Što je IP adresa te kako i zašto ju zaštititi?

IP adresa je jedinstveni identifikator za svaki uređaj spojen na mrežu. One olakšavaju isporuku podataka preko interneta i lokalnih mreža, osiguravajući da su informacije točno usmjerene na ispravne uređaje.

Vrste IP adresa

Vrsta IP adrese	Opseg	Namjena	Stabilnost	Cijena
Privatna	192.168.x.x, 10.x.x.x	Interna mreža	Varijabilna	Besplatno
Javna	Sve ostale	Internet komunikacija	Varijabilna	Uključeno u ISP
Statička	Bilo koja	Serveri, hosting	Stalna	5-20 EUR/mjesec
Dinamička	Bilo koja	Kućni korisnici	Mijenja se	Standardno

Privatna IP adresa

Privatne IP adrese namijenjene su za korištenje unutar internih mreža i ne mogu se koristiti na globalnom internetu. Korištenje privatne IP adrese jamči da uređaji mogu komunicirati sigurno i učinkovito unutar tvrtke ili neke druge organizacije. Najčešći opsezi privatnih IP adresa su 192.168.0.0/16, 172.16.0.0/12 i 10.0.0.0/8, definirani RFC 1918 standardom.

Javna IP adresa

Javne IP adrese dodjeljuju se uređajima za komunikaciju putem interneta. Javnu IP adresu uređaju dodjeljuje davatelj internetskih usluga (ISP). U Hrvatskoj glavne ISP kompanije poput A1, Hrvatskog Telekoma i Optima Telekomu upravljaju raspodjelom javnih IP adresa svojim korisnicima prema RIPE NCC alokacijama.

Statička IP adresa

Statična IP adresa je konstantna, pružajući čvrstu točku komunikacije za uređaje koji zahtijevaju stabilnu vezu. Ova vrsta IP adrese posebno je bitna za poslužitelje i druge uređaje na kojima se nalaze web stranice ili pružaju usluge daljinskog pristupa, gdje nepredvidljivost u IP adresiranju može poremetiti povezivanje. Za razliku od drugih vrsta, statička IP adresa se dodjeljuje jednom i ne mijenja se tijekom vremena. U Hrvatskoj, statičke IP adrese koštaju dodatno 5-20 EUR mjesečno ovisno o ISP-u.

Dinamička IP adresa

Dinamička IP adresa dodjeljuje se uređaju svaki put kada se spoji na mrežu, osiguravajući idealnu fleksibilnost i učinkovitost. Dinamičke IP adrese uglavnom se dodjeljuju putem Dynamic Host Configuration Protocol (DHCP), koji pojednostavljuje upravljanje IP dodjelama na IPv4 i IPv6 mrežama. Većina kućnih korisnika u Hrvatskoj koristi dinamičke IP adrese koje se automatski mijenjaju svakih 24-72 sata.

IP adresa web stranice

IP adresa web stranice identificira poslužitelj na kojem su pohranjeni podaci i resursi web stranice. Ova adresa može biti statična ili dinamička, ovisno o strategiji hostinga i potrebama skalabilnosti web stranice. Statičke IP adrese nude trajno rješenje za web stranice koje zahtijevaju veliku dostupnost, povećavaju pouzdanost DNS-a i smanjuju potencijalne zastoje. Suprotno tome, dinamičke IP adrese, iako manje stabilne, pružaju isplativost i dovoljnu funkcionalnost za manje web stranice ili one s promjenjivim prometom.

Sigurnosne prijetnje ako vam netko sazna IP adresu

Online uhođenje

Online stalkeri koriste sofisticirane tehnike za prikupljanje osobnih podataka kroz digitalni otisak pojedinca. Presretanjem nečije IP adrese, stalkeri mogu odrediti približnu lokaciju, pristupiti korisničkim profilima i manipulirati tim podacima kako bi zastrašili ili manipulirali metama. Rizik eskalira s korištenjem Interneta stvari (IoT) gdje svaki uređaj potencijalno nudi još jedan čvor preko kojeg osobni podaci mogu biti ugroženi. Prema Europol IOCTA izvještaju za 2024., online uhođenje raste za 15% godišnje.

Preuzimanje ilegalnog sadržaja

Preuzimanje nedopuštenih digitalnih materijala uključuje povezivanje s mrežama ili poslužiteljima koji su često ugroženi. Tim neovlaštenim mrežama često nedostaju robusni sigurnosni protokoli, što ih čini plodnim tlom za zlonamjerne aktivnosti. Kada se korisnik spoji na takvu mrežu, njegova IP adresa postaje vidljiva i ranjiva. Ovo izlaganje može dovesti do otmice ili lažiranja IP-a od strane kibernetičkih kriminalaca. Osim toga, zlonamjerni softver prerušen u sadržaj može se nenamjerno preuzeti, omogućujući pristup sustavu.

Identificiranje lokacije

Određivanje lokacije pojedinca putem njegove IP adrese samo po sebi predstavlja značajnu sigurnosnu prijetnju. Tehnologija geolociranja omogućuje procjenu fizičke lokacije korisnika analizom njihove IP adrese u odnosu na bazu podataka poznatih adresa i njihovih odgovarajućih geografskih podataka. Zlonamjerni akteri mogu iskoristiti te podatke za praćenje, uznemiravanje ili krađu identiteta. Štoviše, preciznost u geolociranju varira, što dovodi do potencijalnih pogrešnih identifikacija koje bi mogle pogrešno povezati pojedince s aktivnostima koje se provode unutar geografskog područja njihove IP adrese.

