NHK "Digital tattoo" Epizoda 5: IT technologie a právo

Poslední díl NHK sobotního dramatu “Digitální tetování” (デジタル・タトゥー), který byl vysílán 15. června, je drama s právníkem jako hlavním hrdinou, který se zabývá tématy jako je řešení škod na pověsti na internetu. Jako právník, který se podílel na původním návrhu tohoto dramatu, vysvětlím právní postupy a IT technologie, které se v dramatu objevují.

https://monolith.law/reputation/nhkdrama-degitaltatoo-04[ja]

Identifikace odesílatele anonymního e-mailu

V posledním díle, epizodě 5, byla zobrazena scéna, kde se jeden z hlavních hrdinů, YouTuber Taiga (Daisuke Ito) (Kosuke Seto), setkává se svým otcem, politikem Hidemitsu Ito (Masato Ibu). Před tímto okamžikem zjistil Taiga, že “pachatel”, který mu poslal instrukce přes e-mail, aby ho napadl, je v kanceláři Hidemitsu Ito. To zjistil analýzou e-mailu, který napadlý muž obdržel.

Tuto scénu využijeme k vysvětlení technických metod identifikace odesílatele e-mailu.

“Chytil jsem muže, který tě napadl, a donutil ho mluvit. Instrukce k útoku na Daisukeho přišly z naší kanceláře přes temný web.”

Digital tattoo, epizoda 5

Scéna, která odpovídá tomuto výroku, je v první epizodě.

“(Zkroutí mu ruku) Kdo tě najal? Kdo tě najal, aby ses pokusil napadnout Taigu?”
“Ne, nevím.”
“Kdo tě najal! Řekni to!”
“Na, na temném webu…”
“Temný web?”
“Přišel mi e-mail, že mi dají milion, když tě vystraším…”

(vynecháno)

“Ukaž mi ten e-mail!”

Digital tattoo, epizoda 1

Pachatel, který dal nájemníkovi instrukce, samozřejmě neuvádí, že je z kanceláře Hidemitsu Ito. Měl by používat anonymní e-mailovou adresu, jako je Yahoo!, a posílat instrukce anonymně přes “temný web”. I přesto je v některých případech možné identifikovat odesílatele e-mailu pomocí IT technologií.

Výzkum cesty odeslání pomocí analýzy hlavičky e-mailu

Když otevřete e-mail na obrazovce smartphonu nebo v GMailu atd., zobrazí se kromě textu e-mailu také informace jako “odesílatel” a “předmět”. Tyto informace, které nejsou součástí textu, jsou uvedeny v oblasti nazývané “hlavička e-mailu”. Pochopením a analýzou této “hlavičky e-mailu” můžete do určité míry zjistit cestu odeslání e-mailu.

Nejprve si vzpomeňte na pohlednici. Pohlednice má přední a zadní stranu. Text je na zadní straně. Na přední straně jsou napsány informace o odesílateli a adresátovi a může tam být také razítko.

Vztah mezi “hlavičkou a textem e-mailu” je podobný vztahu mezi “přední a zadní stranou pohlednice”. Pokud chcete vidět pouze obsah dopisu, nemusíte se dívat na přední stranu. Chcete-li zjistit, kdo vám tento dopis poslal a kdy byl zřejmě odeslán, podíváte se na přední stranu pohlednice.

A tato hlavička e-mailu se po odeslání doplňuje. Je to podobné mechanismu, jakým se na pohlednici otiskne razítko.

Jak zkontrolovat hlavičku e-mailu v GMailu

V případě Gmailu můžete zobrazit hlavičku e-mailu tím, že otevřete e-mail a z ikony v pravém horním rohu vyberete možnost “Zobrazit zdroj zprávy”.

Hlavička e-mailu se postupně doplňuje na vrcholu během cesty odeslání. Pokud bychom se pokusili vysvětlit podrobný způsob čtení, stalo by se to poměrně detailním tématem, takže to vynecháme. Nicméně, vzhledem k tomu, že se jedná o systém “doplňování nahoře”, IP adresa odesílatele e-mailu se objeví na samém konci této hlavičky e-mailu. Je to jakýsi systém, který umožňuje zjistit polohu poštovní schránky, do které byla pohlednice nejprve vhozena, pokud se podíváte na hlavičku e-mailu.

Případy, kdy lze odesílatele identifikovat z IP adresy odesílatele

V tomto dramatu byl odesílatel osobou z kanceláře Hideitsu Itou a IP adresa kanceláře byla odesílatelskou adresou. V případě pevných linek, jako jsou domácnosti nebo kanceláře, existují dva typy IP adres: ty, které se mění každý den, a ty, které se nemění (tzv. statické IP adresy). V dramatu to není zmíněno, ale IP adresa kanceláře Hideitsu Itou je statická a Taiga si pravděpodobně nějakým způsobem uvědomil, že “tato (statická) IP adresa je IP adresa kanceláře Hideitsu Itou”.

Co se týče tohoto “nějakého způsobu”, podle zobrazení v dramatu to pravděpodobně bylo následující:

Za prvé, “mailový server” je označen IP adresou a odpovídajícím názvem hostitele. Pokud si získáte vlastní doménu a zřídíte si vlastní mailový server doma, název hostitele bude obsahovat vlastní doménu Hideitsu Itou, například “smtp.itouhidemitsu.jp”, a pokud si přečtete hlavičku mailu, kde je název hostitele uveden, je na první pohled jasné, že byl odeslán z serveru Hideitsu Itou.

Kromě toho, pokud je to statická IP adresa, může být pachatel identifikován porovnáním s minulými e-maily. Například, pokud vám bývalý partner posílá anonymní obtěžující e-maily, i když je e-mailová adresa sama o sobě “anonymní”,

• IP adresa uvedená v hlavičce e-mailu z doby vztahu
• IP adresa uvedená v hlavičce anonymně odeslaného obtěžujícího e-mailu

pokud se shodují, je jasné, že “pachatel je bývalý partner”.

V případě dramatu, Taiga měl s Hideitsu Itou téměř žádné styky po mnoho let a občas mluvil po telefonu jen se sekretářkou, takže je nejisté, zda věděl o (statické) IP adrese kanceláře Hideitsu Itou. Je pravděpodobné, že v názvu hostitele byla obsažena vlastní doména Hideitsu Itou.

Avšak, identifikace odesílatele z hlavičky e-mailu (a v ní uvedené IP adresy odesílatele) je výjimečný případ. Obecně řečeno, toto vyšetřování je poměrně obtížné.

https://monolith.law/reputation/email-sender-identification[ja]