dans quelles conditions l'adresse IP d'un ordinateur peut-elle être connue ?
Bonjour,
j'aimerais savoir si l'admnistrateur d'un site web peut avoir accès aux différentes adresses IP des utilisateurs qui se connectent au site en question (et je ne pense pas forcément à un site de téléchargement).
Merci d'avance pour votre aide !
Bonjour,
Je pense que d'une manière générale, ceci est certain. Dans un forum par exemple, les administrateurs ont accès aux IPs des utilisateurs et ont même le droit de bloquer des IPs.
A moins que les internautes utilisent des IPs intermédiaires..
A1.
Oui, pour les membres enregistrés, il me semble que ce doit être possible sinon c'est trop facile si l'un d'entre eux ne respecte pas les règles de changer de pseudo régulièrement.
Mais... est-ce légal et aussi simple que cela qu'un admin' puisse accéder aux IP des visiteurs ?
Merci pour cette réponse en tout cas
Perso., je pense que c'est légal et juste. Un webmaster a le droit d'avoir accès aux IPs des visiteurs. M'enfin, ça, c'est mon avis qui ne s'appuie sur aucune preuve tangible !
Attendons une réponse d'un connaisseur
A1.
Il est facile et légal de répertorier les adresses IP des visiteurs d'un site web.
L'aspect légal est, me semble-t-il, lié à une déclaration obligatoire à la CNIL.Envoyé par scribidum
Quand à la simplicité, elle est obligatoire, puisque c'est le seul moyen pour t'envoyer une réponse: imagine la situation: tu demandes à un commerçant de te faire parvenir un catalogue par la poste, mais tu refuses de lui donner ton adresse... ça va être un peu difficile.
Le seul moyen est de passer par un intermédiaire, mais il faut faire confiance à cet intermédiaire car il aura accès à toutes tes transactions.
Je pense que ce n'est pas le fait de collecter les adresses IP qui est illégal. Ce n'est jamais qu'une suite de chiffres.
Par contre savoir qui se cache derrière, c'est l'affaire de la justice.
Précision : tous les serveurs web génèrent des fichiers log (fichiers journaux) des connexions qu'ils reçoivent. Ils contiennent l'IP mais aussi le type de navigateur utilisé, la page qui contient le lien à partir duquel le visiteur est arrivé sur le site. C'est largement utilisé pour faire des statistiques (savoir par exemple quel est le % de chaque type de navigateur visitant un site, leur version, l'origine géographique en % également, les sites qui ont renvoyé sur le site visité, les horaires de pointe...).
Il est également important de connaître les IP qui se connectent ou tentent de se connecter à un serveur pour se prémunir contre des intrusions malveillantes et les bloquer.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Regarde la petite démonstration de la CNIL (consulte toutes les rubriques) :
http://www.cnil.fr/index.php?id=116
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bien d'accord mais c'est lié à une truc du genre 127.0.0.1 qui ne veut rien dire en soi.
On ne sait toujours pas qui est derrière.
Euh l'adresse IP est considérée comme une donnée privée, comme l'atteste la CNIL (une recherche sur leur site te donnera la page).
Or la collecte d'information personnelles est soumise à surveillance, et il est nécessaire d'avoir l'accord de la CNIL, meme pour établir un simple fichier de log.
Dans les faits, si tu utilises tes logs à seul fin de log, on ne te dira rien. Par contre si tu commences à t'amuser un peu avec (ban d'une IP et autre), ca peut commencer à devenir un peu plus limite et il est préférable de demander l'accord de la CNIL (qui te répondra oui).
Pour plus d'info, consulter un peu tous les exemples et documentations sur le site de la CNIL.
The only limiting factor of the Linux operating system, is his user. - Linus Torvalds
Je ne vois pas ce que 127.0.0.1 (qui est l'adresse de rebouclage de tout ordinateur) vient faire là dedans. Et la question initiale ne portait pas sur l'identité de la personne, mais sur la connaissance d'une adresse IP.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Tout d'abord un grand merci à vous tous pour ces réponses.
Ca devient un peu plus clair pour moi. Et... selon vous, ces données (à savoir donc les différentes adresses IP des visiteurs) sont conservées et donc consultables combien de temps environ par un administrateur (si jamais il y a une limite) ?
Potentiellement sans limitation, sauf si l'administrateur décide de faire le ménage pour supprimer les archives les plus anciennes des fichiers log. Je crois que les FAI ont l'obligation légale de conserver toutes les traces pendant un an (qu'on me corrige si cette durée est inexacte) afin que la justice puisse avoir des preuves (par exemple de connexion à des sites illicites) en cas d'enquêtes.
Le logiciel vBulletin qui gère ce forum garde indéfiniment les IP correspondant aux connexions de chaque message. L'IP est archivé(e) dans la base de donnée avec le texte du message. En effet, supposons que soit posté un message à caractère diffamatoire, ce qui arrive parfois. Nous avons l'obligation de le supprimer, mais compte tenu du statut de volontaires bénévoles des modérateurs nous ne sommes pas tenus de le supprimer immédiatement (un modérateur ayant les droits de modération sur le forum où le message est apparu n'est pas forcément disponible tout le temps). Nous sommes tenus simplement de le supprimer dans un délai raisonnable.
Et comme la victime peut toujours porter plainte même si le message a disparu, de tels messages ne sont jamais effacés par la modération mais archivés dans un purgatoire non public. En effet si à la suite d'une plainte la justice nous demande des preuves nous sommes tenus de communiquer le texte et les éléments d'identification (pseudo et IP).
Il en est de même pour tout message à caractère manifestement illégal quel que soit sa nature.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Vraiment, merci beaucoup pour toutes ces infos, j'ignorais que ça fonctionnait comme ça.
Cela dit, tu parles de messages archivés avec l'IP de l'ordi duquel ils ont été rédigés (ce qui est logique) mais dans le cas de simples lectures de pages par des visiteurs "anonymes" (c'est-à-dire "non membres enregistrés") qui ne posteraient donc aucun message, leur adresse IP est tout de même enregistrée ?
C'est un tout autre mécanisme dans ce dernier cas. Ces traces sont archivées dans le fichier log du serveur web.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