Hakiranje uređaja

Identificiranjem IP adrese, kibernetički kriminalci mogu primijeniti različite strategije, kao što je skeniranje portova, kako bi identificirali otvorene portove i ranjive usluge koje se izvode na uređaju. Kroz te se otvore mogu isporučiti zlonamjerni sadržaji koji omogućuju hakiranje sustava, instaliranje zlonamjernog programa ili krađu osjetljivih informacija. Najčešći napadi uključuju DDoS napade, SQL injection i malware distribuciju.

Napad na mrežu

Korištenjem izloženih IP adresa, kibernetički kriminalci mogu izvršiti izviđanje mreže kako bi prikupili detaljne informacije o mrežnoj strukturi i ranjivostima. Ovi podaci olakšavaju ciljane napade kao što su uskraćivanje usluge (DoS) ili distribuirano uskraćivanje usluge (DDoS), gdje napadači preplavljuju mrežu, uzrokujući neuspjeh legitimnih zahtjeva. Osim toga, napadači mogu upotrijebiti tehnike lažiranja IP-a kako bi oponašali uređaje unutar mreže, zaobilazeći sigurnosne mjere temeljene na IP-u i dobivajući neovlašteni pristup.

Kako sakriti svoju IP adresu?

VPN (Virtual Private Network)

Za skrivanje IP adrese koriste se različite metode. Korištenje virtualnih privatnih mreža (VPN) je najčešći i najbolji način. VPN usmjerava internetski promet kroz poslužitelje na više lokacija, maskirajući izvorni IP korisnika. Vrhunska VPN usluga vam može jako puno pomoći oko zaštite na internetu.

Kvalitetan VPN servis trebao bi imati:

• No-logs politiku
• Šifriranje AES-256
• Kill switch funkciju
• DNS leak zaštitu
• Servere u više od 50 zemalja

Proxy serveri

Proxy poslužitelji nude slično rješenje, djelujući kao posrednici koji prihvaćaju zahtjeve i prosljeđuju ih anonimno. Međutim, proxy serveri ne šifriraju promet kao VPN, što ih čini manje sigurnima za osjetljive aktivnosti.

Tor mreža

Još jedna sofisticirana metoda uključuje Tor mrežu, koja pruža anonimnost usmjeravanjem prometa kroz više čvorova, učinkovito šifrirajući lokaciju i podatke korisnika na svakom koraku. Tor je besplatan, ali sporiji od VPN-a i može biti blokiran na nekim web stranicama.

Koje informacije otkriva IP adresa?

IP adresa prvenstveno otkriva zemljopisno područje, ponekad precizno poput grada. Pružatelj mrežnih usluga također se može identificirati, što može pružiti uvid u opseg i infrastrukturu mreže. U određenim kontekstima, u kombinaciji s dodatnim podacima od ISP-a ili kroz sofisticirane tehnike praćenja, IP adresa može dovesti do identifikacije korisnika.

Dodatne informacije koje IP adresa može otkriti:

1. Vrstu internetske veze (DSL, kabelska, mobilna)
2. Približno vrijeme zona
3. Organizaciju ili tvrtku (za poslovne IP adrese)
4. Prethodne online aktivnosti (kroz cross-referencing)

Mogu li drugi pronaći moju IP adresu?

Da, IP adrese se mogu otkriti na različite načine. Kada posjetite web stranicu, vašu IP adresu bilježi poslužitelj na kojem je stranica smještena za potrebe analize prometa i sigurnosti mreže.

Osim toga, u peer-to-peer mrežama vaša IP adresa izravno je vidljiva drugim sudionicima.

Zaglavlja e-pošte, iako se često zanemaruje, također uključuju IP adresu pošiljatelja.

Nadalje, sofisticirane tehnike omogućuju tehnički potkovanim pojedincima i organizacijama da presretnu i analiziraju podatke, otkrivajući IP adrese strana koje komuniciraju.

Najčešći načini otkrivanja IP adrese

• Posjećivanje web stranica
• Korištenje društvenih mreža
• Online gaming platforme
• Video pozivi (Skype, Zoom)
• Torrent i P2P mreže
• Phishing napadi
• Malware i spyware

Pravni aspekti i zaštita privatnosti u Hrvatskoj

Prema Općoj uredbi o zaštiti podataka (GDPR) koja se primjenjuje u Hrvatskoj od 2018. godine, IP adrese se smatraju osobnim podacima kada mogu dovesti do identifikacije pojedinca. To znači da tvrtke i organizacije moraju imati pravnu osnovu za prikupljanje i obradu IP adresa.

Hrvatska agencija za zaštitu osobnih podataka (AZOP) nadzire primjenu GDPR-a i može izreći kazne do 4% godišnjeg prometa tvrtke za kršenje propisa o zaštiti podataka.

Buduće tehnologije i IPv6

IPv6 (Internet Protocol version 6) predstavlja sljedeću generaciju internetskog protokola koji postupno zamjenjuje IPv4. Glavne prednosti IPv6 uključuju:

• Praktički neograničen broj IP adresa
• Ugrađene sigurnosne funkcije (IPSec)
• Bolje performanse mreže
• Pojednostavljeno mrežno upravljanje
• Poboljšanu mobilnost uređaja

U Hrvatskoj, glavni ISP-ovi postupno uvode IPv6 podršku, s ciljem potpune implementacije do 2025. godine.

Izvori

• RFC 1918 - Address Allocation for Private Internets
• RIPE NCC - Regional Internet Registry za Europu
• Europol IOCTA 2024 - Internet Organised Crime Threat Assessment