Dzisiaj miałem napisać o czymś innym, ale przypomniało mi się pytanie sprzed kilku miesięcy od znajomej osoby: „Czy odbiorca e-mail wie gdzie jestem?”.
Na początku chciało mi się śmiać, bo wydało mi się idiotyczne, aby serwery pocztowe udostępniały nasze prywatne dane, jakim jest chociażby adres IP odbiorcy…
Ale zanim dam jednoznaczną odpowiedź postanowiłem sam sprawdzić jak sprawy się mają, bo to poważna sprawa. Na podstawie adresu IP jakim się posługujemy można ustalić naszą lokalizację, często z dokładnością do dzielnicy, a prawie zawsze miasta.
Jednym ze znanych sposobów ustalania geolokalizacji na podstawie adresu IP jest projekt IP2Location, który udostępnia płatne i bezpłatne bazy danych (korzystałem np. w PHP tworząc serwis do szukania najbliższych kościołów w stosunku do własnej lokalizacji).
WP/O2, Onet, Interia
To zweryfikujmy najpierw polskich operatorów. Loguję się przez przeglądarkę (webmail), jak również za pomocą klienta (korzystając bezpośrednio z protokołu do wysyłki SMTP) i wysyłam wiadomość na inną skrzynkę pocztową.
Niestety wysyłając za pomocą klienta pocztowego (np. Outlook) zostawiamy ślad jakby automatyczny (uzupełniane jest pole Received w nagłówkach wiadomości). Ale o wiele gorzej jest gdy korzystamy z przeglądarki internetowej – tutaj wprost dodawany jest adres IP komputera, z którego wiadomość za pomocą przeglądarki internetowej została wysłana:
- WP/2 pole: X-Originator
- Onet pole: X-Onet-PMQ
- Interia pole: X-Originating-IP
WP (czyli również O2) przez webmail:
|
1 2 3 4 5 |
User-Agent: GWP-Draft X-Originator: !TWOJ_ADRES_IP! X-FactoryStamp: H--- Date: Wed, 21 Aug 2019 13:14:25 +0200 Subject: test nagłówków |
WP (czyli również O2) przez SMTP:
|
1 2 3 4 |
Received: from !TWOJA_NAZWA_HOST! (HELO SRV) (!NICK!@wp.pl@!TWOJ_ADRES_IP!) (envelope-sender !NICK!@wp.pl) by smtp.wp.pl (WP-SMTPD) with ECDHE-RSA-AES256-SHA384 encrypted SMTP for !DOCELOWY_ADRES_EMAIL!; 21 Aug 2019 13:44:34 +0200 |
Onet przez webmail:
|
1 2 3 4 5 6 |
Received: from [!TWOJ_ADRES_IP!] by pmq1v.m2r1.onet via HTTP id 2019082010001; Wed, 21 Aug 2019 13:52:00 +0200 X-Priority: 3 Date: Wed, 21 Aug 2019 13:51:59 +0200 X-Mailer: onet.poczta Subject: test nagłówków X-Onet-PMQ: !NICK!@onet.pl!;!TWOJ_ADRES_IP!;US;1 |
Onet przez SMTP:
|
1 2 3 |
Received: from SRV (!TWOJA_NAZWA_HOST! [!TWOJ_ADRES_IP!]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits)) (No client certificate requested) (Authenticated sender: !NICK!@onet.pl) by smtp.poczta.onet.pl (Onet) with ESMTPSA id 46D5pw1ZMPM5 for !DOCELOWY_ADRES_EMAIL!; Wed, 21 Aug 2019 14:01:12 +0200 (CEST) Subject: test nagłówka Date: Wed, 21 Aug 2019 14:01:29 +0200 |
Interia wysłane przez webmail:
|
1 2 3 4 5 6 |
Date: Wed, 21 Aug 2019 14:23:10 +0200 From: !NICK!@poczta.fm Subject: Re: test =?UTF-8?B?bmFnxYLDs3drw7N3?= To: !DOCELOWY_ADRES_EMAIL! X-Mailer: interia.pl/pf09 X-Originating-IP: 142.93.19.65 |
Patrząc na powyższe wycinki nagłówków ze źródeł wiadomości NIE POLECAM korzystać z usług polskich operatorów, chyba że korzystacie z VPN-a. W innym wypadku byle odbiorca zdobędzie informacje o naszym operatorze ISP (np. jaka sieć komórkowa) czy przybliżonej lokalizacji.
Yahoo, gmail, ProtonMail, Hotmail/Outlook Live
Google (gmail) i ProtonMail nie zostawiają żadnego śladu przy korzystaniu z webmail. Natomiast Yahoo nie dodaje do nagłówków wiadomości co prawda naszego adresu IP, ale za to informuje odbiorcę z jakiej przeglądarki internetowej korzystamy (a tym samym systemu operacyjnego).
Microsoft oferujący usługę Outlook Live (Hotmail) o dziwo nie zdradza nas w żaden sposób, tak samo jak Google i ProtonMail. Nie ma informacji o adresie IP wysyłającego, jak również informacji o przeglądarce, z jakiej skorzystaliśmy.
Podsumowanie
Jestem zaskoczony. Nie wiem dlaczego polscy operatorzy zdradzają naszą lokalizację (adres IP), ale zdradzają. Jak do tej sytuacji mają się przepisy o RODO?
Z tego powodu radzę korzystać z zagranicznej konkurencji i jeśli nie posiadamy usługi VPN to wyłącznie robić to z poziomu przeglądarki – wtedy dzielimy się naszymi danymi tylko z operatorem, a nie odbiorcą (lub operatorem odbiorcy).