L’indirizzo IP è una prova contro di me?
Se ti accusano di droga per un indirizzo IP, puoi difenderti: l’indirizzo è un indizio, non una prova, perché indica l’intestatario del contratto e non chi stava usando la connessione. Puoi chiedere i registri del fornitore, far verificare router e dispositivi da un consulente e dimostrare che Wi-Fi condiviso, VPN o Tor non permettono di attribuire a te l’attività contestata.
Nei procedimenti per art. 73 e art. 74 DPR 309/1990 l’IP serve a collegare un account, un mercato online o una chat a un’utenza. È uno degli strumenti più usati, e uno dei più fraintesi. Un’utenza domestica è condivisa da tutta la famiglia, un’utenza aziendale da decine di persone, un hotspot da chiunque ne conosca la password.
Che cosa significa IP dinamico
L’IP dinamico è un indirizzo che il fornitore assegna a un abbonato per un periodo e poi cambia. Per attribuirlo servono due dati precisi: l’indirizzo e l’istante, con fuso orario. Se l’accusa utilizza un orario approssimativo, o confonde l’ora locale con quella universale, l’indirizzo può essere riferito a un abbonato sbagliato. È una delle contestazioni più frequenti, e più semplici da verificare.
Quali sono i limiti dell’attribuzione tramite rete?
Se la tua rete è condivisa, puoi far valere i limiti dell’attribuzione: chiedi al difensore di indicare chi poteva collegarsi.
L’attribuzione ha limiti tecnici e giuridici. La tabella confronta le situazioni più comuni.
| Situazione | Cosa dimostra l’IP | Cosa manca all’accusa |
|---|---|---|
| Rete domestica | L’intestatario del contratto | Chi usava il dispositivo |
| Wi-Fi pubblico | Il punto d’accesso del locale | Qualsiasi identificazione dell’utente |
| Router con rete aperta | Il router del titolare | Prova che sia stato lui a operare |
| VPN | L’indirizzo del fornitore | Collegamento fra utente e connessione |
| Nodo Tor | L’indirizzo del nodo | Distinzione fra gestore e autore |
Connessione Wi-Fi pubblica
Chi usa una rete pubblica non è identificato dal solo indirizzo. In alcuni locali il gestore registra i dati di chi si collega, in altri no. Se l’accusa individua l’indirizzo di un bar, deve cercare altri elementi, come telecamere o dati di accesso. La difesa verifica quali registri esistano e se siano stati richiesti in tempo utile.
Router criptato e rete protetta
Un router protetto con password e crittografia riduce la probabilità di uso da parte di estranei, ma non la esclude. La difesa documenta quali dispositivi erano collegati, chi avesse la password e quali altre persone vivessero nell’abitazione. Il router sequestrato può contenere l’elenco dei dispositivi connessi, utile sia all’accusa sia alla difesa.
VPN che nasconde il traffico
Una VPN non è né illecita né sospetta. Se l’accusa afferma di aver risalito all’utente, deve spiegare come: richiesta al fornitore, errore dell’utente, riscontri materiali. Se tale spiegazione manca, il collegamento con la persona resta fragile. Per gli aspetti sul cripto-messaggio vedi decrittazione delle chat.
Rete Tor e nodi
Tor instrada il traffico attraverso più nodi, rendendo difficile risalire all’origine. Il gestore di un nodo di uscita può ricevere richieste dell’autorità: occorre distinguere chi fornisce il servizio da chi lo usa per commettere reati. Il semplice passaggio di dati non integra il concorso. La difesa chiede di verificare la natura del nodo, le politiche di gestione e le comunicazioni con le autorità.
Un ulteriore elemento riguarda la sincronizzazione degli orologi: i registri di fornitori diversi possono differire di secondi o minuti, e per un indirizzo dinamico anche una piccola differenza può spostare l’attribuzione da un abbonato a un altro. La difesa chiede sempre di conoscere la fonte dell’orario e il fuso applicato.
Come puoi preparare la difesa contro l’accusa basata sull’IP?
- Raccogli il contratto internet, la bolletta e le impostazioni del router.
- Elenca tutte le persone che avevano accesso alla rete e ai dispositivi.
- Chiedi al difensore di domandare i registri del fornitore con data, ora e fuso.
