IP-osoite selitettynä: mitä se on ja mitä se paljastaa

IP-osoite on yksi niistä käsitteistä, joista puhutaan paljon ja tiedetään vähän. Mainokset lupaavat piilottaa sen, uutiset kertovat että se paljasti tekijän, ja tukipalvelu pyytää sinua tarkistamaan sen. Nämä kolme käyttöä viittaavat samaan numerosarjaan mutta hyvin eri asioihin.

Tässä artikkelissa puretaan auki, mitä IP-osoite tekee, mitä siitä oikeasti voi päätellä ja mitä ei. Lopussa on taulukko siitä, kuka näkee mitäkin ja millä tarkkuudella, sekä selitys sille, mikä VPN-mainosten sijaintiväitteissä on totta ja mikä liioittelua.

Mitä IP-osoite oikeasti on

Internet toimii paketteina. Kun avaat verkkosivun, tieto pilkotaan pieniin osiin, ja jokaisen osan alkuun kirjoitetaan lähettäjän ja vastaanottajan osoite. Reitittimet matkan varrella lukevat vastaanottajan osoitteen ja päättävät mihin suuntaan paketti lähetetään seuraavaksi.

IP-osoite vastaa postiosoitetta: se kertoo minne lähetys viedään. Se ei kerro kuka asunnossa asuu, eikä se seuraa henkilöä paikasta toiseen.

Osoite kuuluu verkkoliittymälle, ei ihmiselle. Kun otat kannettavan mukaan kahvilaan, laitteesi saa siellä eri osoitteen. Kun operaattorisi vaihtaa kotisi osoitteen, sinä et huomaa mitään. Osoite on liikennöintiä varten, ja se on käytössä vain niin kauan kuin liikennöinti kestää.

Osoitteita ei jaeta sattumanvaraisesti. Maailmanlaajuinen osoiteavaruus jaetaan alueellisille rekistereille, jotka jakavat lohkoja operaattoreille, jotka jakavat yksittäisiä osoitteita asiakkailleen. Tästä ketjusta seuraa se ainoa asia, joka IP-osoitteesta on aina luotettavasti pääteltävissä: mikä organisaatio hallinnoi osoitetta.

IPv4 ja IPv6, ja miksi siirtymä on kestänyt näin kauan

IPv4-osoite on neljä lukua pisteillä eroteltuna, esimerkiksi 192.0.2.14. Muoto sallii noin 4,3 miljardia osoitetta. Kun internetiä suunniteltiin, luku vaikutti loputtomalta. Nykyisin yhdellä ihmisellä voi olla puhelin, kannettava, televisio, kello ja joukko antureita.

IPv6-osoite on pidempi ja kirjoitetaan heksadesimaaleina kaksoispisteillä, esimerkiksi 2001:db8::1. Osoitteita on niin paljon, ettei loppumista tarvitse suunnitella. Osoiteavaruus riittää jokaiselle laitteelle omaan julkiseen osoitteeseen.

Siirtymä on kestänyt vuosikymmeniä kolmesta syystä.

1. IPv4 ja IPv6 eivät ymmärrä toisiaan. Ne ovat eri protokollia, eivät saman protokollan versioita. Pelkkä IPv6-yhteys ei riitä, jos vastapää puhuu vain IPv4:ää, joten operaattorit joutuvat ylläpitämään molempia rinnakkain.
2. Osoitteenmuunnos poisti kiireen. Kun yhden julkisen osoitteen taakse saatiin mahtumaan koko kotitalous tai koko yritys, osoitepula lakkasi tuntumasta akuutilta.
3. Kukaan ei hyödy siirtymästä yksin. Palvelu, joka ottaa IPv6:n käyttöön, ei saa siitä etua ennen kuin käyttäjilläkin on IPv6. Käyttäjä ei hyödy ennen kuin palvelut tukevat sitä.

Käytännössä nykyinen internet toimii kaksipinoisena: sama laite käyttää IPv6:ta silloin kun molemmat päät tukevat sitä, ja IPv4:ää muulloin. Sinun ei tarvitse valita, ja siksi et yleensä huomaa kummalla yhteys kulkee.

