Fordi IP-adresser avslører plasseringsdata, lurer mange på lovligheten rundt dem. Er det ulovlig for et nettsted å logge IP-en din? Er det ulovlig for en annen person å finne ut hva din IP-adresse er? Det korte svaret er: Å spore en IP-adresse er generelt helt lovlig, men det du gjør med den er kanskje ikke det.
IP-adresser er offentlige av design
For å forstå loven må du forstå teknologien. IP-adresser er i utgangspunktet offentlige. Hver gang du kobler til en server – enten det er et nettsted, et flerspillerspill eller en peer-to-peer-nedlasting – må enheten din dele IP-adressen sin slik at serveren vet hvor dataene skal sendes tilbake. Det er umulig å bruke standard internett uten å eksponere IP-adressen din for tjenestene du kobler til.
For nettsteder og bedrifter
Det er helt lovlig for nettsteder å logge IP-adressene til de besøkende. De gjør dette for analyser, for å forhindre spam og for å administrere serverbelastning. Imidlertid klassifiserer personvernlover som GDPR i Europa IP-adresser som "personlige data". Dette betyr at selv om et nettsted kan logge det, må de avsløre at de gjør det i personvernreglene, og de må beskytte disse dataene mot brudd.
For enkeltpersoner
Hvis du spiller et online spill og en serveradministrator "trekker IP-adressen din" for å se hvilken by du er i, har ingen lover blitt brutt. Å slå opp en IP-adresse på et geolokaliseringsverktøy (som vårt) er helt lovlig fordi alt verktøyet gjør er å søke etter en offentlig database.
Når blir det ulovlig?
IP-adressen i seg selv er ikke problemet; hensikten er det som betyr noe.
- DDoS-angrep: Å bruke en IP-adresse til å starte et distribuert tjenestenektangrep mot noens hjemmenettverk er en alvorlig nettkriminalitet i nesten alle jurisdiksjoner.
- Trakassering og forfølgelse: Å bruke IP-geolokaliseringsdata for å fysisk forfølge, trakassere eller doxe (publisere privat informasjon om) noen er ulovlig i henhold til ulike trakasseringslover.
- Hacking: Å skanne portene til en IP-adresse for å finne sårbarheter og bryte seg inn i nettverket er uautorisert tilgang og er svært ulovlig.
Kort sagt: Å kjenne en IP-adresse er lovlig. Å bruke den IP-adressen til å forårsake skade er det ikke.