อันที่มีประเด็นน่าจะเก็บได้ครับ เพราะแอปเขียนเอง ต่อให้ตอนเขียนไม่เก็บ ip ไปเอา log webserver มาดูก็ได้ อาจจะ match ไม่ได้ว่าแต่ละรายการเลือกเห็นด้วยหรือไม่เห็นด้วย แต่ group ได้ว่า มันซ้ำกันกี่ครั้ง

ประเด็นคือ...คิดหรือว่าฝั่งส้มไม่มี IO เหอๆ อาจจะได้ผลสอบมาแล้วหงายก็ได้นะ

Ip address มันฝังอยู่ใน protocol การสื่อสารปกติอยู่แล้วครับ
ฝั่ง server จะรู้อยู่แล้วว่าใครส่งข้อความมา
ดังนั้นถ้าฝั่ง server บันทึก ip address ไว้ มันก็จะมีเก็บครับ

ปัญหาคือ ในกรณีส่วนใหญ่ ip address อย่างเดียว จะบอกไม่ได้ว่าคนๆ นั้นคือใคร
Ip address ที่ server จะเห็น จะเป็น public ip address
ซึ่งมันมีจำกัด ในกรณีคนทั่วไปใช้ net บ้าน ip นี้จะเปลี่ยนตลอดเวลา ถ้าอยากระบุตัวตนเลย ต้องไปขอดูกับผู้ให้บริการ internet ว่า ip นั้น เวลานั้น ใครใช้ แต่ก็ระบุได้แค่ “บ้าน” ไม่ถึงตัวบุคคล แต่ก็อนุมานได้

ส่วนอีกแบบคือพวกห้างร้าน องค์กร มักจะมี static ip address หรือ ip ที่จะเหมือนเดิมตลอด แต่ก็ตามที่บอกว่า มันจะเจอแค่ อาคาร หรือตึก เท่านั้น แต่ถ้ามันไม่ broad มากๆ ก็ยังพออนุมานได้ เพราะ net บริษัทมันผูกกับแต่ละ บ อยู่แล้ว

อันนี้ไม่พูดถึงการใช้เครือข่าย vpn ที่สามารถทำให้ดูว่าใช้มาจากที่อื่นได้ (แต่ก็ต้องเป็น admin ของที่นั่นอยู่แล้ว เคสนี้การ ใส่ความจึงเป็นไปได้ยาก แต่หลบซ่อนตัวทำได้ง่าย เช่น vpn เป็น aws ก็จบล่ะ)

เพิ่มเติมอีกอย่าง ลืมเรื่อง wifi guest ไป
กรณี wifi guest ก็สามารถใช้ spoof ได้
เช่นถ้าผมไปประชุมที่ บ ไทยซัมมิท หรือ ais ผมก็จะได้ wifi guest password
ถ้าผมไปนั่งข้างๆ บริษัทที่พอจับสัญญาณ wifi ได้ ผมก็สามารถส่งข้อความด้วย ip บ นั้นๆ ได้
หลายที่เขาเลยใช้มาตรการต่างๆ เช่นบางที่ให้ใส่เลขบัตร ปชช เพื่อเป็นหลักฐานฝั่งตัวเอง อย่างแสนสิริเอง ก็ให้ขอรหัส guest wifi ใหม่ทุกวัน ใช้ได้แค่คนเดียวด้วย ตอนขอต้องแสดงบัตร ปชช

อันนี้หมายถ็ง พรบ นิรโทษใช่ไหมครับ
อันนี้มันผิดปกติแน่นอน เพราะปกติการกรอกบัตรปชช สามารถตรวจสอบเลขได้โดยใช้สูตรคำนวณ (ไม่ต้องต่อ server สามารถคำนวณด้วยมือก็ได้) แต่นี่อยู่ๆ ก็เอา logic ตัวนี้ออกให้กรอกเลขอะไรก็ได้ แบบนี้เขียนบอทมาสู้สุ่มเลขไปเรื่อยๆ ยังได้เลย

อันนี้ไม่ต้องตรวจ ip หรอกครับ เอาเลขบัตรมากางก่อนเลย แต่อย่างว่า เดี๋ยวก็อ้างว่าผิด pdpa