Adresa IP este numărul prin care un dispozitiv este găsit într-o rețea, la fel cum o adresă poștală permite livrarea unui colet. Un site vede adresa IP publică a conexiunii, din care poate deduce furnizorul de internet și o zonă aproximativă, de regulă orașul sau regiunea. Numele utilizatorului și adresa exactă a locuinței nu reies din IP.
Ce este o adresă IP și cum arată?
O adresă IP este un identificator numeric atribuit fiecărui dispozitiv conectat la o rețea care folosește protocolul internet. Există două versiuni în uz:
- IPv4: patru numere între 0 și 255, separate prin puncte, de exemplu 192.168.1.10. Formatul permite aproximativ 4,3 miliarde de adrese, mult prea puține pentru numărul actual de dispozitive.
- IPv6: opt grupuri de caractere hexazecimale, separate prin două puncte. Spațiul de adrese este practic inepuizabil, iar multe rețele folosesc ambele versiuni în paralel.
Care este diferența dintre adresa IP publică și cea privată?
Adresa publică identifică întreaga conexiune pe internet, iar adresele private identifică dispozitivele din interiorul locuinței. Routerul primește o singură adresă publică de la furnizor și le împarte dispozitivelor din casă adrese private, printr-un mecanism numit NAT.
| Caracteristică | Adresă publică | Adresă privată |
|---|---|---|
| Cine o atribuie | Furnizorul de internet | Routerul de acasă |
| Unde este vizibilă | Pe internet, pentru site-urile accesate | Doar în rețeaua locală |
| Intervale tipice | Oricare, în afara celor rezervate | 192.168.x.x, 10.x.x.x, 172.16.x.x–172.31.x.x |
| Câte dispozitive o folosesc | Toată locuința, uneori mai mulți abonați | Un singur dispozitiv |
Adresa privată se vede în setările de rețea ale sistemului de operare; în Windows, comanda ipconfig o afișează. Adresa publică apare pe pagina de administrare a routerului sau pe orice site care o afișează vizitatorului.
Ce poate afla un site din adresa IP?
Un site poate afla din adresa IP furnizorul de internet, țara și, aproximativ, localitatea sau regiunea. Localizarea se face după baze de date care asociază blocuri de adrese cu zone geografice și poate greși cu zeci de kilometri, mai ales pe rețelele mobile.
Site-urile folosesc aceste informații pentru a afișa limba potrivită, pentru a bloca încercările repetate de autentificare și pentru a semnala conectări neobișnuite. Același tip de jurnal stă la baza protecțiilor împotriva atacurilor descrise în articolul despre injecția SQL.
Ce nu dezvăluie adresa IP?
Adresa IP nu conține numele abonatului, adresa locuinței sau istoricul de navigare. Legătura dintre o adresă IP, la un anumit moment, și un abonat o face doar furnizorul de internet, care o pune la dispoziția autorităților în condițiile prevăzute de lege.
În plus, multe adrese sunt dinamice, adică se schimbă periodic, iar la rețelele mobile o singură adresă publică este folosită simultan de numeroși abonați. Datele personale sunt expuse mult mai des prin conturi, formulare și aplicații decât prin IP, cum arată și ghidul despre protecția datelor personale online.
Ce riscuri reale are o adresă IP expusă?
Riscul principal nu este IP-ul în sine, ci un router sau un dispozitiv care răspunde din internet fără să fie protejat. Programe automate verifică permanent adresele publice în căutarea porturilor deschise, a parolelor implicite și a programelor neactualizate.
Camerele de supraveghere, imprimantele și sistemele de stocare din rețea sunt cele mai expuse când accesul de la distanță este pornit fără configurare atentă, situație explicată pe larg în articolul despre camerele de acasă și datele lor.
Cum se protejează rețeaua de acasă?
Câteva setări ale routerului reduc mult suprafața de atac:
- Parola implicită a paginii de administrare se schimbă cu una lungă și unică.
- Firmware-ul routerului se actualizează, iar modelele fără actualizări de mulți ani se înlocuiesc.
- Administrarea de la distanță se dezactivează dacă nu este folosită.
- Funcția UPnP, care deschide automat porturi, se oprește când nu este necesară.
- Redirecționările de porturi vechi, rămase de la aplicații renunțate, se șterg.
Un serviciu VPN ascunde adresa IP de site-urile vizitate, însă traficul trece atunci prin serverele furnizorului de VPN, care devine cel care îl poate vedea. Alegerea lui ține de încrederea în acel furnizor, nu de un câștig automat de confidențialitate.
