C'è un mito persistente su Internet secondo cui il tuo indirizzo IP è una sorta di chiave principale della tua identità: chiunque abbia il tuo IP possa trovare il tuo indirizzo di casa, monitorare ogni tua mossa o sapere tutto di te.
Esiste un contro-mito altrettanto persistente: che il tuo IP non abbia significato e nessuno possa farci niente.
Entrambi hanno torto. Ecco cosa rivela effettivamente il tuo indirizzo IP, quanto sono accurati tali dati e da dove provengono effettivamente i rischi reali per la privacy.
---
Cos'è (e cosa non è) un indirizzo IP
Un indirizzo IP è un numero assegnato alla tua connessione Internet dal tuo ISP. Identifica la tua connessione sulla rete, instradando il traffico dai server a te e viceversa. È più vicino a un codice di instradamento postale che a un indirizzo di casa. Dice a Internet dove consegnare i pacchetti, non chi li riceve.
Una sfumatura importante: la maggior parte delle persone non dispone di un indirizzo IP univoco. Grazie a una tecnica chiamata NAT (Network Address Translation), il router di casa condivide un singolo IP pubblico su tutti i dispositivi di casa. Il tuo laptop, telefono, smart TV e termostato appaiono tutti su Internet esterno come lo stesso indirizzo IP. E sempre più spesso, a causa dell’esaurimento degli indirizzi IPv4, il tuo ISP potrebbe utilizzare NAT di livello carrier (CGNAT), il che significa che centinaia o migliaia di famiglie condividono un singolo IP pubblico.
L'indirizzo IP registrato quando visiti un sito web non ti identifica. Identifica un punto di connessione che può essere condiviso da tutta la tua famiglia, dall'intero condominio o da un gran numero di abbonati di telefonia mobile nella tua regione.
---
Cosa rivela realmente il tuo indirizzo IP
Il tuo ISP e ASN
I dati più affidabili allegati al tuo IP sono l'ISP che possiede il blocco IP e l'Autonomous System Number (ASN), un identificatore univoco assegnato a ciascun operatore di rete. Si tratta di informazioni pubbliche registrate presso i registri internet regionali (ARIN, RIPE, APNIC).
Dal tuo IP chiunque può determinare in modo affidabile:
- Quale ISP stai utilizzando (Comcast, AT&T, BT, Deutsche Telekom, ecc.)
- Che tu utilizzi una connessione residenziale, aziendale, datacenter o mobile
- Quale organizzazione ha registrato il blocco IP
Queste informazioni sono accurate essenzialmente il 100% delle volte. È accessibile pubblicamente tramite ricerche WHOIS.
Paese: altamente accurato
La geolocalizzazione a livello di paese da un indirizzo IP è accurata all'incirca al 99%. I registri dei blocchi IP registrano a quali paesi sono assegnati i blocchi e gli ISP generalmente operano all’interno del paese registrato.
Se hai bisogno di sapere se un IP è in Francia o in Giappone, tale determinazione è affidabile.
Regione e città: molto meno precise di quanto si pensi
È qui che il mito crolla. La geolocalizzazione a livello di città basata su IP è accurata solo al 55-80% circa e MaxMind, il fornitore di database di geolocalizzazione standard del settore, pubblica i propri dati di precisione: circa il 66% entro 50 chilometri per gli indirizzi IP statunitensi. Al di fuori degli Stati Uniti, la precisione spesso diminuisce ulteriormente.
Ecco perché la precisione a livello di città è così limitata:
Instradamento CGNAT: Se il tuo ISP utilizza NAT Carrier-Grade (comune con gli operatori di telefonia mobile e sempre più spesso con gli ISP residenziali), potresti condividere un IP pubblico con migliaia di utenti. L'IP viene mappato sulla posizione dell'hub regionale o dell'ufficio centrale dell'ISP, che potrebbe trovarsi in una città completamente diversa da dove ti trovi effettivamente.
Backhauling del traffico regionale: Molti ISP instradano tutto il traffico da una regione attraverso una struttura centrale. Il tuo IP potrebbe essere registrato a Chicago anche se ti trovi in un sobborgo a 60 miglia di distanza, perché l'hub regionale del tuo ISP è a Chicago.
