Come ottenere la cronologia di ricerca e navigazione di qualcuno attraverso l'indirizzo IP

Mi è stato chiesto di rispondere, anche se ci sono molte risposte eccellenti, voglio condividere il mio bit.
In molte altre risposte ci sono molti dettagli, quindi suggerisco di leggerle; io darò solo l'idea generale qui.

Come ho già detto rispondendo a una domanda precedente[1], è impossibile ottenere i dati dell'utente dal semplice indirizzo IP. Gli indirizzi IP sono usati per reindirizzare i dati di rete alla macchina appropriata in Internet.

Non si può vedere cosa c'è dentro una casa solo conoscendo il suo indirizzo, giusto?
Tuttavia, se sei il postino, puoi controllare il contenuto delle lettere e vedere cosa sta andando dentro la casa; ciò significa che controlli i pacchetti di rete ai livelli superiori (livello trasporto/applicazione) piuttosto che al livello di routing (l'indirizzo IP).

Ci sono ancora alcune cose che si possono fare, dai semplici vecchi IP; questo presuppone che si stia guardando il traffico di una persona verso Internet, in modo simile:

RandomGuy → Tu che ascolti il traffico → Internet

Questo è un attacco di rete informatico chiamato Man-in-the-middle, che ti fa guardare le richieste fatte da alcune persone ai server Internet.

In questo modo si possono usare le richieste IP per vedere cosa ha richiesto il tizio; si può facilmente invertire l'IP poi in un nome di dominio invertendo i DNS (molti strumenti online possono farlo, o semplicemente usare l'IP nel browser).

Un attacco MITM è, come si può immaginare, illegale nel (suppongo) 99,999periodico9% dei casi. Una configurazione simile può essere utile per il debugging di alcune applicazioni di rete (ad esempio, per controllare che i dati siano protetti correttamente), ma suppongo che non sarà il tuo caso.

Footnotes

[1] Giovanni Santini's answer to Come si ottiene un indirizzo IP o altre informazioni che collegano una persona a un numero falso usato su un'app?