Eine IP-Adresse ist eine numerische Kennung für ein Gerät im Netz, damit Router Pakete an die richtige Stelle liefern können.
Ein Protokoll der Website speichert diese Kennung oft je Besuch, und sie kann auf einen Haushaltsrouter zeigen statt auf eine Person mit Namen.
So funktioniert es
Wenn ein Shop wiederholte fehlgeschlagene Anmeldungen ansieht, hilft die Adresse, Versuche zu bündeln, die über denselben Anschluss kamen.
Viele Menschen in einem Cafe können eine öffentliche Adresse teilen, deshalb ist die Kennung ein Hinweis auf den Weg und kein Porträt einer Kundin.
Eine einzelne Adresse zu sperren kann eine laute Herkunft stoppen und zugleich eine Bibliothek ehrlicher Leser aussperren, die sie teilen.
Adressen wechseln, wenn ein Telefon das Netz wechselt, deshalb kann die Kennung von gestern heute jemand anderem gehören.
Konkrete Beispiele
- Ein Protokoll der Buchhandlung zeigt eine Adresse, die kurz nach Mitternacht Dutzende Kontopasswörter probiert.
- Die Adresse eines Familienrouters erscheint am selben Abend sowohl bei einem Kinderspiel als auch beim Bankbesuch eines Elternteils.
- Ein Mailserver weist einen Schub von Nachrichten ab, die alle von einer Adresse kommen, die bisher keine Beziehung zur Firma hatte.
Schutzmaßnahmen
- Behandeln Sie eine Adresse als Spur für eine Prüfung und nicht als Beweis, welche Person an der Tastatur saß.
- Bevorzugen Sie eine kurze Sperre einer lauten Adresse und prüfen Sie sie nach, damit ein geteiltes Schulnetz nicht tagelang abgewiesen wird.
- Halten Sie Anmeldeprotokolle lange genug, um ein Muster zu sehen, und schützen Sie sie, weil sie trotzdem verraten können, wo Menschen waren.
- Veröffentlichen Sie keine rohen Adressprotokolle Ihrer Kundinnen und legen Sie sie nicht in ein Ticket, das eine große Gruppe erhält.