Cafe og hygge

Svar: Hvor sikker kan man være på en IP-adresse???

Jesper Norbøll — Wed, 26 May 2010 20:19:15 GMT

Du sender bare en PM .

/Jesper

Svar: Hvor sikker kan man være på en IP-adresse???

WE — Wed, 26 May 2010 19:53:15 GMT

Tak Jesper :-)

God forklaring....Er lidt klogere nu ;)
Må jeg smide dig en PM?

Franchisetager - dit svar NEJ er hermed godtaget!

Svar: Hvor sikker kan man være på en IP-adresse???

tænkstort — Wed, 26 May 2010 19:48:34 GMT

Og jesper's svar var så den lange udgave. Rigtig flot beskrevet endda.

Men kort sagt er svaret på din spørgsmål: Nej, du kan ikke med 100 % sikkerhed sige, at de mails der er sendt, er sendt fra en og samme person, og fra et og samme sted.

Held og lykke med "projektet"

Svar: Hvor sikker kan man være på en IP-adresse???

Jesper Norbøll — Wed, 26 May 2010 19:38:40 GMT

Jeg ved fra min fortid i IT-sikkerhedsbranchen at du ikke kan være sikker på en IP-adresse.

Som andre har været inde på, så kan den være spoofet - dvs. at den IP-adresse som afsenderen optræder med ikke er den rigtige.

Men du vil også kunne komme ud fra at f.eks. indgående emails ser ud til at komme fra samme IP-adresse - også selvom de bliver afsendt fra to vidt forskellige steder i landet. Det er typisk i den situation hvor at emailene kører via et relay - en server som videresender emailene. F.eks. er der en del private brugere som har bredbånd ved CyberCity / Telenor, som sender deres udgående emails til en relay-server hos udbyderen (så vidt jeg husker hedder den vip.cybercity.dk og denne server videresender emailen. En backtrace af sådan en email vil godt kunne vise at emailen oprinder fra den IP-adresse som relay-serveren har. Så hvis du modtager emails fra flere kunder som sender via dette relay, så vil de kunne optræde som værende fra den samme IP-adresse. Men det kommer så igen an på hvor langt du kan spore tilbage. De fleste rigtige relay-serveren videresender typisk historikken, således at du kan se hvilken IP-adresse emailen rigtigt oprinder fra - men ikke alle.

Hvis afsenderen kører med dynamisk IP, så kan det også blive lidt mere udfordrende, da afsenderens IP-adresse kan skifte for hvergang vedkommende kobler på. Så derved kan du ikke være sikker på at emailene altid kommer fra den anden IP-adresse. Og igen kan du så potentielt risikere at en anden afsender, som også bruger samme udbyder, ved et tilfælde får tildelt samme IP-adresse som den første afsender før har sendt emails til dig fra. Derved kan det så se ud som om det er samme IP-adresse emailen kommer fra - Hvilket det også er rent teknisk set, men det er bare ikke samme computere.

Jeg håber at ovenstående smøre kaster lidt lys over sagen for dig .

/Jesper

Svar: Hvor sikker kan man være på en IP-adresse???

Jesper Jørgensen — Wed, 26 May 2010 19:38:17 GMT

Hvis de bruger webmail, er IPadressen fra en server hos hotmail.com, som rigtigt mange kan dele.

Svar: Hvor sikker kan man være på en IP-adresse???

WE — Wed, 26 May 2010 19:31:12 GMT

;-) kan godt forstå du spørger....
Er blot havnet i noget af et mysterium der giver gåsehud, så det prøver jeg på bedste vis at finde svar på nu. ;)

Svar: Hvor sikker kan man være på en IP-adresse???

WE — Wed, 26 May 2010 19:24:55 GMT

Korrekt! ;)

Men hvis vi så fjerner proxyserver og offentlig afgang fra svarerne,
kombination af securetunnel.com og mytrashmail.com - hva så???

