IPv6 gizlilik adresleri: neden değişirler?
Geçici IPv6 adresi, cihazın giden bağlantılar için kullandığı ek bir adrestir. Zamanla değiştiği için ziyaretleri tek ve sabit bir cihaz tanımlayıcısı üzerinden birbirine bağlamak zorlaşır. Bu mekanizma kişiyi anonim yapmaz; ağa atanmış adres önekini de her zaman değiştirmez.
Geçici adres nasıl oluşur?
Yönlendirici bir ağ önekini duyurur, cihaz da bu önek içinde bir adres oluşturur. RFC 8981 geçici arayüz tanımlayıcılarını ve adres ömürlerini tanımlar. Tek bir arayüzün aynı anda sabit bir adresi, geçici bir adresi, fe80::/10 aralığından link-local bir adresi ve başka adresleri olabilir. Bu olağan bir durumdur; izinsiz girişe veya bozuk bir bağlantıya işaret etmez.
Bir uygulama giden bir bağlantı başlattığında işletim sistemi kendi politikasına göre uygun bir kaynak adres seçer. Tarayıcı geçici bir adres kullanırken aynı cihazda barındırılan bir hizmet sabit bir adres kullanabilir. Arayüz tanımlayıcısının değişmesi ile sağlayıcının devrettiği ağ önekini değiştirmesi ayrı olaylardır. Bir değişikliği yorumlamadan önce adresin iki kısmını da karşılaştırın.
Adres değişimi gizliliğe ne katar?
Tanımlayıcı değiştikçe, bir cihazın etkinliğini tek bir IPv6 adresi üzerinden kolayca birbirine bağlamak mümkün olan süre kısalır. Bir site yine de ziyaretleri çerezler, oturum açma, tarayıcı özellikleri veya ağ öneki sayesinde ilişkilendirebilir. Sağlayıcı da abonesinin bağlantısını genel hatlarıyla görmeye devam eder. Geçici adresler tarayıcı gizlilik ayarlarının, aktarım şifrelemesinin veya makul erişim kurallarının yerini tutmaz.
Yalnızca bir adres değişikliğinden yola çıkarak belirli bir kişi hakkında çıkarım yapmayın. Birkaç kişi aynı cihazı paylaşabilir, bir kişi de birkaç cihaz kullanabilir. Kurumsal ağlar da ev ağından farklı adres politikaları uygulayabilir. Geçici adreslemenin bir kurulum için uygun olup olmadığına karar verirken onu tam anonimlik vaadi gibi görmeyin; hizmetin güvenilirliğini ve kayıt tutma gereksinimlerini göz önünde bulundurun. Ek bir kontrol için 2IP anonimlik testini kullanabilirsiniz.
Değişen bir adresin sorunu nasıl giderilir?
İşletim sisteminde arayüz adreslerini ve ömürlerini inceleyin. 2IP IP adresi sorgulama aracının bildirdiği IPv6 adresini yayımlanmış AAAA kayıtlarıyla karşılaştırın. Gelen bağlantı kabul eden bir hizmet veya DNS kaydı geçici bir adrese dayanıyorsa, adresin süresi dolduğunda çalışmaz hâle gelebilir. Sunucu için uygun bir sabit adres kullanın ve gelen trafik için güvenlik duvarı kurallarını dar tutun.
Ağ öneki de değişiyorsa DNS güncellemelerini yönlendirici ve sağlayıcı ayarlarıyla uyumlu hâle getirin. İstemci her istek için farklı bir adres ailesi kullanabileceğinden IPv4 ve IPv6'yı ayrı ayrı test edin. Zamanı, tam adresi ve hata mesajını kaydedin; hesap kimlik bilgilerini ise herkese açık sorun giderme notlarına koymayın. Başarılı bir giden bağlantı testi tek başına gelen erişimin çalıştığını kanıtlamaz.