Riskianalyysi

Mistä sähköpostista tai mesestä löytää vastapuolen IP-osoitteen?

Sinä kerrot nyt mistä hiivatin headerista löytyy sähköpostista lähettäjän tietokoneen ip-osoite.

Sähköpostin headereista ei kyllä välttämättä mitään vastapuolen varsinaisia IP-osoitteita löydä. Toki siinä on yleensä ne koneet ja ip-osoitteet, joiden kautta viesti on kulkenut, mutta kukaanhan ei ensinnäkään kiellä väärentämästä sitä alkuperäistä tietoa. Toisekseen riippuu myöskin aivan käytetystä sähköpostiosoitteesta, että mitä osoitteita siellä ylipäätään näkyy. Jos käyttää esim. webmailia, niin on aivan turha olettaa sieltä löytyvän mitään lähettäjän osoitteita vaan korkeintaan sen palvelimen, jossa se webmail toimii. Niinpä lähettäjä voi olla vaikka toisella puolella maailmaa. Näin vaikka jos käyttää esim. Gmailiakin.

Toisekseen missään ei myöskään määrätä mistä joku sähköposti pitää lähettää. Minulla voi esim. olla suomalaisen palveluntarjoajan sähköposti, mutta voin hyvin lähettää viestiä siitä osoitteesta vaikka ollessani Brasiliassa ja käyttämällä siellä jotain paikallista palvelinta uloslähettämiseen. Silti olen suomalainen ja asun Suomessa, vaikka viestistä voisikin päätellä sen tulleen Brasiliasta. Eli koko IP-osoitteiden tutkiminen sähköpostista on sinänsä yhtä tyhjän kanssa.

13+14 kirjoitti:

Sähköpostin headereista ei kyllä välttämättä mitään vastapuolen varsinaisia IP-osoitteita löydä. Toki siinä on yleensä ne koneet ja ip-osoitteet, joiden kautta viesti on kulkenut, mutta kukaanhan ei ensinnäkään kiellä väärentämästä sitä alkuperäistä tietoa. Toisekseen riippuu myöskin aivan käytetystä sähköpostiosoitteesta, että mitä osoitteita siellä ylipäätään näkyy. Jos käyttää esim. webmailia, niin on aivan turha olettaa sieltä löytyvän mitään lähettäjän osoitteita vaan korkeintaan sen palvelimen, jossa se webmail toimii. Niinpä lähettäjä voi olla vaikka toisella puolella maailmaa. Näin vaikka jos käyttää esim. Gmailiakin.

Toisekseen missään ei myöskään määrätä mistä joku sähköposti pitää lähettää. Minulla voi esim. olla suomalaisen palveluntarjoajan sähköposti, mutta voin hyvin lähettää viestiä siitä osoitteesta vaikka ollessani Brasiliassa ja käyttämällä siellä jotain paikallista palvelinta uloslähettämiseen. Silti olen suomalainen ja asun Suomessa, vaikka viestistä voisikin päätellä sen tulleen Brasiliasta. Eli koko IP-osoitteiden tutkiminen sähköpostista on sinänsä yhtä tyhjän kanssa.

Lue lisää

Jätin yksityiskohdat pois koska väärinkäytösten mahdollisuus on olemassa ja koska tiedot löytyvät helposti ja laajemmin selitettynä verkosta.

On tietenkin täysin mahdollista, että suomalainen käyttää brasilialaista palvelinta, mutta ei se mitenkään normaalia ole. Kansainväliset webmail-palvelut kuten gmail ovat yleisyydestään huolimatta vaaran merkki, sillä ne ovat verkkorikollisten suosiossa.

Verkosta on saatavissa hämmästyttävän paljon tietoa käyttäjistään. Kerronpa yhdestä vanhasta tapauksesta, jossa kävin yksityistä chat-keskustelua minulle ennestään tuntemattoman naisen kanssa. Reilun tunnin keskustelun lopuksi kysyin häneltä voinko soittaa hänen omalla nimellään olevaan kännykkänumeroon vaikka hän ei ollut kertonut minulle nimeään, osoitettaan eikä tietenkään tätä numeroa. Me jopa kävimme pitkän puhelinkeskustelun, joka kertoi minulle kuinka järkyttynyt hän oli huomaamattaan paljastamistaan tiedoista.

Olen itse vainoharhaisen haluton kertomaan henkilökohtaisia tietojani tuntemattomille.

En edelleenkään aio tarkentaa yksityiskohtia. Se, mitä minä ja 13 14 olemme asiasta sanoneet, on riittävästi. Loput löytyy hakukoneella - tietysti englanniksi.

p358 kirjoitti:

En edelleenkään aio tarkentaa yksityiskohtia. Se, mitä minä ja 13 14 olemme asiasta sanoneet, on riittävästi. Loput löytyy hakukoneella - tietysti englanniksi.

... "Löytyy netistä..." Joo. Annetaan olla tähän ja joko lopetetaan tai sitten oikeaa tietoa kehiin.