Det jeg prøver at komme frem til er, om de her 3 "forskellige" afsendere med samme " ordinary IP-adresse, med 100% sikkerhed kan siges at være fra en og samme PC-maskine / person / sted?
Og den "IP-adresse" man fanger i en mail, går den igen og igen og igen, - kan man så ikke næsten pejle sig ind på noget?

Skal så her tilføjes, at "personen/erne" ikke er særligt teknisk begavet - hvor sjovt det så end lyder ;)

Det er en smule svært at forklare, - håber i bære over med mig! ;-)

Har set nedenstående svar! tak ;-)

Svar: Hvor sikker kan man være på en IP-adresse???

gweb — Wed, 26 May 2010 19:23:29 GMT

Så vidt jeg ved bliver IP-adressen på afsenderen ikke sendt med i headeren på en e-mail.

Kun IP-adressen på den første og sidste mailserver på ruten.

Svar: Hvor sikker kan man være på en IP-adresse???

Brian Larholm — Wed, 26 May 2010 19:16:49 GMT

Jeg vil nu nærmere sige "måske"

Det kommer helt an på omstændighederne, hvor i mailheaderen IP adressen står, hvor den hører til i verden, etc.

Hvis en person har fast ip, og du kan spore emails til at komme fra den IP, så kan du med stor sandsynlighed sige at de mails ihvertfald er skrevet samme sted.

Omvendt, så har de fleste dynamisk IP, og dermed kan du ikke umiddelbart sige at det er samme person bare fordi det er samme IP, det eneste du kan sige der er at de har samme internetudbyder.

Og sidst, hvis en person ikke VIL spores, så er der masser af muligheder for den slags julelege.

Så derfor, "måske" og "det kommer an på så meget"

Svar: Hvor sikker kan man være på en IP-adresse???

tænkstort — Wed, 26 May 2010 19:13:00 GMT

Hvis du kender personen, kan jeg ikke forstå, hvorfor det er så vigtigt med om IP-sporet i en e-mail er fra den samme afsender?

Der er mange måder man kan snyde med IP'er men f.eks. en kombination af securetunnel.com og mytrashmail.com kunne betyde at der kan være to forskellige afsendere, selv hvis ip-adressen er den samme.

Svar: Hvor sikker kan man være på en IP-adresse???

Rune Gjersvik — Wed, 26 May 2010 19:09:28 GMT

En person kan jo sagtens bruge en proxyserver , hoppe på andre folks net, der ikke har beskyttet deres forbindelse, eller bruge offentlig net, som f.eks. på et bibliotek, hvor flere har adgang.

Mvh. Rune.

Svar: Hvor sikker kan man være på en IP-adresse???

WE — Wed, 26 May 2010 19:05:11 GMT

Det skal tilføjes, at jeg rent faktisk "kender" denne person -

- Til verdens korteste svar i hele verdenen, hvorfor ikke?

Svar: Hvor sikker kan man være på en IP-adresse???

tænkstort — Wed, 26 May 2010 18:57:44 GMT

Nej.

Hvor sikker kan man være på en IP-adresse???

WE — Wed, 26 May 2010 18:55:04 GMT

Hej i "kloge" Aminoer ;-)

Jeg ved i netop har diskuteret lidt om en evt. sporring af en IP-adresse osv.

I forbindelse med dette, har jeg et spørgsmål, skal forsøge at gøre mig kort, og håber meget at i kan hjælpe mig, komme et svar nærmere!

Mit spørgsmål lyder:

Hvor sikker kan man være på en IP-adresse "sporret" i en evt. mail (i dette tilfælde, hotmail)?
- har erfaret mig at det kan være lidt hips som haps!?

Hvor sikker kan man så være, når den selv samme IP-adresse bliver fundet i 2 andre mails, sendt fra 2 andre afsendere (i dette tilfælde også hotmail)?

Det skal nævnes at der har været en del mail korrespondance hen over et par måneder, fra 3 forskellige afsendere, med den samme "IP-adresse"!

Kan man så med 100% sikkerhed sige, at de mails der er sendt, er sendt fra en og samme person, og fra et og samme sted???

;-)