Så lämnar du spår på nätet

När ett mejl skickas från Hotmail, innehåller mejlet avsändarens ip-adress. Den går att spåra till ett företag och även till en enskild dator. För den som har kunskap så går det att ändra en avsändares ip-adress. Men det personen inte alltid känner till är att det trots allt går att spåra avsändaren. När man till exempel använder Microsofts Hotmail så lagras allt på Microsofts server.

– Det förekommer fall då personer försökt förfalska sin ip-adress men då allt lagras i våra servrar kan vi få fram den riktiga informationen. Det som lagras på våra servrar är skyddat av sekretess, men vid vissa rättsfall kan åklagare och polis ha möjlighet att begära ut information. Det har hänt att vi här i Sverige har lämnat ut fakta till förundersökningsledare i brottsmål, säger Christofer Björkvall, pr-chef på Microsoft i Sverige.

Även om man är kunnig är det väldigt svårt att sopa undan spåren. Enligt Joakim von Braun, som är oberoende säkerhetsexpert går allt som har lagrats på hårddisken att plocka fram.

– Det är i stort sätt omöjligt att vara anonym på internet. Om du till exempel använder Hotmail så lagras den informationen lokalt på hårddisken. Du kan se allt som har stått i mejlet. Det är alltså inte bara vanliga dokument som du sparar och sedan kanske slänger som sparas på hårddisken, säger han.

Information kring Hotmail hamnar i Microsofts servar, men annan information hamnar på företagets servrar. Använder företag sig av ett webbhotel lagras informationen där.

Även om företag använder brandväggar går det att spåra vilken dator som har skickat informationen. Man kan se datum och tid och användarkonto.

– Det kan vara svårare att hitta den information som man vill ha om man använder sig av stora leverantörer. Då utnyttjar företaget ofta många hårddiskar och informationen kan dessutom finnas på olika ställen. Problemet är då att hitta vart delarna finns rent fysisk, säger Joakim von Braun.

Olika länder har olika reglerna kring när företag lämnar ut information till polis och åklagarmyndigheter. Använder företag vpn-lösning, det vill säga en teknik som krypterar all kommunikation mellan olika servrar när det skickats över internet, så kan mejl som skickats i vpn-tunnel till ett helt annat land dyka upp och lagras där. Trots att företaget finns i Sverige. Då gäller inte lagarna i Sverige eller EU.

Enligt Håkan Roswall på Åklagarmyndigheten har internetrelaterade brott ökat stort de senaste fem åren. Det är inte alltid lätt att få fram information.

– Även om företag har viktig information så kan det ibland vara relativt svårt för oss att ta del av den. För att få ut innehåll i till exempel ett mejl eller ett sms som finns hos en teleoperatör eller en leverantör av elektroniska kommunikationstjänster så krävs ett domstolsbeslut på avlyssning. Då måste straffvärdet uppgå till mer än två års fängelse, säger Håkan Roswall.

Om någon misstänks för förtal som i fallet med smutskastningsmejlet av Reinfeldt så kan åklagarmyndigheten inte tvinga ett sådant företag att lämna ut informationen. Samma regler gäller i stort sätt i USA där Microsoft har stor del av sin information lagrad.

När det gäller elektroniska tjänster som sms och e-post så har åklagarmyndigheten rätt att få ut information kring vem som är abonnent om det brott som utreds kan ge fängelse och normalstraffet för det brottet är något annat än böter. De kan också få ut samtalslistor och andra trafikdata om personen misstänks för ett brott där minimistraffet är minst två års fängelse.

– Vanliga företag här i Sverige kan säga att de inte vill lämna ut det vi frågar efter. Men om en person är skäligen misstänkt så kan vi besluta om en husrannsakan och då kan vi nå informationen ändå, säger Håkan Roswall.