Adresy prywatności IPv6: dlaczego się zmieniają

Tymczasowy adres IPv6 to dodatkowy adres urządzenia używany do połączeń wychodzących. Zmienia się z czasem, dzięki czemu trudniej powiązać ze sobą kolejne wizyty na podstawie jednego stałego identyfikatora urządzenia. Mechanizm ten nie zapewnia anonimowości i niekoniecznie zmienia prefiks adresu przypisany do sieci.

Skąd bierze się adres tymczasowy?

Router ogłasza prefiks sieci, a urządzenie tworzy w nim swój adres. Tymczasowe identyfikatory interfejsu i czasy ważności adresów opisuje RFC 8981. Jeden interfejs może mieć jednocześnie adres stały, adres tymczasowy, adres link-local fe80::/10 i inne adresy. To normalne zachowanie, a nie oznaka włamania czy awarii połączenia.

Gdy aplikacja nawiązuje połączenie wychodzące, system operacyjny wybiera odpowiedni adres źródłowy zgodnie ze swoją polityką. Przeglądarka może korzystać z adresu tymczasowego, a usługa działająca na tym samym urządzeniu – z adresu stałego. Rotacja identyfikatora interfejsu to coś innego niż zmiana delegowanego prefiksu sieci przez dostawcę. Zanim zdiagnozujesz zmianę, porównaj obie części adresu.

Co daje rotacja w kwestii prywatności?

Wymiana identyfikatora skraca okres, w którym jeden adres IPv6 pozwala bez trudu powiązać aktywność urządzenia. Strona nadal może łączyć wizyty na podstawie plików cookie, logowania, cech przeglądarki lub prefiksu sieci. Dostawca zwykle nadal widzi połączenie swojego abonenta. Adresy tymczasowe nie zastępują ustawień prywatności przeglądarki, szyfrowania transmisji ani rozsądnych reguł dostępu.

Nie wyciągaj wniosków o konkretnej osobie na podstawie samej zmiany adresu. Z jednego urządzenia może korzystać kilka osób, a jedna osoba może używać kilku urządzeń. Sieci firmowe mogą też stosować inne zasady adresacji niż sieć domowa. Decyzję, czy adresy tymczasowe pasują do danego wdrożenia, podejmuj z uwzględnieniem niezawodności usług i wymagań dotyczących logowania, a nie traktuj ich jako obietnicy pełnej anonimowości. To, co widać z zewnątrz, sprawdzisz w teście anonimowości 2IP.

Jak diagnozować zmieniający się adres?

Sprawdź w systemie operacyjnym adresy interfejsu i ich czasy ważności. Porównaj adres IPv6 pokazywany przez narzędzie „Informacje o adresie IP” z opublikowanym rekordem AAAA. Jeśli usługa przyjmująca połączenia lub rekord DNS wskazuje adres tymczasowy, może przestać działać po jego wygaśnięciu. Dla serwera używaj odpowiedniego adresu stałego, a reguły zapory dla ruchu przychodzącego utrzymuj możliwie wąskie.

Jeśli zmienia się także prefiks sieci, skoordynuj aktualizacje DNS z ustawieniami routera i dostawcy. Testuj IPv4 i IPv6 niezależnie, bo klient może przy każdym żądaniu korzystać z innej rodziny adresów. Zapisz godzinę, pełny adres i dokładny komunikat błędu, ale nie umieszczaj danych logowania w publicznych logach diagnostycznych. Udany test połączenia wychodzącego nie dowodzi, że działa dostęp z zewnątrz.