Registrate gli indirizzi IP?

La versione estesa

La ragione per cui un IP viene elaborato è l'abuso del servizio: senza rate-limiting, un checkout aperto è un bersaglio gratuito per stress test e per credential stuffing. Questa esigenza è soddisfatta sapendo cosa ha fatto un indirizzo negli ultimi minuti, e nulla richiede una registrazione permanente. Tenerne una è semplicemente il default nella maggior parte degli stack, ed è così che molte aziende finiscono per divulgare log che non avevano alcuna ragione aziendale di conservare. Vale la pena essere precisi sul confine: questo riguarda ciò che conserviamo, non ciò che osserva il percorso di rete, e se l'IP di origine conta per il tuo modello di minaccia, allora una VPN o Tor è il livello che lo affronta, non noi.

Vedi anche

• Informativa sulla privacy