Julkinen ja yksityinen osoite

Kotiverkossasi on kaksi eri osoitemaailmaa. Reitittimen sisäpuolella laitteilla on yksityisiä osoitteita, jotka on varattu nimenomaan paikallisverkkoihin. Ne alkavat tyypillisesti luvuilla 192.168, 10 tai 172.16 ja niitä käytetään maailmassa miljardeissa verkoissa yhtä aikaa. Ne eivät ole yksilöllisiä eivätkä reitity internetissä.

Reitittimen ulkopuolella on yksi julkinen osoite, jonka operaattori on antanut liittymälle. Kun puhelimesi ottaa yhteyden verkkosivustoon, reititin kirjoittaa lähtevän paketin lähettäjäosoitteeksi julkisen osoitteen ja merkitsee muistiin, mikä sisäverkon laite pyynnön teki. Vastauksen saapuessa se ohjaa sen oikealle laitteelle. Tätä kutsutaan osoitteenmuunnokseksi (NAT).

Tästä seuraa asia, joka hämmentää usein: kodin kaikki laitteet näkyvät verkkopalveluille samana IP-osoitteena. Jos tarkistat osoitteesi puhelimella ja kannettavalla saman wifin kautta, saat saman numeron. Palvelu ei näe niiden takaa yksittäisiä laitteita, ja siksi laitteiden erotteluun käytetään aivan muita keinoja, kuten evästeitä ja selaimen tunnistetietoja.

Dynaaminen osoite, kiinteä osoite ja operaattoritason muunnos

Kuluttajaliittymissä julkinen osoite on yleensä dynaaminen: operaattori antaa sen käyttöön määräajaksi ja voi vaihtaa sen esimerkiksi silloin, kun modeemi käynnistetään uudelleen. Kiinteä osoite pysyy samana ja on tyypillisesti maksullinen lisäpalvelu, jota tarvitaan lähinnä silloin, kun liittymän takaa tarjotaan palvelua ulospäin.

Osoitepulan takia moni operaattori on ottanut käyttöön operaattoritason osoitteenmuunnoksen (CGNAT). Silloin liittymäsi ei saa omaa julkista osoitetta lainkaan, vaan operaattorin verkossa tehdään toinen muunnos ja sama julkinen osoite jaetaan kymmenien tai satojen asiakkaiden kesken. Tämä on tavallista erityisesti mobiililaajakaistassa ja 5G-liittymissä.

CGNAT ratkaisee osoitepulan mutta aiheuttaa neljä käytännön ongelmaa.

Jos epäilet CGNAT:ia, vertaa reitittimen WAN-asetuksissa näkyvää osoitetta siihen, minkä osoitteen verkkopalvelu kertoo sinulla olevan. Jos ne eroavat ja reitittimen osoite alkaa esimerkiksi luvulla 100.64, olet operaattorin muunnoksen takana.

Omaperäinen osio: mitä IP-osoitteesta oikeasti näkee

Tämä taulukko on artikkelin ydin. Rivit ovat tietoja, sarakkeet kertovat kuka ne näkee pelkän IP-osoitteen perusteella.

Kolme havaintoa taulukosta. Ensinnäkin verkkosivusto ja operaattori ovat täysin eri asemassa: sivusto näkee numeron, operaattori tietää kenelle numero on annettu. Toiseksi hyppy numerosta nimeen vaatii operaattorin rekisterin, eikä sitä avata kenelle tahansa. Kolmanneksi mikään sarake ei sisällä selaushistoriaa: IP-osoite ei ole avain, jolla toisen ihmisen liikenteen näkisi.

Mikä VPN-mainosten väitteessä on totta

Mainoksissa toistuu muotoilu, jonka mukaan kuka tahansa näkee IP-osoitteestasi missä olet. Väitteessä on kaksi osaa, ja ne pitää erottaa.

Liioittelua on tarkkuus ja henkilöityminen. Sivusto, jolla käyt, ei näe katuosoitettasi eikä nimeäsi. Se saa numeron ja voi hakea siitä tietokannasta arvion sijainnista. Arvio on tyypillisesti maan tarkkuudella hyvä ja kaupungin tarkkuudella epäluotettava.

Totta on se, että osoite on näkyvä ja pysyvä tunniste. Jokainen palvelu, johon otat yhteyden, näkee osoitteesi väistämättä, koska ilman sitä vastausta ei voi lähettää. Jos osoite pysyy samana pitkään, sitä voi käyttää yhdistelemään vierailuja samaan liittymään, ja yhdistettynä muihin tunnisteisiin se on osa profilointia.

