutador y eso es todo. Como mencionó Vilnis, es difícil rastrearlo hasta un usuario porque ¿qué pasa si su cuenta se ve comprometida?

Si por usuario individual se refiere a un usuario en una red local conectada a Internet externo a través de un enrutador, entonces no es posible rastrearlo. Eso es cierto no solo por la dirección dinámica sino principalmente porque su IP privada no es visible para la web global. Su enrutador proporciona la función NAT que traduce la IP global a local y viceversa.