IP adresa : javna, privatna, statička, dinamička, IPv4, IPv6 IP – sve što trebate znati

·

Što je IP adresa?

IP_Address

IP (Internet Protocol) adresa je identifikacijski broj koji se dodjeljuje svim uređajima na mreži kako bi mogli međusobno komunicirati. Ovaj pojam obuhvaća računala, pametne telefone, servere, rutere, modeme, mrežne uređaje i općenito sve povezane uređaje. Kada posjetite web-stranicu, u traku za pretraživanje (URL) preglednika unosite naziv domene. Iza ove pojednostavljene radnje krije se složen proces: računalo koristi DNS (Domain Name System), distribuirani sustav koji povezuje nazive domena s IP adresama, kako bi uspostavilo internetsku vezu.

Što IP adresa zapravo jest?

U biti, korisnik ne komunicira izravno s web-stranicom prirodnim jezikom – umjesto toga, komunikacija se odvija između dva računala putem IP-a u razmjeni podataka. Ovaj proces naziva se DNS rezolucija. Drugim riječima, bez IP adrese, komunikacija ne bi bila moguća, a bez DNS-a morali bismo ručno unositi IP adrese svake web-stranice koju želimo posjetiti.

Javna IP adresa naspram privatne IP adrese

IP_Addres_public-vs-private

Kad govorimo o IP adresi, često mislimo na javnu IP adresu, posebno u kontekstu kućnih online aktivnosti. U tom slučaju, sva mrežna oprema koristi isti identifikacijski broj za spajanje na internet. Taj broj dodjeljuje vaš davatelj internetskih usluga (ISP) i omogućuje osnovne informacije o vašoj približnoj geografskoj lokaciji. Ti se podaci nazivaju javnima jer web-stranice, platforme i poslužitelji s kojima komunicirate mogu dobiti općenitu ideju o vašoj lokaciji.

Važno je napomenuti da, iako im vaša IP adresa može omogućiti procjenu vaše lokacije na razini države, regije ili grada, nemoguće je doći do vaše točne adrese. Dakle, sama IP adresa nije dovoljna za prikupljanje osobnih podataka kao što su vaše ime i prezime. Te detalje poznaje samo vaš ISP, koji ih mora čuvati uz obvezu povjerljivosti, a jedina iznimka je ako su podaci potrebni pravosudnim tijelima radi istrage i progona kaznenih djela (čl. L34-1 ZKPD-a).

S druge strane, svi uređaji povezani na mrežu također imaju osobnu identifikacijsku oznaku koju im dodjeljuje usmjerivač (ili mrežni uređaj): privatnu IP adresu. Javna IP adresa omogućuje povezivanje s internetom i interakciju s web poslužiteljima, dok privatna IP adresa omogućuje uređajima komunikaciju unutar privatne mreže, bilo da je riječ o lokalnoj ili udaljenoj mreži.

IPv4 adresa naspram IPv6 adresa

Možda ste primijetili da se, kada tražite svoj javni IP na internetu ili provjeravate privatni IP na jednom od svojih uređaja, te adrese često pojavljuju u dva oblika: IPv4 i IPv6. Koje su razlike među njima i zašto postoje dva različita tipa IP adresa?

Ipv4_address

Danas IP adrese koriste dvije verzije IP protokola: verziju 4 (IPv4) i verziju 6 (IPv6).

S tehničkog stajališta, IPv4 adrese sastoje se od četiri cijela broja odvojena točkama (raspon od 0.0.0.0 do 255.255.255.255) i kodirane su u 32 bita, što omogućuje 2^32 kombinacija ili nešto više od 4 milijarde jedinstvenih IP adresa. IPv4 adrese razvijene su prije IPv6 i u širokoj su upotrebi.

Koji oblik ima IP adresa?

Zbog rasta interneta i sve veće upotrebe online usluga, smatra se da danas više nema dovoljno IPv4 adresa da bi se prilagodile svim istovremenim internetskim vezama na globalnoj razini. Otuda dolazi potreba za IPv6 adresama, koje su kodirane u 128 bita (2^128 mogućih kombinacija, odnosno približno 34×10^37), što omogućava daleko više jedinstvenih IP adresa (otprilike 340 sekstilijuna) i može zadovoljiti ogroman broj simultanih veza – adrese IPv6 sadrže 39 znamenki, od čega je 37 nula.

IPv4 i IPv6 nisu međusobno kompatibilni, što znači da oprema koja koristi jednu verziju protokola ne može komunicirati s uređajem koji koristi drugu verziju. Drugim riječima, uređaj s IPv4 adresom ne može izravno komunicirati s IPv6 uređajem, i obrnuto. Kako bi se riješili problemi kompatibilnosti, pružatelji internetskih usluga (ISP-ovi) povremeno dodjeljuju obje vrste IP adresa web poslužiteljima.