Päätössääntö: VPN vaihtaa sen numeron, jonka sivusto näkee, mutta ei tee sinusta tunnistamatonta. Kirjautuminen tilillesi paljastaa kuka olet riippumatta osoitteesta. Aihetta käsitellään tarkemmin artikkelissa VPN selitettynä.

Miksi IP-paikannus osuu väärään kaupunkiin

IP-paikannus ei mittaa mitään. Se on hakuoperaatio tietokannasta, johon on kirjattu arvioita siitä, missä kunkin osoitelohkon käyttäjät ovat. Tietokannat rakennetaan rekisteritiedoista, operaattoreiden ilmoituksista ja viiveiden mittauksista, ja ne ovat aina osittain vanhentuneita.

Yleisimmät virhelähteet ovat helposti ymmärrettäviä. Operaattori voi kirjata koko osoitelohkon pääkonttorinsa sijaintiin, jolloin oululainen käyttäjä paikantuu Helsinkiin. Mobiiliverkossa osoite tulee siitä kohdasta operaattorin runkoverkkoa, jonka kautta liikenne kulkee, eikä se liity mastoon jonka kuuluvuusalueella olet. Yrityksen liittymän takaa liikenne voi purkautua internetiin toisessa maassa.

Tästä seuraa kaksi käytännön asiaa. Sivusto, joka arvaa kaupunkisi väärin, ei ole vakoillut sinua vaan lukenut epätarkkaa tietokantaa. Ja jos jokin palvelu kertoo tarkan sijaintisi kadun tarkkuudella, tieto ei tule IP-osoitteesta vaan selaimen paikannusluvasta, wifi-verkkojen tunnisteista tai laitteen satelliittipaikannuksesta.

IP-osoite henkilötietona

EU:n tietosuoja-asetuksen mukaan henkilötietoa on tieto, josta luonnollinen henkilö voidaan tunnistaa suoraan tai välillisesti. Tietosuojavaltuutetun toimisto mainitsee IP-osoitteen nimenomaisesti esimerkkinä henkilötiedosta.

Olennaista on sana välillisesti. IP-osoite yksinään on numero, mutta operaattorilla on tieto siitä, kenen liittymälle se oli annettu ja milloin. Koska yhdistäminen on kohtuullisin keinoin mahdollista, osoitetta käsitellään henkilötietona myös silloin, kun käsittelijä itse ei tiedä kuka sen takana on.

Käytännössä tämä tarkoittaa, että verkkopalvelun pitää kertoa tietosuojaselosteessaan, miksi se tallentaa IP-osoitteita ja kuinka kauan. Tavallisia perusteita ovat tietoturva ja väärinkäytösten estäminen. Käsittelyn peruste ei ole sama asia kuin suostumus, ja siksi IP-osoitteen tallentaminen palvelinlokiin ei yleensä vaadi erillistä evästebanneria. Sanaston termit löytyvät koottuna digisanastosta.

Miten näet oman IP-osoitteesi

Julkisen osoitteen näkee helpoimmin avaamalla minkä tahansa sivun, joka näyttää sen sinulle. Sivu kertoo sen osoitteen, jonka se itse näkee, eli reitittimesi tai operaattorisi muunnoksen jälkeisen osoitteen.

Yksityisen osoitteen löydät laitteen omista asetuksista. Windowsissa se näkyy verkkoasetusten ominaisuuksissa, macOSissa verkkoasetusten yksityiskohdissa, ja puhelimessa wifi-verkon tiedoissa. Osoite alkaa tyypillisesti luvuilla 192.168 tai 10, ja se on merkityksellinen vain kotiverkkosi sisällä.

Kolmas hyödyllinen numero on reitittimen osoite, jota kutsutaan oletusyhdyskäytäväksi. Sen kautta pääset reitittimen hallintasivulle, jolla näet kotiverkkoon liitetyt laitteet. Jos verkko tuntuu hitaalta, syy löytyy useammin radiotieltä kuin osoitteista, ja siihen kannattaa lukea erikseen miksi wifi on hidas. Jos taas sivustot eivät aukea nimillä mutta yhteys muuten toimii, kyse on todennäköisesti nimipalvelusta, josta kerrotaan artikkelissa DNS selitettynä.