Vohanje internetnega protokola (IP) se nanaša na analizo prometa v omrežju. To je lahko omejeno na analizo prometa, ki prihaja iz enega računalnika v omrežju ali do vsakega računalnika v omrežju. Vohanje IP prestreže pakete informacij v omrežju. Ta metoda se lahko uporablja za različne stvari.
Ta postopek se lahko uporablja za odkrivanje možnih vdorov v omrežje. Z analizo prometa v omrežju lahko uporabnik zazna, ali je nepooblaščen uporabnik poskušal pridobiti dostop ali ne. Ta metoda se lahko uporablja tudi za ugotavljanje, ali pooblaščeni uporabniki v omrežju kršijo omrežne pogoje uporabe.
Druge uporabe teh programov vključujejo filtriranje določenih vrst vsebine in povezav iz omrežja. To je mogoče uporabiti za povečanje varnosti omrežja ali za omejevanje dostopa uporabnikov do določenih vrst vsebine. Skrbniki omrežja lahko te programe uporabljajo za blokiranje povezav s storitvami za takojšnje sporočanje ali določenimi spletnimi mesti.
Zlonamerni uporabniki lahko uporabljajo tudi IP vohanje za krajo informacij drugim uporabnikom. S prestrezanjem omrežnega prometa lahko zlonamerni uporabnik analizira pakete informacij, poslanih na spletna mesta. Zaradi tega je lahko ogrožena varnost uporabniškega računa.
Morebitna zloraba vohanja IP zahteva, da so uporabniki previdni pri uporabi nezaščitenega omrežja. Medtem ko številna spletna mesta zagotavljajo šifrirane povezave za prijavo uporabnikov, nekatera ne, druga pa uporabljajo zastarelo šifriranje, ki ga je mogoče razbiti. To lahko povzroči, da zlonamerni uporabnik ukrade podatke uporabnika.
Da bi zmanjšali možnost kraje podatkov zlonamernim uporabnikom, se morajo uporabniki prijaviti samo na spletna mesta v omrežjih, za katera je znano, da so varna. Za uporabnike Wi-Fi 802.11 velja, da so omrežja, ki imajo zaščiten dostop Wi-Fi (WPA) ali šifriranje WPA2, na splošno varna. Ta vrsta šifriranja preprečuje večino groženj, ki izvirajo iz vohanja IP.
Navidezna zasebna omrežja (VPN) uporabljajo oddaljeni uporabniki, da zagotovijo, da je njihova povezava z omrežjem varna. Uporaba te vrste programske opreme lahko dodatno zmanjša potencialno nevarnost zlonamernih uporabnikov, ki uporabljajo programe za vohanje IP. Ta vrsta programske opreme deluje tako, da šifrira vse informacije, ki se pošiljajo med odjemalskim računalnikom in strežnikom. To pomaga zagotoviti, da zlonamerni uporabnik ne more uporabiti nobenih informacij, posredovanih prek povezave.