IP tracking: o que um endereço IP revela sobre os visitantes

„IP tracking“ soa a vigilância. Na realidade, um endereço IP revela menos do que muitos pensam. Ao mesmo tempo, revela mais do que alguns operadores de websites sabem. Este artigo ordena que informações se podem deduzir de forma fiável de um endereço, quais são apenas estimadas e quais de todo não.

O que é um endereço IP

Cada dispositivo que consulta um website na internet envia o seu pedido a partir de um endereço IP. O website precisa deste endereço para devolver a resposta. Por isso, todo o servidor conhece o endereço de cada visitante, sem qualquer cookie ou script.

O endereço raramente pertence, porém, só ao dispositivo. No escritório, centenas de computadores partilham muitas vezes um endereço para o exterior. Em casa, toda a família partilha um. Na rede móvel, muitos clientes partilham frequentemente um endereço ao mesmo tempo.

O que se pode ler de forma fiável

O titular da rede. Todo o endereço pertence a um intervalo de endereços que, no registo público, está atribuído a uma organização. Pode ser um fornecedor de internet, um centro de dados, uma universidade ou uma empresa. Como o consultar por si, está em A quem pertence o endereço IP? Como descobrir o titular.

O tipo de rede. Do titular da rede resulta se a visita veio de uma rede de empresa, de uma ligação particular, de uma rede móvel ou de um centro de dados. Os centros de dados são muitas vezes um indício de bots, serviços VPN ou serviços de cloud.

O país da entrada. O registo indica um país. Na maioria dos casos coincide com a localização, mas não no caso de empresas internacionais e serviços VPN.

O que é apenas estimado

Cidade e região. Os serviços de geolocalização estimam o local a partir de bases de dados, medições e informações dos fornecedores. Ao nível do país são geralmente fiáveis. Na cidade falham muitas vezes, na rede móvel frequentemente por centenas de quilómetros, porque o endereço é aí atribuído na passagem para a internet e não na antena.

A empresa por trás de uma ligação de um fornecedor de internet. As pequenas empresas têm muitas vezes uma ligação com endereço variável. No registo consta então o fornecedor. Algumas ferramentas estimam a empresa mesmo assim, por exemplo através de bases de dados compradas ou do nome de anfitrião do endereço. Tais atribuições ficam depressa desatualizadas quando o fornecedor reatribui o endereço.

O que um endereço IP não revela

• Nenhum nome. Quem tinha uma ligação, só o fornecedor sabe. Só o transmite a autoridades ou por ordem judicial.
• Nenhuma morada. Mesmo uma geolocalização exata mostra, no melhor dos casos, um lugar, nunca uma casa.
• Nenhum dispositivo concreto. Por trás de um endereço podem estar muitos dispositivos. Inversamente, um dispositivo muda de endereço assim que muda de rede.

Quem quer mais, isto é, reconhecer que pessoa visita uma página, precisa para isso de outros meios como cookies, início de sessão ou fingerprinting. Na UE isso é, em regra, inadmissível sem consentimento do visitante.

IPv4 e IPv6: uma diferença importante

No IPv4, os endereços são escassos e partilhados. No IPv6, uma ligação recebe na maioria dos casos um intervalo de endereços próprio, muitas vezes igual durante mais tempo. Assim, um endereço IPv6 pode circunscrever um agregado familiar com mais exatidão do que um endereço IPv4. As funções de privacidade dos sistemas operativos alteram por isso regularmente a parte final do endereço. Quem analisa endereços deve, no IPv6, considerar apenas a parte da frente, que pertence à rede.

O que isto significa para operadores de websites

Todo o servidor web regista endereços IP, muitas vezes sem que o operador o saiba. Para o RGPD, o endereço IP conta em muitos casos como dado pessoal. O enquadramento está em Endereço IP e RGPD: é um dado pessoal?.

Três regras simples ajudam:

1. Guardar apenas o tempo necessário. Para a deteção de erros e a defesa contra ataques bastam muitas vezes poucos dias.
2. Encurtar onde for possível. Para estatísticas basta geralmente a parte de rede.
3. Descrever abertamente. Na política de privacidade consta que serviços tratam endereços e para quê.

O reconhecimento de visitantes usa exatamente uma parte do endereço: o titular da rede. Um exemplo deste princípio, em que o endereço é descartado após a consulta, descreve-o Como funciona o reconhecimento de empresas? Técnica em 6 passos. Quem fica fundamentalmente invisível e a partir de que redes mostra-o Teletrabalho, VPN e rede móvel: quem não vê.

Perguntas frequentes

É possível localizar alguém com um endereço IP? Grosso modo, ao nível do país e por vezes da região. Uma morada não se consegue deduzir.

O que mostram as ligações de „IP tracker“? Essas ligações registam o endereço no clique. Mostram depois as mesmas informações que acima, ou seja, titular da rede e local estimado. Quem as usa sem o conhecimento de outros trata dados pessoais sem fundamento jurídico.

O meu website vê que empresa o visita? Só se a visita vier de uma rede que no registo está inscrita em nome da empresa. Com que frequência isso acontece, explica-o Que empresas visitam o meu website? 3 formas em resumo.