IP 地址跟踪以及如何保护自己

今年4月，全球互联网用户数量为51.8亿，占全球人口的64.6%。 尽管我们享受信息技术带来的革命性好处，但我们也必须准备好接受相反的现实，这对于未受保护的用户来说并不总是令人愉快的。

当谈到在线保护时，最重要的问题是互联网协议（IP）地址。 IP 地址是一个数字字符串，用作每个连接到互联网的设备的唯一标识符。 这些数字的问题在于它们的可追踪性。

一旦知道，一个人的 IP 地址可能会暴露他们的在线活动并损害他们的隐私和安全。 事实上，只要 IP 地址能够识别在线设备，对其进行跟踪就始终会构成威胁。

但用户并不一定是无助的。 保护首先要充分了解 IP 跟踪、其背后的动机以及用户可以采取的主动措施来阻止恶意行为者的尝试。

IP 地址跟踪及其发生方式

跟踪 IP 地址就像使用免费的在线 IP 地址跟踪器一样简单。 通过在查找工具中输入 IP 地址，搜索者可以获得有关用户的信息，例如城市、邮政编码和互联网服务提供商 (ISP)。

互联网用户常常会在不知不觉中泄露他们的 IP 地址，从而使自己面临黑客攻击和其他危险。 例如，只需点击链接或广告，来源就会自动访问它们的 IP 地址。

每次人们访问网站、填写在线表格、发送电子邮件、在在线论坛上发帖或在社交媒体或 P2P 平台上注册时，另一端的服务器都会立即存储他们的唯一标识符。

连接到虚假的免费 Wi-Fi 热点是人们无意中显示其 IP 地址的另一种方式。 更大胆的黑客可以通过冒充或其他社会工程攻击来诱骗人们泄露他们的 IP 地址。

IP 地址暴露的危险

如前所述，IP 地址可以揭示一个人的地理位置和 ISP。 虽然这两条信息可能看起来无害，但网络黑客可以利用它们进行恶意目的，包括：

犯罪受害者概况分析

在知道 IP 地址所有者的实际地址后，黑客可以在社交媒体上跟踪他们，查看他们的活动、联系人和其他信息，使他们很容易成为抢劫和其他犯罪的目标。

网络钓鱼

在网络钓鱼攻击中，犯罪者以数字方式冒充个人或实体来获取登录凭据和信用卡号等机密数据。

网络钓鱼者无法仅使用 IP 地址执行敏感交易，但它可以帮助进行欺骗。 例如，他们可以说服银行使用受害者的 IP 地址提供受害者的帐号，众所周知，这些机构会使用该地址进行验证。

在暗网上出售数据

众所周知，网络犯罪分子会在暗网上出售 IP 地址，例如2019 年 Evite 安全漏洞期间发生的情况。 当社会规划公司拒绝支付包括 IP 地址在内的被黑客攻击信息的安全费用时，所有数据最终都在互联网不受监管的一侧出售。 此次数据泄露影响了超过 1000 万 Evite 用户。

数据盗窃和恶意软件感染

IP 地址具有数千个端口，黑客可以通过这些端口访问受害者的设备。 一旦进入内部，他们就可以窃取存储的数据或用恶意软件感染系统，从而使他们能够在不被发现的情况下继续他们的黑客议程。

分布式拒绝服务 (DDoS) 攻击

在 DDos 攻击中，犯罪者会用流量轰炸网站，以阻止未来的用户访问。 动机各不相同，从心怀不满的员工发表声明到竞争对手窃取时间和业务。 它还可以用于简单的勒索，攻击者承诺停止攻击以换取赎金。

2020 年，亚马逊网络服务 (AWS) 在一次 2.3 Tbps 的攻击（历史上最大的攻击）中幸存下来，但原因仍然未知。

刑事陷害

黑客可以通过IP地址获取信息，利用受害者的身份轻松实施犯罪。 他们可能购买爆炸物或受管制物质，陷害受害者从事非法活动。

侵犯隐私

有些人可以在没有任何犯罪意图的情况下查找 IP 地址。 但这种行为仍然会让目标感到不舒服，甚至可能构成对其隐私的侵犯。 以下是与 IP 地址查找相关的涉及隐私侵犯的一些常见场景：

• 营销。一些公司搜索其网站访问者的 IP 地址以发送个性化广告和垃圾邮件。
• 员工监控。雇主可以通过员工的 IP 地址监控员工的在线活动。
• 阻止/黑名单。社交媒体网站和游戏平台等在线服务提供商可能会阻止违反其政策或他们认为其行为或意见不可接受的用户的 IP 地址。

如何保护自己

IP 跟踪的威胁非常严重，以至于苹果和谷歌等互联网巨头正在通过新技术限制 IP 地址的使用。 这些技术包括防止跨站点跟踪的技术或允许用户使用虚假 IP 地址的技术。 尽管如此，通过基本的用户知识、常识和一些方便的技巧，问题仍然是可控的，例如：

注意密码

密码并非万无一失，但如果有策略地创建，它们可以更强大、更可靠。

密码安全的第一个基本规则是亲自创建密码，而不是依赖编程到设备中的默认密码。 第二个是包含字母数字和特殊字符的良好组合。 三是定期更改密码。

当这些技术结合起来时，就会留下足够的空间来迷惑黑客并逃避黑客攻击。

相应地限制应用程序

即时消息和其他通信应用程序对大多数用户都有帮助，但网络犯罪分子也可以使用它们来挖掘 IP 地址。 因此，人们在决定安装应用程序时必须有所区别。 将应用程序设置从公共切换为私人也是明智的，避免来自未知号码的呼叫也是如此。

对来源不明的电子邮件保持怀疑

网络钓鱼电子邮件可能具有欺骗性。 它们通常伪装成来自信誉良好的来源的电子邮件，但很容易被发现。 它们通常是从公共域或读起来像流行品牌名称但拼写略有不同的域发送的 - 例如，“nikee.com”而不是“nike.com”。

网络钓鱼电子邮件的另一个明显迹象是电子邮件正文中充满了语法和拼写错误以及营造紧迫感的消息。

使用防病毒软件或反恶意软件

由于互联网的性质，尽管采取了安全措施，用户通常仍然容易受到威胁。 防病毒软件或反恶意软件提供了每个人都需要的额外保护层。 除其他功能外，这些工具还可以检测收到的电子邮件中的歧义，警告用户不要点击可疑链接，并通知他们设备上的任何异常活动。

使用虚拟专用网络 (VPN)

通过安装虚拟专用网络 (VPN)，用户可以进行日常的在线活动，而无需担心黑客攻击，这得益于加密。 这意味着黑客无法破译进出受 VPN 保护的设备的所有数据，包括用户的 IP 地址。

通过阻止对 IP 地址的访问，VPN 还可以有效阻止威胁非 VPN 用户的其他风险。 即使黑客知道如何在打印机或任何看似安全的硬件上查找 IP 地址，也没有机会获得信誉良好且正确安装的 VPN。

在线安全从安全 IP 地址开始

正如国际警察局长协会网站上发布的那样，所有网络犯罪调查都从 IP 地址开始。 这凸显了该标识符对其所有者的安全有多重要，出于同样的原因，它是黑客的金矿。

幸运的是，保护 IP 地址是一项简单的任务。 但它需要对这一关键数据的基本了解，尤其是其漏洞。 除此之外，只需保持警惕即可确保 IP 地址安全，免受网络骗子的监视。