Indirizzi IPv6 temporanei per la privacy: perché cambiano
Un indirizzo IPv6 temporaneo è un indirizzo aggiuntivo del dispositivo usato per le connessioni in uscita. Cambia nel tempo, così da rendere più difficile collegare tra loro le visite tramite un identificatore fisso del dispositivo. Il meccanismo non rende anonimi e non cambia necessariamente il prefisso di indirizzi assegnato alla rete.
Come nasce un indirizzo temporaneo?
Il router annuncia un prefisso di rete e il dispositivo costruisce un indirizzo al suo interno. La RFC 8981 descrive gli identificatori di interfaccia temporanei e la durata degli indirizzi. Una stessa interfaccia può avere contemporaneamente un indirizzo stabile, uno temporaneo, un indirizzo link-local fe80::/10 e altri ancora. È un comportamento previsto, non il segno di un'intrusione o di una connessione guasta.
Quando un'applicazione avvia una connessione in uscita, il sistema operativo sceglie un indirizzo di origine adatto secondo la propria politica. Un browser può usare un indirizzo temporaneo mentre un servizio ospitato sullo stesso dispositivo ne usa uno stabile. La rotazione dell'identificatore di interfaccia è cosa diversa dal cambio del prefisso delegato da parte del provider. Prima di diagnosticare il cambiamento, confronta entrambe le parti dell'indirizzo.
Che vantaggio offre la rotazione per la privacy?
Sostituire l'identificatore accorcia il periodo durante il quale un singolo indirizzo IPv6 permette di collegare facilmente le attività di un dispositivo. Un sito può comunque correlare le visite tramite cookie, accessi, caratteristiche del browser o prefisso di rete. In genere il provider può ancora osservare la connessione del proprio abbonato. Gli indirizzi temporanei non sostituiscono i controlli di privacy del browser, la cifratura del trasporto o regole di accesso sensate.
Non risalire a una persona specifica solo da un cambio di indirizzo. Più persone possono condividere un dispositivo e una persona può usarne diversi. Anche le reti aziendali possono applicare politiche di indirizzamento diverse da quelle di una rete domestica. Valuta se l'indirizzamento temporaneo è adatto a una certa installazione in base all'affidabilità del servizio e ai requisiti di registrazione dei log, senza considerarlo una promessa di anonimato completo. Per un ulteriore controllo puoi usare lo strumento Verifica dell'anonimato di 2IP.
Come diagnosticare un indirizzo che cambia?
Esamina nel sistema operativo gli indirizzi dell'interfaccia e la loro durata. Confronta l'indirizzo IPv6 riportato dallo strumento Ricerca indirizzo IP con l'eventuale record AAAA pubblicato. Se un servizio in entrata o un record DNS puntano a un indirizzo temporaneo, possono smettere di funzionare quando quell'indirizzo scade. Per il server usa un indirizzo stabile adeguato e mantieni ristrette le regole del firewall in entrata.
Se cambia anche il prefisso di rete, coordina gli aggiornamenti DNS con le impostazioni del router e del provider. Verifica IPv4 e IPv6 separatamente, perché il client può usare una famiglia di indirizzi diversa per ogni richiesta. Annota l'ora, l'indirizzo completo e l'errore esatto, tenendo le credenziali degli account fuori dai log di diagnosi pubblici. Un test in uscita riuscito non dimostra, da solo, che l'accesso in entrata funzioni.