IP tracking: co IP adresa prozrazuje o návštěvnících

„IP tracking“ zní jako sledování. Ve skutečnosti IP adresa prozrazuje méně, než si mnozí myslí. Zároveň prozrazuje víc, než někteří provozovatelé webů vědí. Tento článek třídí, jaké údaje lze z adresy spolehlivě odvodit, které jsou jen odhadnuty a které vůbec ne.

Co je IP adresa

Každé zařízení, které v internetu načítá web, posílá svůj dotaz z nějaké IP adresy. Web tuto adresu potřebuje, aby mohl poslat odpověď zpět. Proto každý server zná adresu každého návštěvníka, zcela bez cookie nebo skriptu.

Adresa ale zřídka patří samotnému zařízení. V kanceláři často sdílejí navenek jednu adresu stovky počítačů. Doma sdílí jednu celá domácnost. V mobilní síti často sdílí tutéž adresu současně mnoho zákazníků.

Co lze spolehlivě vyčíst

Majitele sítě. Každá adresa patří do rozsahu adres, který je ve veřejném registru přidělen organizaci. Může to být poskytovatel internetu, datové centrum, vysoká škola nebo firma. Jak to dohledáte sami, je v článku Komu patří IP adresa? Jak zjistit majitele.

Druh sítě. Z majitele sítě plyne, zda návštěva přišla z firemní sítě, soukromé přípojky, mobilní sítě nebo datového centra. Datová centra jsou často ukazatelem botů, služeb VPN nebo cloudových služeb.

Zemi záznamu. Registr uvádí zemi. Většinou souhlasí s polohou, u mezinárodních firem a služeb VPN však ne.

Co se jen odhaduje

Město a region. Služby geolokace odhadují místo z databází, měření a údajů poskytovatelů. Na úrovni zemí jsou většinou spolehlivé. U města se často mýlí, v mobilních sítích často o stovky kilometrů, protože adresa se tam přiděluje na přechodu do internetu a ne u vysílače.

Firmu za přípojkou poskytovatele internetu. Malé firmy mají často přípojku s měnící se adresou. V registru je pak poskytovatel. Některé nástroje firmu přesto odhadují, například přes zakoupené databáze nebo přes název počítače adresy. Taková přiřazení rychle zastarávají, když poskytovatel adresu přidělí znovu.

Co IP adresa neprozrazuje

• Žádné jméno. Kdo měl přípojku, ví jen poskytovatel. Vydává to pouze úřadům nebo na soudní příkaz.
• Žádné bydliště. Ani přesná geolokace neukáže nanejvýš místo, nikdy dům.
• Žádné konkrétní zařízení. Za adresou může stát mnoho zařízení. Naopak zařízení mění adresu, jakmile změní síť.

Kdo chce víc, tedy znovu poznat, který člověk stránku navštěvuje, potřebuje k tomu jiné prostředky jako cookies, přihlášení nebo fingerprinting. To je v EU bez souhlasu návštěvníka zpravidla nepřípustné.

IPv4 a IPv6: důležitý rozdíl

U IPv4 jsou adresy vzácné a sdílejí se. U IPv6 dostane přípojka většinou vlastní rozsah adres, často po delší dobu stejný. Tím může adresa IPv6 vymezit domácnost přesněji než adresa IPv4. Funkce ochrany soukromí operačních systémů proto zadní část adresy pravidelně mění. Kdo adresy vyhodnocuje, měl by u IPv6 sledovat jen přední část, která patří k síti.

Co to znamená pro provozovatele webů

Každý webový server zaznamenává IP adresy, často bez vědomí provozovatele. Pro GDPR se IP adresa v mnoha případech považuje za osobní údaj. Zařazení je v článku IP adresa a GDPR: je osobním údajem?.

Pomáhají tři jednoduchá pravidla:

1. Ukládat jen tak dlouho, jak je nutné. Pro hledání chyb a obranu před útoky často stačí několik dní.
2. Zkrátit, kde to jde. Pro statistiky stačí většinou podíl sítě.
3. Popsat otevřeně. V zásadách ochrany osobních údajů je uvedeno, které služby adresy zpracovávají a k čemu.

Rozpoznání návštěvníků využívá právě jednu část adresy: majitele sítě. Příklad tohoto principu, při němž se adresa po dotazu zahodí, popisuje Jak funguje rozpoznání firem? Technika v 6 krocích. Kdo z jakých sítí zůstává zásadně neviditelný, ukazuje Home office, VPN a mobilní sítě: koho nevidíte.

Časté otázky

Lze podle IP adresy někoho lokalizovat? Zhruba, na úrovni zemí a někdy regionů. Bydliště odvodit nelze.

Co ukazují odkazy „IP tracker“? Takové odkazy zaznamenají adresu při kliknutí. Poté ukazují tytéž údaje jako výše, tedy majitele sítě a odhadnuté místo. Kdo je používá bez vědomí ostatních, zpracovává osobní údaje bez právního základu.

Vidí můj web, která firma ho navštívila? Jen pokud návštěva přichází ze sítě, která je v registru zapsána na firmu. Jak často tomu tak je, vysvětluje Které firmy navštěvují můj web? 3 cesty v přehledu.