IP-jälgimine: mida IP-aadress külastajate kohta reedab

„IP-jälgimine“ kõlab nagu jälgimine. Tegelikult reedab IP-aadress vähem, kui paljud arvavad. Samal ajal reedab see rohkem, kui mõned veebilehe operaatorid teavad. See artikkel sorteerib, milliseid andmeid saab aadressist usaldusväärselt tuletada, milliseid ainult hinnatakse ja milliseid üldse mitte.

Mis on IP-aadress

Iga seade, mis internetis veebilehte päringut teeb, saadab oma päringu IP-aadressilt. Veebileht vajab seda aadressi, et vastus tagasi saata. Seetõttu tunneb iga server iga külastaja aadressi, päris ilma küpsise või skriptita.

Aadress ei kuulu aga harva ainult seadmele. Kontoris jagavad sageli sajad arvutid väljapoole ühte aadressi. Kodus jagab terve leibkond ühte. Mobiilivõrgus jagavad sageli paljud kliendid samaaegselt ühte aadressi.

Mida saab usaldusväärselt välja lugeda

Võrgu omanik. Iga aadress kuulub aadressivahemikku, mis on avalikus registris organisatsioonile eraldatud. See võib olla internetipakkuja, andmekeskus, kõrgkool või ettevõte. Kuidas seda ise järele vaadata, seisab artiklis Kellele kuulub IP-aadress? Nii leiate omaniku.

Võrgu liik. Võrgu omanikust järeldub, kas külastus tuli ettevõtte võrgust, eraühendusest, mobiilivõrgust või andmekeskusest. Andmekeskused on sageli vihje robotitele, VPN-teenustele või pilveteenustele.

Kirje riik. Register nimetab riigi. Enamasti ühtib see asukohaga, rahvusvaheliste ettevõtete ja VPN-teenuste puhul aga mitte.

Mida ainult hinnatakse

Linn ja piirkond. Geolokatsiooniteenused hindavad asukohta andmebaasidest, mõõtmistest ja pakkujate andmetest. Riigi tasandil on need enamasti usaldusväärsed. Linna puhul eksivad need sageli, mobiilivõrgus sageli sadade kilomeetrite võrra, sest aadress antakse seal välja interneti üleminekul, mitte mastis.

Ettevõte internetipakkuja ühenduse taga. Väikeettevõtetel on sageli ühendus vahelduva aadressiga. Registris seisab siis pakkuja. Mõned tööriistad hindavad ettevõtet sellegipoolest, näiteks ostetud andmebaaside või aadressi arvutinime kaudu. Sellised seosed aeguvad kiiresti, kui pakkuja aadressi uuesti välja annab.

Mida IP-aadress ei reeda

• Nime ei. Kes ühendust omas, teab ainult pakkuja. Ta annab seda välja ainult ametiasutustele või kohtu korraldusel.
• Elukoha aadressi ei. Ka täpne geolokatsioon näitab parimal juhul kohta, mitte kunagi maja.
• Kindlat seadet ei. Aadressi taga võib olla palju seadmeid. Vastupidi, seade vahetab aadressi niipea, kui ta võrku vahetab.

Kes tahab rohkem, see tähendab ära tunda, milline inimene lehte külastab, vajab selleks muid vahendeid nagu küpsised, sisselogimine või sõrmejälg. See on ELis ilma külastaja nõusolekuta üldreeglina lubamatu.

IPv4 ja IPv6: oluline vahe

IPv4 puhul on aadressid napid ja neid jagatakse. IPv6 puhul saab ühendus tavaliselt oma aadressivahemiku, sageli pikema aja jooksul sama. Seetõttu võib IPv6-aadress piirata leibkonda täpsemalt kui IPv4-aadress. Operatsioonisüsteemide andmekaitsefunktsioonid vahetavad seetõttu aadressi tagumist osa regulaarselt. Kes aadresse hindab, peaks IPv6 puhul vaatlema ainult eesmist osa, mis kuulub võrgule.

Mida see veebilehe operaatoritele tähendab

Iga veebiserver logib IP-aadresse, sageli operaatori teadmata. GDPR-i jaoks loetakse IP-aadress paljudel juhtudel isikuandmeteks. Hinnang seisab artiklis IP-aadress ja GDPR: kas see on isikuandmed?.

Kolm lihtsat reeglit aitavad:

1. Salvestada ainult nii kaua kui vaja. Vigade otsimiseks ja rünnakute tõrjumiseks piisab sageli mõnest päevast.
2. Lühendada, kus võimalik. Statistika jaoks piisab tavaliselt võrguosast.
3. Kirjeldada avalikult. Privaatsuspoliitikas seisab, millised teenused aadresse töötlevad ja milleks.

Külastajate tuvastamine kasutab täpselt ühte aadressi osa: võrgu omanikku. Näite selle põhimõtte kohta, kus aadress pärast päringut kustutatakse, kirjeldab Kuidas ettevõtete tuvastamine toimib? Tehnika 6 sammuga. Kes jääb milliste võrkude puhul põhimõtteliselt nähtamatuks, näitab Kodukontor, VPN ja mobiilivõrk: keda te ei näe.

Korduma kippuvad küsimused

Kas IP-aadressiga saab kedagi asukohta määrata? Jämedalt, riigi ja mõnikord piirkonna tasandil. Elukoha aadressi ei saa tuletada.

Mida näitavad „IP-tracker“-lingid? Sellised lingid logivad aadressi klõpsamisel. Nad näitavad seejärel samu andmeid nagu ülal, see tähendab võrgu omanikku ja hinnangulist kohta. Kes neid teiste teadmata kasutab, töötleb isikuandmeid ilma õigusliku aluseta.

Kas minu veebileht näeb, milline ettevõte mind külastab? Ainult siis, kui külastus tuleb võrgust, mis on registris ettevõttele kantud. Kui sageli see nii on, selgitab artikkel Millised ettevõtted minu veebilehte külastavad? 3 teed ülevaates.