iKnowWhatYouDownload: tus descargas p2p no son privadas
Un sitio web que muestra el historial de torrents asociado a cualquier IP. Qué es, cómo funciona y si deberías preocuparte.
- privacidad
- p2p
- seguridad
iKnowWhatYouDownload es una web que, con solo introducir una dirección IP, muestra un historial de torrents asociados a esa IP, puede ser tu IP o la de cualquiera.
No hackea nada, no vulnera ninguna ley, sólo usa datos que son públicos.
Cómo funciona: la red DHT
BitTorrent no necesita un servidor central para conectar a los usuarios entre sí. Lo hace a través de la DHT (Distributed Hash Table), una red descentralizada y completamente abierta en la que cualquiera puede participar.
Ahí está el problema: si cualquiera puede participar, cualquiera puede escuchar.
iKnowWhatYouDownload actúa como un nodo espía dentro de la DHT. Registra qué IPs participan en qué torrents, cruza esos datos con los metadatos públicos de los torrents (nombre del fichero, hash) y lo indexa todo en una base de datos consultable. La escala es enorme: rastrean hasta 200 millones de IPs al día y tienen datos de más de 15 millones de torrents.
¿Deberías preocuparte?
Pues como decía el difunto Pau Donés en una de las canciones de jarabe de palo, depende.
Si tienes IP dinámica —que es lo habitual con cualquier conexión doméstica— lo que ves en el sitio no tiene por qué ser tuyo. Las IPs dinámicas se reasignan constantemente: el historial que aparece puede pertenecer al usuario anterior que tuvo esa IP antes que tú.
Si compartes red —en una empresa, una universidad o con un router NAT— la IP pública es la misma para todos los dispositivos. El sitio no puede distinguir quién descargó qué dentro de esa red.
Estas limitaciones hacen que los datos sean útiles para tener una idea general, pero no son fiables para identificar a una persona concreta. Los propios titulares de derechos de autor han aprendido esto a las malas: han intentado usar este tipo de información en demandas y los tribunales no la aceptan como prueba suficiente.
Entonces, si tu IP aparece asociada a contenido pirata, es un dato que existe y que está ahí.
DMCA
El sitio deja claro que no aloja ni distribuye ningún contenido, fichero, torrent o magnet link. Solo recoge y muestra datos sobre actividad en la red p2p. Si alguien considera que tiene motivos para una reclamación DMCA, el sitio invita a contactar directamente con ellos.
Cómo protegerse
Si usas torrents y quieres reducir tu exposición:
- Usa una VPN. Puede ser una buena medida, tu IP real no aparece en la DHT; aparece la del servidor VPN.
- Desactiva DHT y PEX en tu cliente. La mayoría de clientes (qBittorrent, Transmission, etc.) permiten desactivar la participación en DHT. Sin DHT, tu cliente no anuncia tu IP al resto de usuarios que comparten ese torrent, por lo que no queda registrada.
- Usa trackers privados. Los trackers privados no usan DHT y tienen un acceso controlado, lo que reduce la exposición.
- Comprueba tu propia IP de vez en cuando en el sitio para saber qué datos hay asociados a ti.
En resumen
iKnowWhatYouDownload es una demostración de lo pública que es la red BitTorrent por defecto. No hace nada ilegal, solo expone lo que el protocolo deja ver a cualquiera que quiera mirar.
Si te importa la privacidad y usas p2p, ya sabes qué mirar.