IP Adresinden Kişi veya Ev Adresi Bulunabilir mi?

Sesli Dinle — Makale

Bir IP adresi, bir ağ arayüzüne atanan sayısal adrestir. Bu adres, trafiğin doğru hedefe yönlendirilmesine yardımcı olur; ancak bir kimlik kartı, nüfus kaydı ya da tapu bilgisi gibi çalışmaz.

IP adresi tek başına belirli bir kişinin adını veya kesin ev adresini göstermez. Herkese açık bir IP adresi sorgusunda çoğunlukla adres bloğunu yöneten kuruluş, internet servis sağlayıcısı, ASN, adresin yer aldığı ağ bloğu ve yaklaşık konum gibi ağ bilgileri görülebilir. Bu bilgiler, bağlantıyı o anda kullanan kişinin kimliğini veya bulunduğu evi tek başına doğrulamaz.

Bir IP adresi başka kayıtlarla birleştirildiğinde daha tanımlayıcı hale gelebilir. Hesap, oturum, zaman, port ve internet servis sağlayıcısının tahsis kayıtları gibi ek verilerle yapılan eşleştirme, herkese açık IP adresi sorgusundan ayrı bir süreçtir.

Herkese Açık Ağ Kayıtları ile Bağlantı Kayıtları Arasındaki Farklar

Farklı kayıt türleri farklı sorulara cevap verir. Bir ağ kaydının kuruluş göstermesi, o bağlantıyı belirli anda kullanan kişiyi gösterdiği anlamına gelmez.

“IP adresi kime ait?” sorusunda ağ kaynağını yöneten taraf ile bağlantıyı kullanan kişiyi ayırmak gerekir. Açık kayıtta bir kuruluş veya irtibat kişisi görülebilir; kayıt, bağlantıyı belirli anda kimin kullandığını kanıtlamaz.

Aynı Genel IP Adresi Neden Birden Fazla Kişiyle İlişkili Olabilir?

Evlerde kullanılan modem veya yönlendirici, NAT aracılığıyla telefon, bilgisayar, televizyon ve diğer cihazların internete tek bir genel IPv4 adresi üzerinden çıkmasını sağlayabilir. Dışarıdaki bir hizmet yalnız genel IP adresini görüyorsa, bu adresin arkasındaki cihazları birbirinden ayıramaz.

İş yeri, okul, otel, kafe ve benzeri ortak ağlarda da çok sayıda kullanıcı aynı genel IP adresini paylaşabilir. Bir IP adresi kaydı bu nedenle tek başına ağdaki belirli kullanıcıyı veya cihazı işaret etmez.

CGNAT, internet servis sağlayıcısının bir genel IPv4 adresini birden fazla abone arasında paylaştırdığı NAT uygulamasıdır. Abone eşleştirmesinde yalnız genel IPv4 adresi yeterli değildir. Olayın kesin zamanı ve saat dilimi, hedef hizmetin gördüğü kaynak portu, TCP veya UDP gibi taşıma protokolü ve internet servis sağlayıcısının eşleştirme kayıtları birlikte değerlendirilir. Buradaki port, bilgisayarın yerel portu veya hedef sitenin 443 gibi hizmet portuyla karıştırılmamalıdır.

Dinamik IP adresi tahsisinde ise aynı adres farklı zamanlarda farklı abonelere verilebilir. Bugün yapılan bir IP adresi sorgusu, geçmişte aynı adresi kullanan kişi ya da bağlantı hakkında tek başına sonuç vermez.

IP Adresi Ne Zaman Daha Tanımlayıcı Hale Gelir?

IP adresi, başka verilerle ilişkilendirildiğinde çevrim içi tanımlayıcı niteliği taşıyabilir. Örneğin bir hizmet, aynı oturumdaki hesap bilgisini, oturum zamanını ve bağlantı IP adresini birlikte kaydetmiş olabilir. Bu kayıtta IP adresi belirli bir hizmet hesabıyla eşleşebilir; yine de hesabı o anda hangi kişinin kullandığını tek başına kanıtlamaz.

Çerezler, oturum kimlikleri, cihaz bilgileri ve zaman kayıtları aynı etkinliğin hangi hesap ve cihazla ilişkili olduğunu daha ayrıntılı gösterebilir. Paylaşılan bir IP adresi söz konusuysa dış kaynak portu, protokol ve zaman bilgisiyle karşılaştırılan internet servis sağlayıcısı kayıtları da abone bağlantısını ayırt etmeye yardımcı olabilir. Bunların hiçbiri sıradan bir IP adresi sorgu sayfasında herkese açık olarak sunulan bilgiler değildir.

Bir IP adresi, belirli veya belirlenebilir bir kişiyle ilişkilendirilebiliyorsa kişisel veri niteliği taşıyabilir. Adreste doğrudan ad ve soyad bulunmaması, bu verinin kendiliğinden anonim olduğu anlamına gelmez. Herkese açık olmayan hesap ve abone kayıtlarına erişim ve bu kayıtların kullanımı, geçerli hukuki koşullara bağlıdır.

Whois ve RDAP Kayıtlarındaki Adres Kime Aittir?

Whois ve RDAP kayıtları internet numara kaynaklarının hangi kuruluş tarafından yönetildiğini göstermek için kullanılır. Kayıtta bir şirket, internet servis sağlayıcısı, veri merkezi, üniversite veya başka bir ağ kuruluşunun adı ve kurumsal iletişim bilgileri yer alabilir.

Kayıttaki posta adresi genellikle kuruluşun merkezine veya idari ya da teknik irtibatına aittir; doğrudan bağlantının kurulduğu ev olarak yorumlanamaz. Bazı tahsis veya irtibat kayıtlarında bir kişinin adı ve iletişim adresi de bulunabilir. Bu nedenle herkese açık kayıtlarda hiçbir kişisel bilgi bulunmadığı söylenemez. Ancak kayıtlı kişi veya adres, incelenen bağlantıyı o kişinin o adresten kurduğunu tek başına kanıtlamaz.

Aynı kuruluşun yönettiği IP adresleri farklı şehirlerde ve bağlantılarda kullanılabildiği için kayıt adresi gerçek ağ konumunu da her zaman yansıtmaz.

IP Adresinin Yaklaşık Konumu Neden Ev Adresi Değildir?

IP adresinin konumunu gösteren veritabanları bir adresi çoğunlukla ülke, bölge veya şehir düzeyinde tahmini bir konumla eşleştirir. Bu sonuç belirli bir haneyi, binayı veya sokak adresini güvenilir biçimde tanımlamaz.

Görünen konum internet servis sağlayıcısının ağ altyapısına, adres bloğu kaydına veya konum verisi sağlayıcısının tahminine dayanabilir. Bu nedenle haritada görülen nokta, kullanıcının bulunduğu ev değil; geniş bir bölgenin temsili ya da ağ kuruluşuyla ilişkili bir konum olabilir.

Haritadaki noktaya bakarak belirli bir evin veya kişinin o bağlantıyla ilişkili olduğu sonucuna varmayın. Yaklaşık konum, tek başına kimlik doğrulamak veya bir eylemi belirli bir kişiye bağlamak için yeterli değildir.