Memorizza le parti di un indirizzo IP, affinché l'utente rimanga anonimo?

Per IPv4, non c'è una buona opzione. Lo spazio degli indirizzi è effettivamente interamente in uso, quindi qualsiasi memorizzazione parziale significa che una persona che vota può potenzialmente impedire ad altri di votare. I numeri verso sinistra rappresentano generalmente ISP, area geografica, ecc. - cose che un aggressore potrebbe essere in grado di capire con altri mezzi. I numeri verso destra rappresentano generalmente i singoli utenti.

Quali parti dell'indirizzo memorizzate determinano il modello in base al quale i voti degli utenti bloccano quali altri utenti e in una certa misura viene fornita la privacy. Ad esempio, se si memorizzano le tre parti più a destra dell'indirizzo, un utente non può impedire ad altre persone dal proprio ISP di votare, ma bloccherà le persone a caso sparse in tutto il mondo; un utente malintenzionato in grado di indovinare l'ISP dell'utente può trovare il proprio indirizzo IP completo. D'altra parte, la memorizzazione delle tre parti più a sinistra significa che un utente malintenzionato sa immediatamente quale ISP e probabilmente la posizione geografica di un utente proviene, ma non può identificare l'individuo; un elettore di un piccolo ISP (o della nazione del Qatar) può bloccare tutti gli altri.

IPv6 è diverso. Essenzialmente, la metà superiore dell'indirizzo viene assegnata dall'ISP all'utente, mentre la metà inferiore viene generata dal singolo dispositivo (vedi Autoconfigurazione stateless IPv6 e Estensioni privacy IPv6 ).

Se si memorizza solo la metà inferiore dell'indirizzo, qualcuno che ottiene una copia del database può essere in grado di confermare che la persona che sospettano di partecipare è effettivamente, ma non può andare nella direzione opposta e generare un elenco di partecipanti . Se l'utente ha un sistema operativo con le estensioni della privacy attivate, la conferma è impossibile, ma lo stesso impedisce il voto duplicato.

Se si memorizza solo la metà superiore (o solo una parte della metà superiore), la situazione è essenzialmente la stessa di IPv4.

Potrei eseguire l'hash dell'IP a 16 bit e memorizzare quei 16 bit. Quindi ci sarebbero 65 536 possibili valori hash e, per ognuno di questi hash, ci sarebbero circa 65 536 possibili IP che mappano quel valore.

O hash l'IP a soli 8 bit, in modo che ci siano solo 256 possibili hash, ognuno dei quali deriva da uno qualsiasi di circa 2 ^ (32 - 8) = 16 777 216 IP.

Ciò nasconderebbe tutte le parti dell'IP originale.

Tuttavia , 1) dato un numero IP, sarebbe possibile scoprire se è probabile che abbia visitato il sito web, tagliandolo e cercando l'hash. Inoltre, 2) se il sito Web (con il database con gli hash IP) è correlato a una certa città non molto grande, un utente malintenzionato con accesso agli hash IP potrebbe enumerare tutti gli indirizzi IP nelle vicinanze della città, quindi solo alcuni di questi IP corrispondono agli hash nel database. In questo modo, potrebbe essere possibile trovare i reali IP delle persone nella città che hanno visitato il sito web. - Quindi, per i piccoli villaggi, si potrebbe / dovrebbe usare gli hash più brevi.

Questo sarebbe per gli utenti normali (cioè utenti non anonimi). Non vorrei mantenere i loro indirizzi IP per sempre, quindi dopo un po 'gli IP potrebbero essere convertiti in hash. Per utenti veramente anonimi, non dovrei ricordare nulla, suppongo.

(Rispondendo alla mia domanda.)