Privacy en gegevens
Logt u IP-adressen?
Antwoord
De langere versie
De enige reden dat er überhaupt een IP-adres wordt verwerkt, is misbruik: zonder rate-limiting is een open checkout een gratis doelwit voor stresstests en een gratis doelwit voor credential-stuffing. Aan die behoefte wordt voldaan door te weten wat een adres in de afgelopen minuten heeft gedaan, en niets daaraan vereist een permanent register. Het bewaren ervan is simpelweg de standaard in de meeste stacks, en zo komen veel bedrijven ertoe logs openbaar te maken die ze om zakelijke redenen nooit hadden mogen bewaren. Het is de moeite waard om de grens precies te benoemen: dit gaat over wat wij opslaan, niet over wat uw netwerkpad waarneemt, en als het herkomst-IP telt voor uw dreigingsmodel, dan is een VPN of Tor de laag die dat adresseert, niet wij.
Zie ook
Gerelateerde vragen
Beantwoord door HushSMS, bijgewerkt op