Stanchità del database: I blocchi di indirizzi IP vengono acquistati, venduti e riallocati regolarmente tra organizzazioni e regioni. I database di geolocalizzazione vengono aggiornati periodicamente ma sono sempre in ritardo rispetto ai cambiamenti del mondo reale.
Assegnazione dinamica: Gli IP residenziali cambiano quando i router si riavviano o scadono i lease DHCP. La voce del database per quel blocco IP potrebbe riflettere un'assegnazione precedente, non la tua posizione attuale.
Il risultato: una ricerca di geolocalizzazione basata su IP potrebbe metterti nella città giusta, o potrebbe metterti nella regione giusta ma nella città sbagliata, o potrebbe puntare a una città completamente diversa. Non identificherà quasi mai la tua strada, il tuo edificio o il tuo quartiere.
I dati di MaxMind includono un campo "raggio di precisione" per ciascun IP: a volte fino a 10 chilometri (ragionevolmente affidabile), a volte oltre 500 chilometri (sostanzialmente inutili ai fini della localizzazione). Gli strumenti che mostrano la "tua posizione" in base all'IP senza mostrare questo raggio di precisione presentano una falsa precisione.
Tipo di connessione e rilevamento VPN/proxy
Un'analisi IP sofisticata può determinare con elevata precisione se il tuo IP è:
- Una connessione residenziale (assegnata a un cliente ISP domestico)
- Un IP del datacenter (associato ad AWS, Google Cloud, Azure, ecc.)
- Un nodo di uscita VPN noto
- Un nodo di uscita Tor
- Una procura commerciale
Ciò è importante perché i siti Web utilizzano questi segnali per il rilevamento di frodi, la mitigazione dei bot e le restrizioni di accesso ai contenuti. Una VPN in esecuzione da un IP di un data center è banalmente rilevabile. I proxy residenziali (instradamento attraverso IP reali assegnati dall'ISP) sono molto più difficili da identificare ma anche molto più costosi.
---
Cosa NON rivela il tuo indirizzo IP
Il tuo indirizzo o posizione fisica
Senza coinvolgere il tuo ISP, nessuno può determinare il tuo indirizzo esatto dal tuo IP. I database di geolocalizzazione non sono così accurati. Per determinare la posizione fisica specifica legata a un IP è necessario che l'ISP cerchi a quale account cliente è stato assegnato quell'IP in un dato momento, il che richiede un mandato di comparizione da parte delle forze dell'ordine, non uno strumento di ricerca.
La minaccia dal suono spaventoso "Troverò il tuo indirizzo dal tuo IP" proveniente dalle discussioni online è per lo più spavalderia. Ciò che è effettivamente recuperabile è un'area geografica approssimativa: potenzialmente la tua città, più probabilmente la tua regione, a volte solo il tuo Paese.
Il tuo nome o identità
Un indirizzo IP è collegato a un account, non a una persona. Anche i record del tuo ISP mostrano il titolare dell'account, che potresti essere tu o meno se stai utilizzando il WiFi di qualcun altro, una connessione pubblica, una rete di lavoro o una famiglia condivisa.
Senza un procedimento legale che obblighi l'ISP a identificare il titolare del conto, e senza che il titolare del conto sia definitivamente collegato all'azione specifica, un indirizzo IP non stabilisce l'identità.
Il tuo dispositivo
Il tuo indirizzo IP non rivela nulla sul dispositivo che stai utilizzando: marca, modello, sistema operativo o browser. Tali informazioni provengono dalle intestazioni delle richieste HTTP (User-Agent), dall'impronta digitale del browser e da altri segnali a livello di browser. Il tuo IP è un identificatore a livello di rete; i dettagli del dispositivo sono informazioni a livello di applicazione.
L'unica eccezione parziale: alcuni indirizzi IPv6 generati utilizzando la codifica EUI-64 incorporano l'indirizzo MAC del dispositivo, che include l'OUI (Organizationally Unique Identifier) del produttore. Questo può suggerire il produttore del dispositivo. I sistemi moderni utilizzano indirizzi IPv6 randomizzati che evitano questo problema (Windows utilizza identificatori casuali, ad esempio) ma vale la pena sapere che esiste.
