Чи можна відстежити людину за IP-адресою: що правда, а що ні

Чесна відповідь складається з двох половин: випадковий сторонній вас не знайде, а ваш провайдер уже знає. Хто насправді що може і де проходить межа.

Коротко

• Сайт або сторонній бачить вашого провайдера і приблизний район. Це межа.
• Провайдер точно знає, який абонент тримав адресу в який момент, і зберігає цей запис. Це і є справжній зв’язок між адресою та людиною.
• Цей зв’язок видається за законною процедурою, а не на запит. Його не купиш на сайті-пошуковику.
• Геолокація це наближення. У місті зазвичай влучає в місто, у мобільній мережі може промахнутися на сотні кілометрів.
• VPN розриває ланцюг з одного боку: сайти бачать сервер, а провайдер перестає бачити список ваших сайтів.

Що насправді бачить сторонній

Той, хто має вашу адресу з ігрового сервера, форуму чи заголовків листа, може подивитися дві речі, і обидві публічні:

Кому належить діапазон адрес. Видачі опубліковані, тому провайдер це питання запису.

Приблизно де він. Бази геолокації зіставляють діапазони з місцями за реєстраційними даними і вимірюваннями. Точність коливається від «правильний район» до «взагалі інша область».

Це весь список. Імені, вулиці, номера телефону чи особи вони отримати не можуть, бо цього немає ні в адресі, ні в жодній базі, до якої вони мають доступ.

Сайти, які обіцяють «відстежити IP до точної адреси», продають ті самі публічні дані з картою згори.

Що знає ваш провайдер

Ось це і важливо, і це протилежність попередньому.

Провайдер видав вам адресу. Він знає, якому абонентському рахунку вона належала і о котрій годині, і зберігає цей запис стільки, скільки вимагає закон. Він також бачить кожен домен, який ви відкриваєте, бо назва запитується до того, як з’єднання шифрується.

Отже повна картина така:

• Сайти знають ваш район і провайдера, але не знають, хто ви.
• Провайдер знає, хто ви і куди ви ходили.

Жоден не тримає все. Абонентський запис їх з’єднує, і видається він через законну процедуру.

Коли зв’язок роблять на практиці

Судове рішення або запит правоохоронців. Звичайний шлях. Провайдера питають, який абонент тримав адресу в конкретний час, і він відповідає.

Претензії щодо авторських прав. Правовласники фіксують адреси з торент-роїв і йдуть через суди або систему повідомлень. Це найчастіший спосіб, яким звичайна людина стикається з цим ланцюгом.

Витік даних. Сайт, який зберігав вашу адресу поруч із даними акаунта, зламали, і тепер обидві речі лежать в одному дампі.

Ви самі себе назвали. Найчастіше з усього. Вхід в акаунт зі своїм іменем ідентифікує вас краще, ніж будь-яка адреса.

Що саме міняє VPN

Він розриває ланцюг в одній конкретній точці.

Сайти перестають бачити вашу адресу і бачать адресу вихідного сервера. Провайдер перестає бачити, куди ви ходите: він бачить зашифроване з’єднання з однією машиною.

Чого це не міняє, прямим текстом:

• Провайдер і далі знає, що ви підключені до VPN.
• Оператор VPN тепер у тій позиції, у якій був провайдер. Саме тому важливіше, що він зберігає, ніж скільки в нього серверів.
• Якщо ви заходите в акаунт зі своїм іменем, адреса вже не має значення.

Наша відповідь на другий пункт це не тримати нічого, що варто було б просити: ні трафіку, ні DNS, ні міток часу, ні адрес, DNS резолвиться на вихідній машині, а два чесні винятки виписані в політиці.

Що тече повз

Тунель, який піднявся, це не тунель, який працює. Найчастіше тече три речі, і всі три перевіряються за секунди на тесті витоків:

DNS, який іде на резолвер провайдера і все одно віддає йому список доменів.

IPv6, який обходить тунель, що несе лише IPv4. Наші виходи працюють тільки по IPv4, а профіль AmneziaWG заводить IPv6 у тунель і відкидає його там.

WebRTC, який віддає адресу зсередини браузера.

Часті питання

Чи може поліція знайти мене за IP?

Через провайдера і за законною процедурою так, це звичайний порядок. Не через введення адреси в публічний пошуковик.

Чи можна знайти мій дім за IP?

Ні. Геолокація доводить до міста або району. Абонентський запис тримає провайдер, а не сайт, до якого має доступ сторонній.

Чому пошук за IP показує інше місто?

Бо це оцінка, побудована з реєстраційних даних і вимірювань, і вона застаріває. Мобільні мережі найгірший випадок, бо трафік виходить через регіональні вузли далеко від користувача.

Чи робить VPN мене невідстежуваним?

Ні, і це слово має насторожувати на будь-якому сайті VPN. Він міняє те, що бачать сайти і що бачить провайдер. Він нічого не робить з акаунтами, у які ви заходите, куками і відбитком браузера.

Чи статична адреса ризикованіша за динамічну?

Трохи. Статична це стабільний ідентифікатор у часі, тому активність зв’язується легше. Більшість домашніх підключень динамічні й змінюються самі.

Розірвіть ланцюг з одного боку

Сайти бачать наш вихід, провайдер бачить одне зашифроване з’єднання. Без акаунта, без email, DNS на машині. Безкоштовний тест на годину, тарифи від 1,99 $ на тиждень.