Mr.Stielz schrieb:Mr.Stielz schrieb am 19.07.2019:
die IP-Adresse, enthalten im Log des schweizer Webservers, führte zu Darsows Arbeitgeber
der User Agent String, ebenfalls aus dem Log, identifizierte eindeutig Andreas Darsows Browser, und damit auch Arbeitsplatzrechner
Also naja - mein senf zum User Agent String, so viel gibt der nicht her.
Wikipedia: User AgentHier kann man seinen eigenen sich anzeigen lassen.
https://tools.wmflabs.org/jogotools/user-agent.phpsry daraus auf den Rechner von Hr D. zu schliessen halte ich schon für sehr gewagt.
Der Useragnetstring vom IE kann etwas mehr infos enthalten, über installierte "Zusätze".
Hier einige Beispiele:
http://www.useragentstring.com/pages/useragentstring.php?name=Internet+ExplorerEinfach mal ansehen und selbst ein Bild machen - lässt sich daran ein Rechner in einem Firmennetzwerk sicher identifizieren?
Meiner Meinung nach sicher nicht, da bei Rechnern mit gleichen Browserversionen und Betriebssystemversionen der Useragnetstring identisch ist.
Mr.Stielz schrieb:um sowohl die Firma als auch in deren Netzwerk den exakten Arbeitsplatzrechner ermitteln.
Nein eben nicht - siehe oben.
Mr.Stielz schrieb am 19.07.2019:die IP-Adresse, enthalten im Log des schweizer Webservers, führte zu Darsows Arbeitgeber
Die nächste Schwierigkeit - wie sicher ist dieser "Zeuge" namens Logdatei?
Hatte die Logdatei zu dem Zeitpunkt die auf die Sekunde richtige Zeit erfasst?
In der richtigen Zeitzone?
Zur IP aus dem Urteil
"
die bei der Telekom (t-online) unter der IP-Nr. 87.167.31.129 auf die Firma Aumann GmbH, Darmstädter Straße 61 in 64832 Baben-hausen, dem Arbeitgeber des Angeklagten, registriert ist.“(UA S. 33)"
Ripe sagt aber keine feste IP, und zur Telekom gehörend, siehe:
https://apps.db.ripe.net/db-web-ui/#/query?searchtext=87.167.31.129Wer ist das Ripe:
"Das Réseaux IP Européens Network Coordination Centre (RIPE NCC) ist eine Regional Internet Registry (RIR) und zuständig für die Vergabe von IP-Adressbereichen und AS-Nummern in Europa, dem Nahen Osten und Zentralasien."
Quelle:
Wikipedia: RIPE Network Coordination CentreUnd dadurch eben nicht sicher zur Firma A.in Babenhausen gehörend, und keine feste IP.
Die nächste mögliche Fehlerquelle.
Man musste in diesem Fall die Telekom, da IP dynamisch, fragen wer hatte die IP 87.167.31.129
zum Zeitpunkt des Downloads der Datei "www.silencer.ch/petsd.pdf" - und zwar mind. auf die sekunde genau am entsprechenden Tag.
Zuordnung, Uhrzeit, Datum, IP zum Benutzer zur genauen Zeit des Abrufs des Dokuments bei der Deutsche Telekom AG. Falls der Schweizer Server Uhrzeit und Datumstechnisch nicht 100% synchron lief mit der "Telekomzuordnungsdatenbank" lief, kann keine sichere Zuordnung erfolgen.
Die Frage bezüglich der festen IP bleibt - welche soll das sein? Die oben aufgeführte anscheinend nicht - siehe Einträge bei der RIPE.