Wat kan iemand met je IP-adres doen?

Wat het onthult

Je openbare IP onthult provider en geschatte locatie, meestal een regio of stad en soms alleen een land. Elke website, gameserver en maildienst waarmee je verbindt, ontvangt het normaal. IPNixa toont dezelfde soort gegevens die die diensten zien.

Een adres alleen is geen naam, woonadres of browsegeschiedenis. Het is daardoor niet anoniem: een dienst kan IP en tijd combineren met account-, cookie- of andere bestaande gegevens. Toeschrijving en toegang tot providergegevens hangen van informatie en regels af; ga er niet van uit dat alleen een ISP een adres aan jou kan koppelen.

Realistische risico’s

Iemand die je adres kent, kan er verkeer naartoe sturen. Internetapparaten worden voortdurend automatisch gescand, ook zonder dat iemand speciaal jouw adres kent. Bereikbare diensten met zwakke wachtwoorden of oude software zijn het echte doelwit.

Bij gaming en streaming kunnen denial-of-serviceaanvallen een thuisverbinding tijdelijk verstoren. Adressen staan ook in logboeken en kunnen helpen schatten wanneer en waar een netwerk werd gebruikt.

• Camera’s, netwerkopslag of extern bureaublad via portforwarding met standaard- of zwakke wachtwoorden.
• Routers met oude firmware en bekende kwetsbaarheden of ingeschakeld beheer op afstand.
• Verkeersaanvallen op de thuisverbinding van een gamer of streamer.
• Je adres in dienstlogboeken naast de tijdstippen waarop je de dienst gebruikte.

Stap voor stap: je blootstelling beperken

Deze controles kosten op de meeste thuisrouters ongeveer een kwartier.

1. Meld je aan bij je router en installeer aangeboden firmwareupdates of schakel automatische updates in.
2. Wijzig het standaardbeheerderswachtwoord en zet beheer op afstand uit als je het niet nodig hebt.
3. Bekijk portforwarding-regels en verwijder onbekende of overbodige regels.
4. Schakel UPnP uit als je het niet voor spellen of gesprekken nodig hebt, zodat apparaten niet zelf poorten openen.
5. Bekijk verbonden apparaten op onbekende items en wijzig zo nodig je wifiwachtwoord.
6. Laat de firewall op computers aan en installeer systeemupdates tijdig.
7. Gebruik een VPN of veilige toegangsdienst van de fabrikant in plaats van camera’s of opslag rechtstreeks bloot te stellen.

Wanneer je je adres wilt afschermen

Een VPN of privacyrelay verbergt je eigen openbare IP voor de bezochte sites. Dat kan helpen op onbetrouwbare wifi, bij openbaar streamen of als je je geschatte locatie niet wilt delen. Sommige spellen en platforms bieden bescherming aan de serverkant.

Denk je dat je het doelwit van verkeersaanvallen bent, dan kan een routerherstart een nieuw dynamisch adres opleveren. Je provider kan bij aanhoudende aanvallen helpen.

Als je denkt dat je gericht wordt aangevallen

Voorbeeld: iemand publiceert je openbare adres en later valt je verbinding weg. Alleen timing bewijst geen verkeersaanval. Bewaar berichten, uitvaltijden en router-/providerstatus. Onderzoek de dienst als alleen die uitvalt; vraag bij volledige uitval je aanbieder om netwerkgegevens te controleren. Een browser-IP-lookup diagnosticeert geen aanval en scant geen firewall.

1. Noteer wanneer je verbinding wegviel en eventuele betrokken berichten of gebruikersnamen.
2. Adviseert de aanbieder opnieuw verbinden, controleer dan of het adres echt veranderde. Een herstart kan hetzelfde adres opleveren en garandeert geen einde aan uitval of aanvallen.
3. Geef de ondersteuning van je provider het tijdstip en je openbare IP. Zij kunnen verkeer filteren of een ander adres geven.
4. Meld intimidatie bij het spel-, streaming- of sociale platform waar ze begon.
5. Gebruik bij streamen of competitief gamen desgewenst een VPN of de beschermingsfuncties van het platform.