Door Anoniem: Bewaart security.nl het IP adres van anonieme posts? en zo ja, mag dit uit? Ja. Dit is hetzelfde als: als ik jouw opbel en mijn telefoonnummer staat in je geheugen, mag dat dan wel? Sterker nog, nu jij security.nl hebt bezocht heb jij waarschijnlijk ook het IP-adress opgeslagen, mag dit dan ook? Verder vind ik het niet anders dan logisch, ik weet vrij zeker dat 99.99% van de sites dit doen. Enerzijds om na te gaan wat voor publiek ze trekken (commercieel), anderzijds om bij een (security-)incident terug te kunnen kijken wat er gebeurd is in de systemen. Zoiets als dit: 123.456.7.8. GET HTML 1 / 1 http.victim.com/ID=1'UNION SELECT ALL PASSWORDS, CREDITCARDNUMBERS FROM users # /* comment: dit is een SQL-injectie in een heel raar log-format :) In de policy staat inderdaad dat er geen account- gegevens worden opgeslagen. Gelukkig is een IP geen account gegeven. Het is ook niet direct herleidbaar naar een persoon. Sterker nog, ik zit nu in de trein en de kans dat ik dit IP-adress ooit nog ...