IP Tracking: τι αποκαλύπτει μια διεύθυνση IP για τους επισκέπτες

Το «IP Tracking» ακούγεται σαν παρακολούθηση. Στην πραγματικότητα μια διεύθυνση IP αποκαλύπτει λιγότερα απ' όσα πολλοί νομίζουν. Ταυτόχρονα αποκαλύπτει περισσότερα απ' όσα γνωρίζουν ορισμένοι διαχειριστές ιστοτόπων. Το άρθρο ταξινομεί ποια στοιχεία προκύπτουν αξιόπιστα από μια διεύθυνση, ποια είναι μόνο εκτιμήσεις και ποια καθόλου.

Τι είναι μια διεύθυνση IP

Κάθε συσκευή που ανακτά έναν ιστότοπο στο διαδίκτυο στέλνει το αίτημά της από μια διεύθυνση IP. Ο ιστότοπος χρειάζεται αυτή τη διεύθυνση για να στείλει πίσω την απάντηση. Γι' αυτό κάθε διακομιστής γνωρίζει τη διεύθυνση κάθε επισκέπτη, χωρίς cookie ή σενάριο.

Η διεύθυνση όμως σπάνια ανήκει μόνο στη συσκευή. Στο γραφείο συχνά εκατοντάδες υπολογιστές μοιράζονται προς τα έξω μία διεύθυνση. Στο σπίτι ολόκληρο το νοικοκυριό μοιράζεται μία. Στα κινητά δίκτυα συχνά πολλοί πελάτες μοιράζονται ταυτόχρονα μία διεύθυνση.

Τι διαβάζεται αξιόπιστα

Ο κάτοχος δικτύου. Κάθε διεύθυνση ανήκει σε ένα εύρος διευθύνσεων που στο δημόσιο μητρώο έχει εκχωρηθεί σε έναν οργανισμό. Μπορεί να είναι πάροχος διαδικτύου, κέντρο δεδομένων, πανεπιστήμιο ή εταιρεία. Πώς το ελέγχετε μόνοι σας, αναφέρεται στο Σε ποιον ανήκει η διεύθυνση IP; Πώς θα βρείτε τον κάτοχο.

Το είδος του δικτύου. Από τον κάτοχο του δικτύου προκύπτει αν η επίσκεψη ήρθε από εταιρικό δίκτυο, ιδιωτική σύνδεση, δίκτυο κινητής τηλεφωνίας ή κέντρο δεδομένων. Τα κέντρα δεδομένων είναι συχνά ένδειξη για bots, υπηρεσίες VPN ή υπηρεσίες cloud.

Η χώρα της εγγραφής. Το μητρώο αναφέρει μια χώρα. Συνήθως συμφωνεί με την τοποθεσία, σε διεθνείς εταιρείες και υπηρεσίες VPN όμως όχι.

Τι εκτιμάται μόνο

Πόλη και περιοχή. Οι υπηρεσίες γεωεντοπισμού εκτιμούν τον τόπο από βάσεις δεδομένων, μετρήσεις και στοιχεία των παρόχων. Σε επίπεδο χώρας είναι συνήθως αξιόπιστες. Στην πόλη συχνά αστοχούν, στα κινητά δίκτυα συχνά κατά εκατοντάδες χιλιόμετρα, επειδή η διεύθυνση εκχωρείται εκεί στη μετάβαση προς το διαδίκτυο και όχι στην κεραία.

Η εταιρεία πίσω από μια σύνδεση ενός παρόχου διαδικτύου. Οι μικρές εταιρείες έχουν συχνά μια σύνδεση με μεταβαλλόμενη διεύθυνση. Στο μητρώο αναγράφεται τότε ο πάροχος. Ορισμένα εργαλεία εκτιμούν παρ' όλα αυτά την εταιρεία, π.χ. μέσω αγορασμένων βάσεων δεδομένων ή μέσω του ονόματος υπολογιστή της διεύθυνσης. Τέτοιες αντιστοιχίσεις παλιώνουν γρήγορα, όταν ο πάροχος εκχωρεί εκ νέου τη διεύθυνση.

Τι δεν αποκαλύπτει μια διεύθυνση IP

• Κανένα όνομα. Ποιος είχε μια σύνδεση, το γνωρίζει μόνο ο πάροχος. Το γνωστοποιεί μόνο σε αρχές ή με δικαστική εντολή.
• Καμία διεύθυνση κατοικίας. Ακόμη και ένας ακριβής γεωεντοπισμός δείχνει στην καλύτερη περίπτωση έναν τόπο, ποτέ ένα σπίτι.
• Καμία συγκεκριμένη συσκευή. Πίσω από μια διεύθυνση μπορεί να βρίσκονται πολλές συσκευές. Αντίστροφα, μια συσκευή αλλάζει διεύθυνση μόλις αλλάξει δίκτυο.

