Sledenje IP: kaj IP-naslov izda o obiskovalcih

„Sledenje IP“ zveni kot nadzor. V resnici IP-naslov izda manj, kot mnogi mislijo. Hkrati izda več, kot vedo nekateri upravljavci spletnih strani. Članek razvršča, katere podatke je mogoče zanesljivo izpeljati iz naslova, katere le ocenimo in katerih sploh ne.

Kaj je IP-naslov

Vsaka naprava, ki v internetu prikliče spletno stran, pošlje zahtevo z nekega IP-naslova. Spletna stran ta naslov potrebuje, da lahko pošlje odgovor nazaj. Zato vsak strežnik pozna naslov vsakega obiskovalca, povsem brez piškotka ali skripta.

Naslov pa redko pripada samo napravi. V pisarni si navzven pogosto na stotine računalnikov deli en naslov. Doma si ga deli celo gospodinjstvo. V mobilnem omrežju si pogosto veliko strank hkrati deli naslov.

Kaj je mogoče zanesljivo razbrati

Imetnik omrežja. Vsak naslov spada v naslovno območje, ki je v javnem registru dodeljeno organizaciji. To je lahko internetni ponudnik, podatkovni center, visoka šola ali podjetje. Kako to preverite sami, piše v članku Komu pripada IP-naslov? Tako izveste lastnika.

Vrsta omrežja. Iz imetnika omrežja sledi, ali je obisk prišel iz omrežja podjetja, zasebnega priključka, mobilnega omrežja ali podatkovnega centra. Podatkovni centri so pogosto namig na bote, storitve VPN ali oblačne storitve.

Država vnosa. Register navaja državo. Večinoma se ujema z lokacijo, pri mednarodnih podjetjih in storitvah VPN pa ne.

Kaj se samo ocenjuje

Mesto in regija. Storitve geolokacije kraj ocenjujejo iz zbirk, meritev in podatkov ponudnikov. Na ravni države so večinoma zanesljive. Pri mestu pogosto zgrešijo, v mobilnem omrežju pogosto za stotine kilometrov, ker se naslov tam dodeli na prehodu v internet in ne na oddajniku.

Podjetje za priključkom internetnega ponudnika. Majhna podjetja imajo pogosto priključek s spreminjajočim se naslovom. V registru je potem naveden ponudnik. Nekatera orodja podjetje kljub temu ocenijo, na primer prek kupljenih zbirk ali prek imena računalnika naslova. Takšne dodelitve hitro zastarajo, če ponudnik naslov na novo dodeli.

Česa IP-naslov ne izda

• Nobenega imena. Kdo je imel priključek, ve samo ponudnik. Podatek izda le organom ali na podlagi sodne odredbe.
• Nobenega bivališča. Tudi natančna geolokacija v najboljšem primeru pokaže kraj, nikoli hiše.
• Nobene določene naprave. Za naslovom lahko stoji veliko naprav. Obratno naprava zamenja naslov, takoj ko zamenja omrežje.

Kdor želi več, torej ponovno prepoznati, katera oseba obišče stran, za to potrebuje druga sredstva, kot so piškotki, prijava ali prstni odtis brskalnika. To je v EU brez soglasja obiskovalca praviloma nedopustno.

IPv4 in IPv6: pomembna razlika

Pri IPv4 so naslovi redki in se delijo. Pri IPv6 priključek večinoma dobi lastno naslovno območje, pogosto dalj časa enako. Zato lahko naslov IPv6 gospodinjstvo omeji natančneje kot naslov IPv4. Funkcije varstva podatkov operacijskih sistemov zato redno menjajo zadnji del naslova. Kdor analizira naslove, naj pri IPv6 obravnava samo sprednji del, ki spada k omrežju.

Kaj to pomeni za upravljavce spletnih strani

Vsak spletni strežnik beleži IP-naslove, pogosto brez vednosti upravljavca. Za GDPR IP-naslov v mnogih primerih velja za osebni podatek. Razvrstitev je v članku IP-naslov in GDPR: ali je osebni podatek?.

Pomagajo tri preprosta pravila:

1. Shranjujte samo toliko časa, kot je potrebno. Za iskanje napak in obrambo pred napadi pogosto zadošča nekaj dni.
2. Krajšajte, kjer gre. Za statistiko običajno zadošča omrežni del.
3. Opišite odprto. V izjavi o varstvu podatkov piše, katere storitve obdelujejo naslove in za kaj.

Prepoznavanje obiskovalcev uporablja natanko en del naslova: imetnika omrežja. Primer tega načela, pri katerem se naslov po poizvedbi zavrže, opisuje Kako deluje prepoznavanje podjetij? Tehnika v 6 korakih. Kdo ostane iz katerih omrežij načeloma nevidno, kaže Delo od doma, VPN in mobilno omrežje: koga ne vidite.

Pogosta vprašanja

Ali je z IP-naslovom mogoče koga locirati? Grobo, na ravni države in včasih regije. Bivališča ni mogoče izpeljati.

Kaj kažejo povezave „IP Tracker“? Takšne povezave ob kliku zabeležijo naslov. Potem pokažejo iste podatke kot zgoraj, torej imetnika omrežja in ocenjen kraj. Kdor jih uporablja brez vednosti drugih, obdeluje osebne podatke brez pravne podlage.

Ali moja spletna stran vidi, katero podjetje me obiskuje? Samo če obisk prihaja iz omrežja, ki je v registru vpisano na podjetje. Kako pogosto je to res, pojasnjuje Katera podjetja obiskujejo mojo spletno stran? Pregled treh poti.