IP-seuranta: mitä IP-osoite kertoo kävijöistä

”IP-seuranta” kuulostaa valvonnalta. Todellisuudessa IP-osoite paljastaa vähemmän kuin moni luulee. Samalla se paljastaa enemmän kuin jotkin verkkosivuston ylläpitäjät tietävät. Tämä artikkeli lajittelee, mitkä tiedot osoitteesta voi johtaa luotettavasti, mitkä ovat vain arvioita ja mitkä eivät lainkaan.

Mikä IP-osoite on

Jokainen laite, joka hakee verkkosivun internetissä, lähettää pyyntönsä IP-osoitteesta. Verkkosivu tarvitsee tämän osoitteen lähettääkseen vastauksen takaisin. Siksi jokainen palvelin tuntee jokaisen kävijän osoitteen, ilman evästettä tai skriptiä.

Osoite ei kuitenkaan harvoin kuulu yksin laitteelle. Toimistossa sadat koneet jakavat usein yhden osoitteen ulospäin. Kotona koko talous jakaa yhden. Matkaviestinverkossa monet asiakkaat jakavat usein samanaikaisesti yhden osoitteen.

Mitä voi lukea luotettavasti

Verkon haltija. Jokainen osoite kuuluu osoitealueeseen, joka on julkisessa rekisterissä jaettu jollekin organisaatiolle. Se voi olla internetyhteyden tarjoaja, konesali, korkeakoulu tai yritys. Miten sen tarkistatte itse, kerrotaan artikkelissa Kenelle IP-osoite kuuluu? Näin selvitätte omistajan.

Verkon laji. Verkon haltijasta seuraa, tuliko käynti yritysverkosta, yksityisliittymästä, matkaviestinverkosta vai konesalista. Konesalit viittaavat usein botteihin, VPN-palveluihin tai pilvipalveluihin.

Merkinnän maa. Rekisteri mainitsee maan. Yleensä se vastaa sijaintia, kansainvälisillä yrityksillä ja VPN-palveluilla ei kuitenkaan.

Mitä vain arvioidaan

Kaupunki ja alue. Paikannuspalvelut arvioivat sijainnin tietokannoista, mittauksista ja tarjoajien tiedoista. Maatasolla ne ovat yleensä luotettavia. Kaupungin kohdalla ne ovat usein pielessä, matkaviestinverkossa usein satoja kilometrejä, koska osoite annetaan siellä internetiin siirtymisen kohdassa eikä mastolla.

Internetyhteyden tarjoajan liittymän takana oleva yritys. Pienillä yrityksillä on usein liittymä vaihtuvalla osoitteella. Rekisterissä on silloin tarjoaja. Jotkin työkalut arvioivat yrityksen silti, esimerkiksi ostettujen tietokantojen tai osoitteen koneen nimen kautta. Tällaiset yhdistämiset vanhenevat nopeasti, kun tarjoaja antaa osoitteen uudelleen.

Mitä IP-osoite ei paljasta

• Ei nimeä. Kuka liittymän haltija oli, tietää vain tarjoaja. Se luovuttaa tiedon vain viranomaisille tai tuomioistuimen määräyksestä.
• Ei kotiosoitetta. Tarkkakin paikannus näyttää parhaimmillaan paikan, ei koskaan taloa.
• Ei tiettyä laitetta. Osoitteen takana voi olla monta laitetta. Toisaalta laite vaihtaa osoitetta heti kun se vaihtaa verkkoa.

Joka haluaa enemmän, eli tunnistaa, mikä ihminen vierailee sivulla, tarvitsee siihen muita keinoja kuten evästeet, kirjautumisen tai sormenjäljen. Se on EU:ssa ilman kävijän suostumusta pääsääntöisesti sallimatonta.

IPv4 ja IPv6: tärkeä ero

IPv4:ssä osoitteista on pulaa ja ne jaetaan. IPv6:ssa liittymä saa yleensä oman osoitealueen, joka pysyy usein samana pidempään. Siksi IPv6-osoite voi rajata talouden tarkemmin kuin IPv4-osoite. Käyttöjärjestelmien tietosuojatoiminnot vaihtavat siksi osoitteen takaosan säännöllisesti. Joka arvioi osoitteita, kannattaa IPv6:n kohdalla tarkastella vain etuosaa, joka kuuluu verkolle.

Mitä se tarkoittaa verkkosivuston ylläpitäjille

Jokainen verkkopalvelin kirjaa IP-osoitteita, usein ylläpitäjän tietämättä. GDPR:n kannalta IP-osoite lasketaan monessa tapauksessa henkilötiedoksi. Luokittelu on artikkelissa IP-osoite ja GDPR: onko se henkilötieto?.

Kolme yksinkertaista sääntöä auttaa:

1. Tallentakaa vain niin kauan kuin on tarpeen. Vianetsintään ja hyökkäysten torjuntaan riittää usein muutama päivä.
2. Lyhentäkää, missä mahdollista. Tilastoihin riittää yleensä verkko-osuus.
3. Kuvatkaa avoimesti. Tietosuojaselosteessa kerrotaan, mitkä palvelut käsittelevät osoitteita ja mihin tarkoitukseen.

Kävijätunnistus käyttää juuri yhtä osaa osoitteesta: verkon haltijaa. Esimerkin tästä periaatteesta, jossa osoite hylätään kyselyn jälkeen, kuvaa Miten yritystunnistus toimii? Tekniikka kuudessa vaiheessa. Kuka jää periaatteessa näkymättömäksi mistä verkoista, näyttää Kotitoimisto, VPN ja mobiiliverkko: ketä ette näe.

Usein kysyttyä

Voiko IP-osoitteella paikantaa jonkun? Karkeasti, maa- ja joskus aluetasolla. Kotiosoitetta ei voi johtaa.

Mitä ”IP-tracker”-linkit näyttävät? Tällaiset linkit kirjaavat osoitteen klikattaessa. Ne näyttävät sen jälkeen samat tiedot kuin yllä, eli verkon haltijan ja arvioidun paikan. Joka käyttää niitä muiden tietämättä, käsittelee henkilötietoja ilman oikeusperustetta.

Näkeekö verkkosivuni, mikä yritys vierailee? Vain jos käynti tulee verkosta, joka on rekisterissä merkitty yritykselle. Kuinka usein näin on, selittää Mitkä yritykset käyvät verkkosivustollani? Kolme tapaa lyhyesti.