blog.kyri0s.org


Stuff longer than 140 characters I find important to save in the internets.

IPv6 - Datenschutz Risiko

Wie in der heutigen Bitsundso Episode angesprochen bringt IPv6 zwei mögliche Probleme bezüglich des Datenschutzes mit sich.

  • Durch IPv6 Autoconfiguration eindeutig identifizierbare Devices
  • Nicht dynamische Netze von Seiten der ISPs

Auf den zweiten Punkt hat man wenig Einfluss. Hier gilt es auf die Provider einzuwirken. Für ersteres gibt es die Lösung die in RFC4941 beschriebenen Pricavy Extensions, die statt der MAC Adresse des Gerätes einen mehr oder minder zufälligen Device Identifier erzeugen.

Bei Windows sind diese seit XP automatisch aktiviert. Löblich!

Für OS-X und Linux empfehle ich den Heise Artikel IPv6 anonym. Schlecht sieht es dagegen bei Android und iOS aus. Hier ist das Feature leider nicht aktiv. Bei Android kann man über das Terminal mittels sysctl das Feature aktivieren. Der normale “Linux” weg. Für iOS gilt es auf ein Update seitens Apple zu hoffen.

Apple und die meisten Linux Distributionen (Android eingeschlossen) verhalten sich übrigens Standardkonform. Die Privacy Extensions sind auch nicht unumstritten. Wer sich für das Thema interessiert dem sei diese Diskussion empfohlen.


Comments
blog comments powered by Disqus