Rapporto esplicativo

Art. 37 Tipo di informazione IR_5_NAT: informazioni su procedure di

traduzione NAT

Questo nuovo tipo d’informazione, basato sullo standard ETSI TS 102 657, è finalizzato all’identificazione dell’utenza in caso di reati commessi via Internet, come previsto dall’articolo 22 nLSCPT.

Sono possibili due tipi di ricerca («prima» e «dopo» la procedura NAT sono da intendersi in senso temporale e dal punto di vista delle persone obbligate a collaborare):

 Ricerca 1

Sono noti i dati dopo la traduzione NAT e si cercano quelli prima; ad esempio: si conoscono l’indirizzo IP sorgente pubblico e il numero di porta risultanti dalla traduzione NAT, si cerca l’indirizzo IP precendente alla stessa. Analogamente all’articolo 35, la domanda di informazioni su meccanismi di traduzione NAT deve contenere le seguenti indicazioni (cpv. 2):

o l’indirizzo IP sorgente e il numero di porta dopo la traduzione NAT (lett. a e b), ad esempio l’indirizzo IP pubblico e il relativo numero di porta, visibili su Internet come «Source IP/port»;

o il tipo di protocollo di trasporto, ad esempio TCP (lett. e);

o l’indicazione di data e ora della traduzione NAT (lett. f);

o qualora fosse necessario per l’identificazione (dipende dal tipo di procedura NAT), la domanda di informazioni deve indicare l’indirizzo IP di destinazione pubblico e il numero di porta di destinazione (lett. c e d) del server di destinazione.

 Ricerca 2

Sono noti i dati prima dell’operazione NAT, si cercano quelli dopo la traduzione: si conosce ad esempio l’indirizzo IP prima della traduzione (p. es. indirizzo IP privato), si cerca l’indirizzo IP dopo la traduzione NAT (p. es. l’indirizzo IP sorgente pubblico).

La domanda di informazioni su meccanismi di traduzione NAT deve contenere le seguenti indicazioni (cpv. 2):

o l’indirizzo IP sorgente e il numero di porta prima della traduzione NAT (lett. a e b), ad esempio l’indirizzo IP privato del fornitore di accesso a Internet e il numero di porta;

o il tipo di protocollo di trasporto, ad esempio TCP (lett. e);

o l’indicazione di data e ora del meccanismo di traduzione NAT (lett. f);

o qualora fosse necessario per l’identificazione (dipende dal tipo di procedura NAT), la domanda di informazioni deve indicare l’indirizzo IP di destinazione pubblico e il numero di porta di destinazione (lett. c e d) del server di destinazione.

Esempio di ricerca 1: se il tipo d’informazione IR_4_IP (NAT) di cui all’articolo 36 non produce risultati, è possibile che per identificare l’utenza debba essere tracciato ulteriormente l’indirizzo IP sorgente. Questo processo, noto come tracciamento (backtracking), è possibile soltanto se ogni persona obbligata a collaborare salva in modo preciso e completo tutte le informazioni delle rispettive