Direcciones IPv6 de privacidad: por qué cambian
Una dirección IPv6 temporal es una dirección adicional del dispositivo que se usa para las conexiones salientes. Cambia con el tiempo para que resulte más difícil relacionar las distintas visitas con un identificador fijo del dispositivo. El mecanismo no le hace anónimo ni cambia necesariamente el prefijo de direcciones asignado a su red.
¿Cómo se genera una dirección temporal?
El router anuncia un prefijo de red y el dispositivo forma una dirección dentro de él. El RFC 8981 describe los identificadores de interfaz temporales y los tiempos de vida de las direcciones. Una misma interfaz puede tener a la vez una dirección estable, una temporal, una de enlace local fe80::/10 y otras más. Es el comportamiento esperado, no una señal de intrusión ni de que la conexión esté rota.
Cuando una aplicación inicia una conexión saliente, el sistema operativo elige la dirección de origen adecuada según su política. El navegador puede usar una dirección temporal mientras un servicio alojado en el mismo dispositivo usa una estable. La rotación del identificador de interfaz no tiene nada que ver con que el proveedor cambie el prefijo de red delegado. Compare ambas partes antes de diagnosticar el cambio.
¿Qué aporta la rotación a la privacidad?
Al sustituir el identificador, se acorta el periodo en el que una única dirección IPv6 permite vincular sin esfuerzo la actividad de un dispositivo. Aun así, un sitio puede relacionar las visitas mediante cookies, inicios de sesión, características del navegador o el prefijo de red. El proveedor, por lo general, sigue viendo la conexión de su abonado. Las direcciones temporales no sustituyen a los controles de privacidad del navegador, al cifrado del transporte ni a unas reglas de acceso sensatas.
No deduzca quién es una persona concreta solo porque cambie una dirección. Varias personas pueden compartir un dispositivo, y una persona puede usar varios. Las redes corporativas también pueden aplicar políticas de direccionamiento distintas a las de una red doméstica. Decida si las direcciones temporales encajan en un despliegue concreto teniendo en cuenta la fiabilidad del servicio y los requisitos de registro, en lugar de verlas como una promesa de anonimato total. Si desea comprobarlo, utilice la comprobación de anonimato de 2IP.
¿Cómo se diagnostica una dirección que cambia?
Revise en el sistema operativo las direcciones de la interfaz y sus tiempos de vida. Compare la dirección IPv6 que muestra la consulta de direcciones IP con los registros AAAA publicados. Si un servicio entrante o un registro DNS apunta a una dirección temporal, puede dejar de funcionar cuando esa dirección caduque. Use una dirección estable adecuada para el servidor y mantenga acotadas las reglas de entrada del cortafuegos.
Si también cambia el prefijo de red, coordine las actualizaciones del DNS con la configuración del router y del proveedor. Pruebe IPv4 e IPv6 por separado, porque el cliente puede usar una familia de direcciones distinta en cada solicitud. Anote la hora, la dirección completa y el error exacto, y no incluya credenciales de cuentas en registros de diagnóstico públicos. Que una prueba saliente funcione no demuestra por sí solo que el acceso entrante funcione.