Was ist eine IP-Adresse?

Eine IP-Adresse ist die numerische Kennung, über die Netzwerke Traffic zu einem Gerät leiten — die Absenderadresse auf jedem Paket, das ein Client sendet. IPv4-Adressen sind die vertraute Form aus vier Zahlen; IPv6, der weit größere Nachfolger, existiert im Internet parallel dazu. Für Websites ist die IP-Adresse des Besuchers das eine Signal, das mit jeder einzelnen Anfrage ankommt, bevor irgendein Skript läuft oder ein Cookie gelesen wird — deshalb wurde sie zum Standard-Anker des Internets für Logging, Drosselung und Blockierung. Und deshalb zählt es für Sicherheit wie Datenschutz, zu verstehen, was sie beweist und was nicht.

Was eine Adresse tatsächlich identifiziert

Eine IP-Adresse identifiziert einen Netzanschlusspunkt, keine Person — und oft nicht einmal ein Gerät. Heimanschlüsse erhalten typischerweise dynamische Adressen, die sich mit der Zeit ändern; Carrier-Grade NAT stellt Hunderte oder Tausende Mobilfunkkunden hinter eine geteilte Adresse; Firmennetze, Universitäten und VPNs bündeln viele Nutzer durch wenige Ausgänge. Der umgekehrte Fehlerfall gilt genauso: Eine Person wechselt an einem Tag zwischen Heim-, Mobilfunk- und Büro-Adresse. Trotz dieser Unschärfe behandelt europäisches Recht IP-Adressen als personenbezogene Daten, weil Betreiber und Provider eine Adresse gemeinsam oft einer Person zuordnen können — mit direkten Folgen dafür, wie Logs gespeichert werden und was eingebettete Dritte erhalten dürfen.

Die IP als Sicherheitssignal

Weil die Adresse immer verfügbar ist, stützen sich Verteidiger auf sie: Rate Limiting pro Quelle, Blocklisten missbräuchlicher Adressen, IP-Reputations-Datenbanken, die Bereiche nach Historie und Netztyp klassifizieren, und Geolokalisierung für grobe Herkunftsprüfungen. Diese Kontrollen sind billig und fangen unbedarften Missbrauch — doch das Signal verfällt unter adversarialem Druck, gerade weil Angreifer wissen, dass es beobachtet wird. Gemietete Proxy-Pools und Rotation geben Automatisierung frische, nach Heimanschluss aussehende Adressen auf Abruf, während geteilte Infrastruktur bedeutet, dass eine Adresse, die vor einer Stunde auffällig war, jetzt einen legitimen Kunden tragen kann. IP-alleinige Verteidigung versagt deshalb in beide Richtungen zugleich: zu durchlässig gegen verteilte Angriffe, zu grob für geteilte Netze.

Das Signal nutzen, ohne ihm zu vertrauen

Die Auflösung heißt Verhältnismäßigkeit: die IP als Kontext behandeln, nie als Urteil. Netzwerk-Klassifizierung bleibt als ein gewichteter Baustein genuin nützlich — eine Anfrage aus einem Datacenter-Bereich oder einem bekannten Proxy-Pool verdient mehr Prüfung als eine vom Residential-Provider —, und Verifizierungssysteme wie CaptchaFox nutzen genau diese Rahmung: Adress-Intelligenz fließt in eine Risikobewertung pro Session ein, neben Umgebungs- und Verhaltenssignalen, die einen Adresswechsel überleben. Dieselbe Verhältnismäßigkeit gilt dem Datenschutz: loggen, was der Betrieb erfordert, kürzen, wo volle Präzision keinen Zweck erfüllt, und aggressiv löschen. Eine so schwache Kennung verdient weder das Vertrauen eines Passworts noch dessen Aufbewahrung.