Quali altri siti web hai visitato
Un sito web che registra il tuo IP sa che hai visitato quel sito. Non sa cos'altro hai fatto online. La tua cronologia di navigazione non è visibile a terzi dal tuo indirizzo IP.
Il tuo ISP è l'eccezione: poiché le tue query DNS per i siti HTTPS passano attraverso la loro infrastruttura, possono vedere a quali domini ti stai connettendo (non i contenuti, ma le destinazioni). Questo è il motivo per cui la crittografia del DNS, utilizzando DNS su HTTPS o instradando il DNS tramite una VPN, è importante se la sorveglianza dell’ISP rientra nel tuo modello di minaccia.
---
Come diverse parti utilizzano effettivamente il tuo IP
Siti web visitati
Quando ti connetti a un sito web, il tuo IP è presente in ogni richiesta HTTP: è così che il server sa dove inviare la risposta. I siti web lo registrano regolarmente.
Usi comuni: rilevamento di frodi (segnalazione degli accessi da blocchi IP insoliti), limitazione della velocità (limitando il numero di richieste per IP al minuto), blocco geografico (limitando l'accesso ai contenuti per paese), personalizzazione dei contenuti (mostrando la lingua locale o i prezzi regionali) e controllo di sicurezza.
Siti più sofisticati correlano i dati IP con le impronte digitali del browser e i segnali comportamentali per la verifica dell'identità. Anche senza cookie, una combinazione di IP, User-Agent, risoluzione dello schermo, fuso orario ed elenco di caratteri crea un profilo abbastanza specifico.
Il tuo ISP
Il tuo ISP vede molto più dei siti web. Vedono:
- Tutte le tue query DNS (ogni dominio che cerchi, ovvero ogni sito che visiti tramite il nome host)
- Gli indirizzi IP dei server a cui ti connetti tramite HTTPS (non il contenuto, ma la destinazione)
- Tutto in connessioni HTTP non crittografate (URL, contenuti)
- Metadati di connessione: tempistiche, durata, volumi di dati, protocolli
In molte giurisdizioni, gli ISP sono autorizzati a conservare questi dati e vendere informazioni derivate a broker di dati. In altri, sono tenuti a conservarlo per l'accesso delle forze dell'ordine. Questo è il motivo principale per cui è cresciuto l’uso delle VPN: spostare la sorveglianza del traffico dall’ISP al provider VPN.
Forze dell'ordine
Con una richiesta legale valida, le forze dell'ordine possono obbligare un ISP a identificare quale account cliente possedeva uno specifico indirizzo IP in un momento specifico. L'IP da solo non stabilisce l'identità; i record dell'account dell'ISP lo fanno.
Questo processo è ben consolidato e utilizzato abitualmente nelle indagini penali. Il punto chiave: richiede procedure legali, tempo e cooperazione con gli ISP. Un individuo a caso non può farlo.
Attaccanti e Terze Parti
Qualcuno che ottiene il tuo IP (tramite una connessione diretta, un gioco multiplayer, una chiamata VoIP, una sessione di condivisione file peer-to-peer) può:
- Cerca la geolocalizzazione approssimativa (a livello di città/regione, con le limitazioni di precisione di cui sopra)
- Identifica il tuo ISP
- Determina se utilizzi una connettività residenziale, mobile o datacenter
- Tenta di sondare il tuo IP per porte e servizi aperti
Cosa in genere non possono fare: determinare la tua esatta posizione, identità o dispositivo senza ulteriori informazioni provenienti da altre fonti.
---
IP dinamici: meno protezione di quanto si pensi
La maggior parte degli utenti residenziali dispone di IP dinamici: il loro ISP riassegna gli indirizzi IP periodicamente o quando il router si riavvia. Il presupposto è che cambiare IP significa che sei più difficile da tracciare.
In pratica, gli IP dinamici forniscono una protezione della privacy limitata:
- Il tuo ISP sa sempre quale account possedeva quale IP e a che ora. Dal loro punto di vista, sei continuamente identificabile indipendentemente dalle modifiche IP.
- I siti web tracciano gli utenti tramite cookie, accessi agli account e impronte digitali del browser, non tramite indirizzi IP. Un IP modificato non ti disconnette dai tuoi account né cancella i cookie.
