Embora possibilite a identificação do computador, o endereço de IP deve ser analisado com cautela, pois um mesmo endereço pode ser vinculado a dois ou mais computadores na mesma rede.

Utiliza-se atualmente, em todas os sistemas operacionais o IP versão 4, que é dividido em oito blocos de dezesseis bits cada, sendo possível a utilização do sistema hexadecimal.

A atribuição de um IP pode ocorrer de maneira dinâmica (Dynamic Host Configuration Protocol) e, nesse caso, os endereços não serão fixos, ou seja, novos endereços de IP podem ser atribuídos (alterados), por exemplo, cada vez que houver religamento.

O endereço de IP corresponde ao endereço físico gravado na placa de rede de uma determinada máquina; trata-se de um dado identificador único para todas as placas, como ocorre com as impressões papiloscópicas de uma pessoa.

Para a finalidade de investigação policial, há pouca utilidade na busca pelo IP atribuído ao computador em rede, pois se trata de uma tecnologia ultrapassada e que caiu em desuso, ou seja, dificilmente permitirá o reconhecimento da máquina vinculada à prática ilícita.