U konačnici, IPv4 adrese bi definitivno trebale ne stati u korist IPv6 adresa, koje su novije, pouzdanije, ali i sigurnije.

Statička IP adresa naspram dinamičke IP adrese

Danas postoje dvije vrste IP konfiguracija: statički (ili fiksni) IP i dinamički IP. Statični IP najčešće je rezerviran za web stranice i tvrtke. Taj IP ostaje isti, bez obzira na trajanje veze, i mijenja se samo ako se ručno promijeni. Nasuprot tome, pojedincima se obično dodjeljuju dinamičke IP adrese. Iako se pružatelj internetskih usluga (ISP) ne mijenja, korisnicima se periodično dodjeljuje nova IP adresa. Učestalost promjene IP-a obično je svakih 24 sata, iako kod nekih ISP-ova može proći i nekoliko mjeseci. Razlog ovom prometu jest to što svi korisnici ne pristupaju internetu istodobno, pa ISP-ovi mogu rezervirati manji broj IP adresa nego što imaju korisnika, redistribuirajući neiskorištene IP adrese (npr. s isključenih uređaja) onima kojima su potrebne.

IP_Addres_mobile

IP adresa – može li se promijeniti?

Uz tehnički aspekt, promjenjiva priroda IP adrese donosi određene prednosti za zaštitu privatnosti: budući da se IP adresa mijenja, web stranice i tvrtke koje prate te podatke neće uvijek moći povezati nove aktivnosti s prethodnim.

Međutim, važno je napomenuti da vaš ISP prati sve promjene IP adrese. Iako privremeno možete zavarati online platforme koje vas prate, vaš operater ipak ima cjelovitu evidenciju i ne možete ga prevarit.
Zašto biste trebali sakriti svoju IP adresu?

Postoji mnogo ukorijenjenih uvjerenja o važnosti zaštite IP adrese. Mnogi je i dalje doživljavaju kao strogo povjerljiv podatak koji se mora čuvati od hakera i drugih prijetnji.

U stvarnosti, rizik od napada putem otkrivanja IP adrese za pojedince je relativno nizak, a posljedice su često manje ozbiljne nego što se zamišlja (npr., povremeno usporavanje veze). IP adresu je također lako promijeniti, čak i bez naprednog znanja o tehnologiji.

Za zaštitu vašeg identiteta

Unatoč tome, IP adresa u Francuskoj (i mnogim drugim zemljama) smatra se osobnim podatkom. To znači da organizacije i tvrtke koje prikupljaju IP adrese moraju poštovati stroge zakonske propise i prijaviti njihovo prikupljanje Komisiji za zaštitu podataka (CNIL). Razlog za to leži u činjenici da, iako je teško izravno povezati IP adresu
Zaštita vašeg identiteta

IP adresa  smatra se osobnim podatkom, što znači da organizacije i tvrtke koje je prikupljaju moraju prijaviti njeno korištenje Komisiji za zaštitu podataka (CNIL). Razlog za to je što, iako se na prvi pogled čini da ne postoji izravna veza između civilnog identiteta i IP adrese, pružatelji internetskih usluga (ISP) imaju mogućnost povezivanja tih informacija.

IP adresa – Kako ostati anoniman na mreži?

Budući da pružatelji internetskih usluga dodjeljuju IP adrese svojim korisnicima, što omogućuje njihovu identifikaciju, IP adresa potpada pod definiciju osobnog podatka prema članku 2. zakona o obradi podataka, datotekama i slobodama. Taj članak definira osobne podatke kao informacije koje se odnose na identificiranu fizičku osobu ili onu koja se može identificirati, izravno ili neizravno, pozivom na identifikacijski broj ili na specifične elemente koji su povezani s tom osobom. Ova je definicija potvrđena u presudi Kasacijskog suda od 3. studenog 2016. godine, koji je presudio da IP adresa omogućuje neizravnu identifikaciju fizičke osobe.

Stoga, nastojanje da sakrijete svoju IP adresu doprinosi očuvanju tajnosti vašeg identiteta. To je posebno važno za izbjegavanje sustava praćenja i identifikacije koji koriste oglašivači i tvrtke čiji se poslovni modeli oslanjaju na ciljno oglašavanje.

Međutim, važno je napomenuti da nikada nećete moći
sakriti svoj IP od očiju svog ISP-a i da zakon od njih zahtijeva da informacije koje se odnose na vaš civilni identitet (prezime, ime, adresu, broj telefona, datum rođenja) daju policija i pravosudna uprava u sklopu istrage.