- Molti IP residenziali "dinamici" rimangono gli stessi per settimane o mesi. Gli ISP assegnano i contratti di locazione e non sempre li riciclano in modo aggressivo.
Una modifica IP reimposta la tua identità per strumenti che utilizzano solo l'identificazione basata su IP, come alcuni limitatori di velocità o controlli geografici grossolani. Non reimposta la tua identità per nessun sistema di tracciamento con più di un punto dati.
---
IPv6 e privacy: una nuova serie di preoccupazioni
IPv6 introduce una considerazione sulla privacy che IPv4 non ha. La tradizionale generazione di indirizzi IPv6 (chiamata EUI-64) crea la parte host di un indirizzo IPv6 dall'indirizzo MAC del dispositivo. Il risultato: il tuo indirizzo IPv6 è una funzione deterministica del tuo hardware, il che significa che è lo stesso su ogni rete a cui ti connetti.
Ciò consente il monitoraggio dei dispositivi su più reti. Anche se ti trovi sulla rete Wi-Fi di un bar, su una rete domestica e su una rete aziendale, se tutte e tre utilizzano l'assegnazione IPv6 EUI-64, tutte e tre vedono lo stesso identificatore host IPv6. Tale identificatore è anche legato al produttore del tuo dispositivo tramite MAC OUI.
I sistemi moderni risolvono questo problema in gran parte attraverso "estensioni della privacy", generando indirizzi IPv6 casuali e temporanei per le connessioni in uscita. Windows utilizza identificatori casuali per impostazione predefinita. macOS e Linux implementano anche estensioni per la privacy. Ma non tutti i dispositivi o le configurazioni li utilizzano e alcune apparecchiature di rete generano ancora indirizzi EUI-64.
Se hai IPv6 sulla tua connessione, vale la pena controllare quale tipo di indirizzo stai utilizzando e assicurarti che la tua VPN gestisca IPv6 correttamente, perché molti non lo fanno.
---
I rischi reali per la privacy di cui preoccuparsi
Se hai a cuore la privacy online, ecco un ordine di priorità realistico:
Alta priorità:
- Fingerprinting del browser: molto più specifico e persistente del tracciamento basato su IP
- Cookie e tracciamento tra siti: il meccanismo principale per il targeting degli annunci e la persistenza dell'identità
- Accesso all'account: il modo più affidabile per identificarti, completamente indipendente dall'IP
- Dati DNS presso il tuo ISP: ogni dominio che visiti, se non utilizzi DNS crittografato o una VPN
Priorità media:
- Geolocalizzazione basata su IP: sufficientemente precisa da essere rilevante per le restrizioni geografiche e il rilevamento di alcune frodi
- Esposizione dell'indirizzo IPv6 EUI-64: se il tuo sistema lo utilizza, è un identificatore univoco su più reti
Priorità inferiore a quella che la maggior parte delle persone presume:
- Solo esposizione dell'indirizzo IPv4: condiviso tramite NAT, precisione di geolocalizzazione limitata, richiede la cooperazione dell'ISP per il collegamento all'identità
Il tuo indirizzo IP è importante, ma è un punto dati in un quadro molto più ampio. I sistemi di tracciamento più efficaci non fanno molto affidamento sugli indirizzi IP: utilizzano segnali più persistenti e precisi.
---
Una nota su cosa ti mostrano effettivamente le ricerche IP
Se esegui il tuo IP tramite uno strumento di ricerca IP, vedrai il tuo ISP, ASN e una posizione approssimativa. Tali dati sono accurati nella misura sopra descritta: affidabili per paese e ISP, variabili per città, non utili per la posizione a livello stradale.
La geolocalizzazione mostrata è spesso dove si trova l'infrastruttura principale più vicina al tuo ISP, non dove ti trovi fisicamente. Se sembra sbagliato per una o due città, è normale. Se è molto sbagliato, probabilmente sei dietro CGNAT che instrada il traffico attraverso un hub regionale.
---
Controlla esattamente cosa rivela il tuo indirizzo IP con il Strumento di ricerca IP : inclusi ISP, ASN, tipo di connessione e geolocalizzazione con contesto di precisione.