IP tracking: čo IP adresa prezrádza o návštevníkoch

„IP tracking“ znie ako sledovanie. V skutočnosti IP adresa prezrádza menej, než si mnohí myslia. Zároveň prezrádza viac, než vedia niektorí prevádzkovatelia webov. Tento článok triedi, ktoré údaje sa z adresy dajú spoľahlivo odvodiť, ktoré sa len odhadujú a ktoré vôbec nie.

Čo je IP adresa

Každé zariadenie, ktoré v internete vyvolá web, posiela svoju požiadavku z nejakej IP adresy. Web potrebuje túto adresu, aby mohol poslať odpoveď späť. Preto každý server pozná adresu každého návštevníka, úplne bez cookie alebo skriptu.

Adresa však len zriedka patrí samotnému zariadeniu. V kancelárii sa často stovky počítačov delia navonok o jednu adresu. Doma sa o jednu delí celá domácnosť. V mobilnej sieti sa často o jednu adresu delí naraz mnoho zákazníkov.

Čo sa dá spoľahlivo vyčítať

Majiteľ siete. Každá adresa patrí do rozsahu adries, ktorý je vo verejnom registri pridelený nejakej organizácii. Môže to byť poskytovateľ internetu, dátové centrum, vysoká škola alebo firma. Ako si to sami vyhľadáte, je v článku Komu patrí IP adresa? Takto zistíte majiteľa.

Druh siete. Z majiteľa siete vyplýva, či návšteva prišla z firemnej siete, súkromného pripojenia, mobilnej siete alebo dátového centra. Dátové centrá sú často indíciou botov, služieb VPN alebo cloudových služieb.

Krajina záznamu. Register uvádza krajinu. Zvyčajne sa zhoduje s polohou, pri medzinárodných firmách a službách VPN však nie.

Čo sa len odhaduje

Mesto a región. Služby geolokalizácie odhadujú miesto z databáz, meraní a údajov poskytovateľov. Na úrovni krajiny sú zvyčajne spoľahlivé. Pri meste sa často mýlia, v mobilnej sieti často o stovky kilometrov, pretože adresa sa tam prideľuje pri prechode do internetu a nie pri vysielači.

Firma za pripojením poskytovateľa internetu. Malé firmy majú často pripojenie so zmenou adresy. V registri je potom poskytovateľ. Niektoré nástroje firmu napriek tomu odhadujú, napríklad cez nakúpené databázy alebo cez názov hostiteľa adresy. Takéto priradenia rýchlo zastarávajú, ak poskytovateľ adresu pridelí nanovo.

Čo IP adresa neprezrádza

• Žiadne meno. Kto mal pripojenie, vie len poskytovateľ. Vydáva to iba úradom alebo na súdny príkaz.
• Žiadnu adresu bydliska. Ani presná geolokalizácia ukazuje v najlepšom prípade miesto, nikdy dom.
• Žiadne konkrétne zariadenie. Za adresou môže stáť veľa zariadení. Naopak, zariadenie mení adresu, hneď ako zmení sieť.

Kto chce viac, teda spoznať, aký človek navštevuje stránku, potrebuje na to iné prostriedky ako cookies, prihlásenie alebo fingerprinting. To je v EÚ bez súhlasu návštevníka spravidla neprípustné.

IPv4 a IPv6: dôležitý rozdiel

Pri IPv4 sú adresy vzácne a zdieľajú sa. Pri IPv6 dostane pripojenie zvyčajne vlastný rozsah adries, často po dlhší čas rovnaký. Vďaka tomu môže adresa IPv6 vymedziť domácnosť presnejšie než adresa IPv4. Funkcie ochrany údajov operačných systémov preto zadnú časť adresy pravidelne menia. Kto vyhodnocuje adresy, mal by pri IPv6 posudzovať len prednú časť, ktorá patrí k sieti.

Čo to znamená pre prevádzkovateľov webov

Každý webový server zaznamenáva IP adresy, často bez toho, aby to prevádzkovateľ vedel. Pre GDPR sa IP adresa v mnohých prípadoch považuje za osobný údaj. Zaradenie je v článku IP adresa a GDPR: je osobným údajom?.

Pomáhajú tri jednoduché pravidlá:

1. Ukladať len tak dlho, ako je nutné. Na hľadanie chýb a obranu proti útokom často stačí niekoľko dní.
2. Skrátiť, kde sa dá. Na štatistiky zvyčajne stačí sieťová časť.
3. Opísať otvorene. Vo vyhlásení o ochrane údajov je uvedené, ktoré služby spracúvajú adresy a na čo.

Rozpoznávanie návštevníkov využíva presne jednu časť adresy: majiteľa siete. Príklad tohto princípu, pri ktorom sa adresa po dotaze zahodí, opisuje Ako funguje rozpoznávanie firiem? Technika v 6 krokoch. Kto z akých sietí zásadne zostáva neviditeľný, ukazuje Home office, VPN a mobilná sieť: koho nevidíte.

Časté otázky

Dá sa pomocou IP adresy niekoho lokalizovať? Hrubo, na úrovni krajiny a niekedy regiónu. Adresu bydliska nemožno odvodiť.

Čo ukazujú odkazy „IP tracker“? Takéto odkazy zaznamenajú adresu pri kliknutí. Potom ukazujú tie isté údaje ako vyššie, teda majiteľa siete a odhadované miesto. Kto ich nasadí bez vedomia iných, spracúva osobné údaje bez právneho základu.

Vidí môj web, ktorá firma ho navštívila? Len ak návšteva prichádza zo siete, ktorá je v registri zapísaná na firmu. Ako často to nastane, vysvetľuje Ktoré firmy navštevujú môj web? Prehľad troch ciest.