Ja — bei direkter Verbindung sieht der Server Ihre IP. Token-URLs, IP-Bindung oder VPN reduzieren das Risiko. Glanfy empfiehlt serverseitige Validierung.