- Verifica se l’orario indicato dall’accusa coincida con la presenza dell’indagato a casa.
- Nomina un consulente per esaminare router e dispositivi, se sequestrati.
- Valuta, con il difensore, la richiesta di non luogo a procedere in udienza preliminare: vedi proscioglimento GUP.
Quali errori devi evitare dopo la perquisizione?
- Reimpostare il router dopo una perquisizione: si cancellano i registri e si alimenta l’ipotesi di occultamento.
- Dire alla polizia «lo uso solo io»: se poi emerge che altri avevano accesso, si perde credibilità.
- Condividere la password con terzi senza tenerne traccia: dopo, non puoi provare chi avesse accesso.
- Contestare l’IP senza spiegare l’alternativa: il giudice vuole sapere chi altri poteva usare la rete.
- Ammettere di aver usato Tor «per fare cose illegali»: il commento viene letto in senso accusatorio anche se ironico.
Quali riferimenti normativi devi conoscere?
L’art. 73 DPR 309/1990 e l’art. 74 DPR 309/1990 sono le norme di riferimento sostanziali. Il quadro cautelare: art. 273, art. 274 e art. 275 c.p.p., art. 280 c.p.p., art. 309 c.p.p.. L’art. 444 c.p.p. disciplina l’applicazione della pena su richiesta. A livello convenzionale: art. 6 CEDU (equo processo) e art. 8 CEDU (vita privata e corrispondenza). Sul concorso di persone nel reato valgono i principi generali del codice penale; sul tema dell’uso personale vedi la pagina destinazione a uso personale.
Quali esempi pratici ti aiutano a capire il tuo caso?
Esempio: Wi-Fi condiviso in un condominio (Caso ricostruito a scopo illustrativo)
Scenario. Una connessione intestata a un inquilino viene usata per accedere a un mercato online di sostanze. La polizia perquisisce l’appartamento e sequestra un computer.
Strategia. La difesa dimostra che la rete era condivisa con altri inquilini e che il computer sequestrato non contiene tracce del mercato. Produce contratti e dichiarazioni dei coinquilini.
Esito possibile. Il giudice può escludere i gravi indizi e annullare la misura; oppure può ritenere comunque sospetto l’inquilino se emergono altri elementi.
Esempio: nodo Tor con esito sfavorevole (Caso ricostruito a scopo illustrativo)
Scenario. Un informatico gestisce un nodo Tor e viene perquisito; nel suo computer si trovano anche messaggi che riguardano la vendita di sostanze.
Strategia. La difesa separa la gestione del nodo, lecita, dai messaggi, riferiti a un altro fatto, e cerca di ridurre il ruolo.
Esito possibile. L’argomento sul nodo non risolve la questione dei messaggi: la responsabilità può restare per quest’ultima parte. Per profili correlati, vedi P2P trading, formula assolutoria piena, catena di custodia spezzata e interrogatorio.
Quando serve un intervento immediato?
Se ti hanno appena perquisito, devi intervenire subito: nomina il difensore e non toccare router e dispositivi.
Se sei stato convocato per un interrogatorio, la scelta di rispondere o tacere condiziona tutto il procedimento: affrontala con il difensore prima della data. Se la perquisizione è già avvenuta, chiedi il verbale e l’elenco di quanto sequestrato. La guida sul quadro delle prove cripto è nella pagina su EncroChat e SkyECC.
Quali registri vanno richiesti per verificare l’attribuzione di un indirizzo IP?
Se vuoi verificare l’attribuzione, puoi chiedere al difensore di richiedere questi registri.
Il controllo parte dalle fonti che hanno attribuito l’indirizzo. La difesa chiede per iscritto i registri e verifica orario, fuso e intestatario prima di formulare qualsiasi tesi.
| Fonte | Dato | Utilità per la difesa |
|---|---|---|
| Fornitore di connettività | Assegnazione dell’indirizzo in un istante preciso | Verifica che l’abbonato sia quello indicato |
| Piattaforma o servizio contestato | Registri di accesso con orario e fuso | Confronto con gli orari di presenza dell’indagato |
| Gestore del Wi-Fi pubblico | Eventuali registrazioni degli utenti collegati | Individuare chi si trovava lì |
| Router sequestrato | Elenco dei dispositivi connessi | Provare l’uso da parte di terzi |
| Fornitore VPN | Eventuali registri di connessione | Distinguere fra utente e semplice transito |
Cosa deve verificare il consulente su router e dispositivi?
