clientのipアドレスを取得 → DBにそのまま保管 は問題なしか??

Question

実現したいこと

「一回目だけサイトに訪れた場合にあるモーダルを表示する」という実装を$_SERVER["REMOTE_ADDR"] ;を使用し実装しようと思っております。
その際にipアドレスをDBに保管
→その情報を元にモーダルを表示するかしないかのif文分岐を行う

疑問点

しかしこの際にDBにただ単にipアドレスをinsertしてもセキュリティー的に問題はないのか？という疑問がでてきました。
passwordは通常hash化してDBに保管しますが、個人情報である名前や住所は別にそのままDBに保管されていますので、ipアドレスも後者と同じ扱いなのか？　などなど。
皆さまが日ごろどのようにipアドレスについて扱われているかのご意見を聞きたく投稿させていただきました。

よろしくお願いいたします。

Comments

[umyu]

2018年5月から施行される　EUの一般データ保護規則（GDPR）についてはご存知でしょうか？

Answer 1

一般的に、金庫に財産を入れておくのはセキュリティ的にオッケーかと言われると、その金庫の材質や重さ、大きさ、置いてある場所や近くに人が滞在している率、家の壁や扉の強度、近隣の住宅分布や地域の治安状況が関係して来ますが、一番大きな要素としては、入れている財産の客観的な経済価値がどのくらいかということが問題になります。

Answer 2

そもそもIPアドレスは変わるのでその判定をIPアドレスでやるのが間違いでは。
普通はクッキー。

さらにそもそもの話をするとそんな表示するのはうざすぎて嫌われる。

Answer 3

IPアドレス単体なら生で扱っても問題なし、ただしアカウントやクッキー等と紐付け可能な状態で保持するなら、今回は接続元の一意性が欲しいだけなのでハッシュ化してから保持しておけば心配のタネが減るかなぁという心持ち。