IP adresa – Zaštitite se koliko god je to moguće

Dvije ključne informacije povezane s vašim javnim IP-om omogućuju skiciranje vašeg internetskog korisničkog profila: ime vašeg pružatelja internetskih usluga (ISP) i vaša geolokacija. Kada govorimo o geolokaciji, važno je napomenuti da se radi o više ili manje preciznoj procjeni vašeg geografskog položaja (država, regija, ponekad grad), a ne o vašoj točnoj poštanskoj adresi.

Unatoč svemu, čak i jednostavna aproksimacija može usmjeriti web platforme, oglašivače i posrednike podataka o vrsti oglasa koje vam mogu ponuditi. Na primjer, ako se nalazite u Francuskoj, postoji vrlo mali rizik da će vam biti poslani oglasi vezani uz posljednju privremenu izložbu organiziranu u Metu, New York. S druge strane, ako vaš IP definira vašu lokaciju u Capbretonu ili Espeletteu, možete očekivati da ćete ovog ljeta biti bombardirani reklamama vezanim uz festivale u Bayonneu.

Skrivena geolokacija može vam također pomoći u pristupu geo-ograničenom sadržaju, odnosno sadržaju koji nije dostupan iz regije iz koje se spajate na internet. Da bi ovaj postupak bio učinkovit, neophodno je, osim skrivanja vašeg IP-a, simulirati vašu geolokaciju na ovlaštenom teritoriju. Drugim riječima, morali biste zamijeniti svoj pravi IP za zamjenski IP iz druge zemlje. Ovo se može postići korištenjem alata kao što su proxy serveri, VPN usluge ili onion veze s Tor mrežom.

Zaštita vaših online aktivnosti

Osim informacija koje sadrži, IP adresa, povezana s drugim online tehnikama praćenja (kolačići, tragači, otisci prstiju), može se koristiti za praćenje u komercijalne i/ili političke svrhe. Evidentirana u registrima putem web platformi i dodijeljena jedinstvenom korisničkom profilu, IP adresa omogućuje praćenje online aktivnosti posjetitelja, uvid u njihove potrošačke navike te prikupljanje osjetljivih osobnih podataka kao što su spol, seksualna orijentacija, politička mišljenja, vjerska uvjerenja itd. Cilj je ponovna distribucija personaliziranih i relevantnih oglasa s potencijalno unosnijim povratom.

Osim komercijalnih namjera, važno je istaknuti i političke probleme povezane s online praćenjem. Podaci prikupljeni o web aktivnostima već su korišteni od strane raznih lobija i političkih stranaka kako bi utjecali na potencijalne birače, ojačali popularnost političkih predstavnika te diskreditirali oporbu. Ovaj sumnjivi proces daleko je rašireniji nego što se može zamisliti i ne odnosi se samo na korumpirane i/ili totalitarne države.

U zemljama s represivnim režimima, zloupotrebe su još značajnije, jer omogućuju vladama da uđu u trag aktivistima, protivnicima i braniteljima ljudskih prava. Budući da ISP dodjeljuje IP adresu fizičkoj osobi, ona može otkriti identitet disidenata koji riskiraju, u najboljem slučaju, svoju slobodu, a u najgorem slučaju, svoj život.

Naravno, skrivanje vaše IP adrese nije dovoljno da osujeti sve pokušaje manipulacije masama niti da eliminira ciljanje oglašavanja. Međutim, to je dobar početak za svakoga tko želi sačuvati svoju anonimnost na internetu i zaštititi svoje osobne podatke.

Kako sakriti svoju IP adresu?

Sakrijte svoju IP adresu pomoću VPN-a

Za mnoge korisnike, ovo je najlogičnije i najlakše rješenje za implementaciju. VPN-ovi, ili virtualne privatne mreže, predstavljaju poslužitelje koji djeluju kao posrednici između vašeg uređaja i udaljenog poslužitelja. Ovi poslužitelji mogu biti postavljeni od strane kompanije za siguran pristup njihovoj internoj mreži ili od strane privatnog davatelja koji pruža mrežnu infrastrukturu za osobnu upotrebu korisnika interneta (pregledavanje weba). Osim popularnih premium rješenja, postoje i besplatni VPN-ovi.

U svakom slučaju, korisnik mora instalirati softverski klijent ili mobilnu aplikaciju na svoj uređaj kako bi se mogao spojiti na VPN poslužitelje.

Ali konkretno, što se događa kada se povežete na VPN poslužitelj? Zamislite internet kao golemu mrežu vodovoda. Ova mreža proteže se na sva računala, pametne telefone, tablete i poslužitelje diljem svijeta. Kada koristite ovu mrežu, vaši podaci se miješaju s podacima svih drugih korisnika interneta. Problem je u tome što svatko može pristupiti i iskoristiti vaše informacije za praćenje vaših online aktivnosti ili, uz malo iskustva, hakirati vas.

