Privacy Extensions (IPv6)
Privacy Extensions ist eine Erweiterung für IPv6, um IPv6-Adressen zu bilden, die keinen Rückschluss auf den Nutzer zulassen. Mit der Einführung von IPv6 ist die Angst um den Verlust der Privatsphäre gestiegen. Dahinter steckt die Vermutung, dass es mit IPv6 so viele Adresse gibt, dass jedem Nutzer eine Adresse lebenslang zugewiesen werden kann und er somit jederzeit identifizierbar ist. An dieser Stelle kommt die Frage auf, wie IPv6-Adressen gebildet werden?
Wie werden IPv6-Adressen gebildet?
| FE80:0000:0000:0211: | 020C:F1FF:FE8E:C1D8 |
| Präfix (64 Bit) | Interface Identifier (64 Bit) |
IPv6-Adressen bestehen aus 128 Bit. Die vorderen 64 Bit heißen Präfix. Vereinfacht ausgedrückt, das ist die Adresse des Netzwerks, in dem sich die Station befindet. Der Präfix wird üblicherweise vom Provider zugewiesen. Die hinteren 64 Bit werden als Interface Identifier bezeichnet. Das ist eine Adresse der Netzwerkschnittstelle einer Station.
Die meisten Betriebssysteme erzeugen einen Interface Identifier, der die MAC-Adresse (Hardware-Adresse des Netzwerkadapters) enthält. In der Mitte der Hardware-Adresse wird zwei feste Bytes (ff:fe) eingefügt. Das siebte Bit im ersten Byte der MAC-Adresse wird umgekehrt. Aus der MAC-Adresse 00:0C:F1:8E:C1:D8 wird der Interface Identifier 020C:F1FF:FE8E:C1D8. Eine gewissen Ähnlichkeit ist nicht zu übersehen. Das bedeutet, am Interface Identifier kann man eine bestimmte Station erkennen. Unabhängig in welchem Netz (Präfix) sich eine Station befinden würde, wäre sie am Interface Identifier erkennbar. Das führt zu Bedenken bezüglich Datenschutz und Privatsphäre.
Mit Privacy Extensions die Privatsphäre schützen
Um die Bedenken bezüglich Datenschutz und Privatsphäre zu zerstreuen hat man "Privacy Extensions" eingeführt. Privacy Extensions erzeugen regelmäßig einen zufälligen Interface Identifier, der keinen Rückschluss auf die Station zulässt. Diese Adressen haben nur eine begrenzte Zeit Gültigkeit. Wenn Privacy Extension aktiv ist, dann kann eine IPv6-Adresse über eine längere Zeit nicht zur Identifikation einer bestimmten Station benutzt werden.
Weitere verwandte Themen:
|
|