Όποιος θέλει περισσότερα, δηλαδή να αναγνωρίζει ποιος άνθρωπος επισκέπτεται μια σελίδα, χρειάζεται γι' αυτό άλλα μέσα όπως cookies, σύνδεση ή fingerprinting. Αυτό στην ΕΕ χωρίς τη συγκατάθεση του επισκέπτη είναι κατά κανόνα ανεπίτρεπτο.

IPv4 και IPv6: μια σημαντική διαφορά

Στο IPv4 οι διευθύνσεις σπανίζουν και μοιράζονται. Στο IPv6 μια σύνδεση παίρνει συνήθως δικό της εύρος διευθύνσεων, συχνά το ίδιο για μεγάλο διάστημα. Έτσι μια διεύθυνση IPv6 μπορεί να περιορίσει ένα νοικοκυριό με μεγαλύτερη ακρίβεια από μια διεύθυνση IPv4. Οι λειτουργίες προστασίας δεδομένων των λειτουργικών συστημάτων αλλάζουν γι' αυτό τακτικά το πίσω μέρος της διεύθυνσης. Όποιος αξιολογεί διευθύνσεις, πρέπει στο IPv6 να εξετάζει μόνο το μπροστινό μέρος, που ανήκει στο δίκτυο.

Τι σημαίνει αυτό για τους διαχειριστές ιστοτόπων

Κάθε διακομιστής web καταγράφει διευθύνσεις IP, συχνά χωρίς να το γνωρίζει ο διαχειριστής. Για τον GDPR η διεύθυνση IP θεωρείται σε πολλές περιπτώσεις προσωπικό δεδομένο. Η κατάταξη αναφέρεται στο Διεύθυνση IP και GDPR: είναι προσωπικό δεδομένο;.

Τρεις απλοί κανόνες βοηθούν:

1. Αποθήκευση μόνο όσο χρειάζεται. Για την αναζήτηση σφαλμάτων και την αποτροπή επιθέσεων αρκούν συχνά λίγες ημέρες.
2. Συντόμευση όπου γίνεται. Για στατιστικά αρκεί συνήθως το τμήμα του δικτύου.
3. Ανοιχτή περιγραφή. Στη δήλωση προστασίας δεδομένων αναγράφεται ποιες υπηρεσίες επεξεργάζονται διευθύνσεις και για ποιον σκοπό.

Η αναγνώριση επισκεπτών χρησιμοποιεί ακριβώς ένα μέρος της διεύθυνσης: τον κάτοχο του δικτύου. Ένα παράδειγμα αυτής της αρχής, όπου η διεύθυνση απορρίπτεται μετά την αναζήτηση, περιγράφει το Πώς λειτουργεί η αναγνώριση εταιρειών; Τεχνολογία σε 6 βήματα. Ποιοι παραμένουν κατ' αρχήν αόρατοι και από ποια δίκτυα, δείχνει το Τηλεργασία, VPN και κινητά δίκτυα: ποιους δεν βλέπετε.

Συχνές ερωτήσεις

Μπορεί κανείς να εντοπίσει κάποιον με μια διεύθυνση IP; Χονδρικά, σε επίπεδο χώρας και κάποτε περιοχής. Μια διεύθυνση κατοικίας δεν προκύπτει.

Τι δείχνουν οι σύνδεσμοι «IP Tracker»; Τέτοιοι σύνδεσμοι καταγράφουν τη διεύθυνση κατά το κλικ. Δείχνουν έπειτα τα ίδια στοιχεία όπως παραπάνω, δηλαδή κάτοχο δικτύου και εκτιμώμενο τόπο. Όποιος τους χρησιμοποιεί εν αγνοία άλλων, επεξεργάζεται προσωπικά δεδομένα χωρίς νομική βάση.

Βλέπει ο ιστότοπός μου ποια εταιρεία με επισκέπτεται; Μόνο αν η επίσκεψη προέρχεται από δίκτυο που στο μητρώο είναι καταχωρημένο στην εταιρεία. Πόσο συχνά συμβαίνει αυτό, εξηγεί το Ποιες εταιρείες επισκέπτονται τον ιστότοπό μου; 3 τρόποι με μια ματιά.