Se nomini un consulente, devi indicargli cosa verificare su router e dispositivi, e puoi condividere con lui le tue credenziali solo tramite il difensore.
L’esame tecnico sulle apparecchiature dà alla difesa elementi oggettivi. Senza di esso la contestazione resta un’affermazione, e il giudice la valuta come tale.
| Elemento | Verifica | Risultato utile |
|---|---|---|
| Configurazione del router | Password, crittografia, rete ospiti | Possibilità di accesso di terzi |
| Elenco dei dispositivi collegati | Nomi e indirizzi fisici | Presenza di dispositivi non dell’indagato |
| Cronologia di connessione | Orari e durata | Incompatibilità con la presenza dell’indagato |
| Software installato | Programmi per rete anonima o VPN | Uso lecito e documentato |
| Tracce nel computer sequestrato | Presenza o assenza di file del reato | Mancanza di collegamento con il fatto |
Quanto costa la difesa quando la prova è un indirizzo di rete?
Se ti chiedi quanto spenderai, chiedi un preventivo scritto e verifica se la consulenza tecnica è inclusa.
Il compenso si fissa con preventivo scritto prima dell’incarico (art. 13 L. 247/2012) e si commisura ai parametri del DM 55/2014 e dei successivi aggiornamenti. Contano il numero di indirizzi contestati, la presenza di fornitori esteri e la necessità di perizie su più apparecchi.
| Voce | Quando compare |
|---|---|
| Consulente informatico di rete | Per router, registri di connessione e dispositivi |
| Richieste ai fornitori | Per ottenere registri con orario e fuso |
| Traduzioni e avvocato locale | Se il fornitore o la piattaforma hanno sede all’estero |
| Copie degli atti | Per esaminare le attribuzioni degli indirizzi |
| Trasferte | Per udienze fuori sede |
Il patrocinio a spese dello Stato (DPR 115/2002) è possibile per chi ha i requisiti di legge.
Quali tempi devi aspettarti dalla perquisizione alla contestazione dell’IP?
- Prime ore: perquisizione, sequestro di router e dispositivi, nomina del difensore; non reimpostare nulla.
- Primi giorni: richiesta del verbale e dell’elenco dei sequestri; convalida entro 48 più 48 ore se vi è arresto in flagranza (art. 391 c.p.p.).
- Entro dieci giorni dall’esecuzione di una misura: riesame (art. 309 c.p.p.) sull’attribuzione dell’indirizzo.
- Settimane successive: richiesta dei registri, consulenza su router e dispositivi, elenco delle persone con accesso alla rete.
- Mesi successivi: udienza preliminare con richiesta di non luogo a procedere, oppure giudizio.
💬 Domanda tipica: «La connessione internet è intestata a me, ma in casa vivono anche mia moglie e i miei figli: la polizia dice che l’IP porta a me. Può bastare?»
No, l’intestazione del contratto indica chi paga la rete, non chi ha digitato. Se più persone usano la connessione, l’indirizzo non individua l’autore. Conviene elencare con il difensore chi poteva accedere, quali dispositivi erano collegati e dove ti trovavi nell’orario contestato. Il difensore chiede i registri del fornitore e verifica che orario e fuso siano esatti.
⚠️ Attenzione: modificare le impostazioni del router o cambiare la password dopo la perquisizione cancella tracce che potrebbero dimostrare l’accesso di terzi. Dichiarare alla polizia «uso la rete solo io» e poi scoprire che altri avevano la password mina la credibilità dell’intera difesa.
Come può aiutarti lo studio?
L’Avv. Massimo Romano, iscritto all’Ordine degli Avvocati di Napoli (n. 14553) e cassazionista, analizza la prova di rete e prepara le contestazioni sull’attribuzione. Lo studio ha sedi a Roma, Milano, Napoli e Londra. Puoi chiamare o scrivere su WhatsApp al +39 335 669 3954, oppure usare la pagina contatti. Per conoscere lo studio vai su chi siamo. Conserva contratto, router e dispositivi senza modificarli: sono le basi di ogni valutazione, e nessun risultato può essere promesso.