Door Anoniem: Door Anoniem: Door Anoniem: De bewering over IP-adres is een halve waarheid. Elke ISP doet aan CGNAT, waardoor publieke IP adressen door verschillende abbonees gedeeld worden. Hier worden geen of nauwelijks logs van bijgehouden. Dus achteraf via IP opsporen is niet of nauwelijks mogelijk. Uh, in Nederland in elk geval is de verplichting voor publieke ISPs dat die CGNAT mapping wel wordt gelogd (en , dacht ik , ook meteen geupload naar CIOT ). Het betekent wel dat bij log-vragen dus niet alleen IP en tijdstip maar ook source port noodzakelijk zijn. De CGNAT logs zijn veel te duur qua opslag en beheer. Er wordt alleen gelogd op verzoek, het ouderwetse afluisteren zeg maar. Duur ontslaat je niet van een wettelijke verplichting. Verzin je dit, of is je werkgever (?) simpelweg in overtreding ? (Er zijn wel opties om de noodzakelijke herleidbaarheid relatief simpel te houden - een beperkt aantal sources per publiek IP, en een relatie tussen source poort (range) en client index, bijvoorbeeld) ...