Czy wiadomość e‑mail z Webmailu może być śledzona?

Wstęp

Webmail, czyli poczta dostępna przez przeglądarkę internetową, może być śledzona. Jednak możliwości śledzenia są ograniczone, zwłaszcza gdy wiadomość pochodzi z popularnych, darmowych usługodawców internetowych. Można określić przybliżoną lokalizację geograficzną nadawcy, ale zazwyczaj nie da się powiązać jej z konkretnym komputerem czy użytkownikiem.

Tło

Webmail to poczta elektroniczna, którą można odczytać z dowolnego komputera wyposażonego w przeglądarkę i dostęp do Internetu. Wiele darmowych dostawców, takich jak AOL, Google czy Yahoo!, udostępnia tę usługę w ramach swojego portfolio.

Identyfikatory w nagłówkach

Zgodnie z informacjami publikowanymi przez Academic Computing and Communications Center Uniwersytetu Illinois w Chicago, po wysłaniu wiadomości do dostawcy webmail, system nadawcy łączy się krótkotrwale z serwerem ISP. Serwer ten przekazuje wiadomość dalej, a przy każdym przeskoku do kolejnego serwera dodawany jest znacznik „Received”. Znacznik ten znajduje się w nagłówku internetowym wiadomości i ma postać: „Received: from … by … via … with … id … for …” wraz z datą i godziną. To, co znajduje się w części „from”, może pozwolić na określenie ogólnej lokalizacji nadawcy.

Adres IP

Najważniejszym elementem w znacznikach „Received” jest adres IP serwerów, przez które przeszła wiadomość. Adres IP to unikalny numer przypisany komputerowi podłączonemu do sieci. Nie można go dowolnie modyfikować. Przykładowy adres wygląda tak: 21.547.89.0. Najniższy (ostatni) znacznik zazwyczaj zawiera „prawdziwy” adres IP nadawcy, który wskazuje przybliżoną lokalizację geograficzną interfejsu webowego, z którego wiadomość została wysłana.

Śledzenie

W Internecie dostępnych jest wiele narzędzi do sprawdzania własności adresów IP, ich przydziału regionalnego oraz informacji o systemie operacyjnym używanym przez komputer powiązany z danym adresem.

Ograniczenia

Często po sprawdzeniu pierwotnego adresu IP w nagłówku otrzymujemy jedynie nazwę dostawcy usług internetowych oraz przybliżoną lokalizację serwera ISP, który pośredniczył w wysyłce. Aby ustalić, który konkretny użytkownik wysłał wiadomość, trzeba skontaktować się z ISP posiadającym dany adres IP. Dostawca, korzystając z danych zawartych w znaczniku „Received”, może zweryfikować swoje rejestry i ustalić, który z jego klientów był nadawcą. Decyzję o dalszych działaniach podejmuje jedynie ISP.

Uwaga

Spammerzy potrafią wstawiać fałszywe linie nagłówka „Received”. Dokładna analiza znaczników może pomóc wykryć takie oszustwa. Dodatkowo wiele komputerów domowych nie posiada stałych adresów IP – dostawcy przydzielają je dynamicznie przy każdym połączeniu.