Kako bi se izbjegla ova situacija, VPN uvodi potpuno hermetičku gumenu cijev unutar te mreže: VPN tunel. Zahvaljujući ovom sustavu, i dalje ćete imati pristup internetu, ali će vaši podaci biti sigurni i zaštićeni od više ili manje dobronamjernih trećih strana. Ovo rezultira izolacijom vaše veze između vaše internetske pristupne točke (npr. router, 4G/5G, javni Wi-Fi) i VPN poslužitelja, zahvaljujući korištenju VPN protokola umjesto klasičnih HTTP/HTTPS. Za dodatnu sigurnost, svi podaci koji putuju kroz ovaj tunel kriptirani su, najčešće vrlo snažnim algoritmima, poput AES-a (128 ili 256 bita).

Međutim, dok zlonamjerne treće strane više ne mogu presresti ili iskoristiti ovaj šifrirani promet, ni udaljeni poslužitelji ga ne mogu protumačiti. Stoga je na VPN poslužitelju da dekriptira promet i zatim ga preusmjeri preko javnog interneta na željenu platformu ili web stranicu. Ova druga faza komunikacije osigurava VPN, a njegova IP adresa komunicira s onim IP adresama ciljanih poslužitelja.

Sada shvaćate da stvarna IP adresa korisnika više nije vidljiva stranicama koje se pregledavaju. Još bolje, budući da VPN poslužitelj upravlja vezama više korisnika, njihov se promet dodjeljuje istoj IP adresi. To znači da je nemoguće ući u trag mrežnim aktivnostima pojedinca.

Međutim, nekoliko važnih pojašnjenja. U ovoj jednadžbi, stvarna IP adresa korisnika ostaje poznata dvama entitetima: ISP-u, koji zna da uređaj komunicira s IP-om VPN-a, i VPN poslužitelju, koji također zna odredište prometa. Zbog toga je važno odabrati pouzdanog pružatelja VPN-a, koji se obvezuje da neće prikupljati niti koristiti bilo kakve osobne podatke koji omogućuju identifikaciju svojih korisnika i povezivanje s njihovim mrežnim aktivnostima (politika bez prijavljivanja i pravna nadležnost VPN-a koja je povoljna za poštivanje privatnosti i anonimnosti korisnika).

Sakrijte svoju IP adresu pomoću proxyja

Baš poput VPN-a, čija je superkategorija (svi VPN-ovi su proxyji, ali nisu svi proxyji VPN-ovi), proxy se također sastoji od relejnog poslužitelja i djeluje kao most između uređaja povezanog na internet i web poslužitelja. Ovisno o geografskoj lokaciji proxy poslužitelja, korisnik interneta može zaobići određene mjere geoblokiranja koje nameću platforme koje posjećuje.

Međutim, za razliku od VPN-a, proxy ne kriptira prenesene podatke, pa se morate zadovoljiti standardnom enkripcijom koju nude uvjeti pregledavanja (HTTPS gdje god je to moguće). Drugim riječima, trebali biste biti vrlo oprezni s poslužiteljima koje koristite, posebno ako su besplatni proxyji. Vaši zahtjevi prolaze kroz poslužitelje kojima upravljaju treće strane, pa niste sigurni hoćete li naići na zlonamjernu stranu koja može pristupiti vašim osjetljivim podacima, kao što su bankovni identifikatori i lozinke, posebno ako pregledavate HTTP stranice.

S tehničke strane, trebali biste također znati da proxy djeluje na aplikacijskom sloju OSI i TCP/IP modela. Drugim riječima, on samo filtrira promet iz određene aplikacije ili web preglednika, dok VPN djeluje na razini operativnog sustava i brine se o cjelokupnoj internetskoj vezi.

Sakrijte svoju IP adresu pomoću pristupne točke

Na kraju, zapamtite da vam vašu javnu IP adresu dodijelio ISP koji vam omogućuje internetsku vezu. Drugim riječima, kako biste sakrili svoj IP i zaštitili svoj identitet, jednostavno se povežite na Wi-Fi mrežu koja nije registrirana na vaše ime.

IP adresa – Kako je sakriti s hotspotom?

Međutim, budite oprezni u pogledu sigurnosti javnih i/ili prometnih vrućih točaka, poput onih na sveučilištima, u tvrtkama, zračnim lukama ili hotelima. Ponekad loše konfigurirane mreže mogu učiniti više štete i procuriti vaše najosjetljivije podatke, kao što su korisnička imena, lozinke ili bankovni podaci, osobito ako posjećujete nezaštićene HTTP stranice. Hakiranje otvorene ili poluotvorene Wi-Fi mreže nadohvat je ruke svakom hakeru.

Ako koristite pristupnu točku za skrivanje svoje IP adrese, preporučljivo je postaviti je sami s pametnog telefona (dijeljenje veze).