Endereços IPv6 de privacidade: por que eles mudam

O endereço IPv6 temporário é um endereço adicional que o dispositivo usa nas conexões de saída. Ele muda com o tempo, para dificultar que um identificador fixo do aparelho seja correlacionado entre visitas. O mecanismo não torna ninguém anônimo e não muda necessariamente o prefixo de endereços atribuído à rede.

Como surge um endereço temporário?

O roteador anuncia um prefixo de rede, e o dispositivo forma um endereço dentro dele. A RFC 8981 descreve os identificadores de interface temporários e os tempos de validade dos endereços. Uma mesma interface pode ter, ao mesmo tempo, um endereço estável, um temporário, um link-local fe80::/10 e outros. Isso é o comportamento esperado, não sinal de invasão nem de conexão com defeito.

Quando uma aplicação abre uma conexão de saída, o sistema operacional escolhe um endereço de origem adequado conforme a sua política. O navegador pode usar um endereço temporário enquanto um serviço hospedado no mesmo dispositivo usa um endereço estável. A rotação do identificador de interface é independente de o provedor mudar o prefixo de rede delegado. Compare as duas partes antes de diagnosticar a mudança.

Que benefício de privacidade a rotação oferece?

Trocar o identificador encurta o período em que um único endereço IPv6 permite ligar facilmente a atividade de um dispositivo. Um site ainda pode correlacionar visitas por cookies, login, características do navegador ou pelo prefixo de rede. O provedor, em geral, continua enxergando a conexão do assinante. Endereços temporários não substituem os controles de privacidade do navegador, a criptografia no transporte nem regras de acesso sensatas.

Não deduza quem é uma pessoa apenas pela mudança de endereço. Várias pessoas podem compartilhar um dispositivo, e uma pessoa pode usar vários. Redes corporativas também podem impor políticas de endereçamento diferentes das de uma rede doméstica. Avalie se o endereçamento temporário serve para uma determinada implantação considerando a confiabilidade do serviço e as exigências de registro em log, em vez de tratá-lo como promessa de anonimato completo. Para uma verificação extra, use a verificação de anonimato da 2IP.

Como diagnosticar um endereço que muda?

Examine no sistema operacional os endereços da interface e os respectivos tempos de validade. Compare o endereço IPv6 informado pela consulta de endereço IP da 2IP com o registro AAAA publicado, se houver. Se um serviço de entrada ou um registro DNS apontar para um endereço temporário, ele pode parar de funcionar quando esse endereço expirar. Use um endereço estável adequado para o servidor e mantenha as regras de entrada do firewall restritas.

Se o prefixo de rede também mudar, coordene as atualizações de DNS com as configurações do roteador e do provedor. Teste IPv4 e IPv6 separadamente, porque o cliente pode usar uma família de endereços diferente a cada requisição. Anote o horário, o endereço completo e o erro exato, sem incluir credenciais de conta em logs de diagnóstico públicos. Um teste de saída bem-sucedido, sozinho, não prova que o acesso de entrada funciona.