Bedenken zu Public IPv6

[PetaByteBoy]

Und hat den Artikel im Wiki über IPv6 gelesen in dem es fett drübersteht

[chrisno]

so ist es 2020202020

[stefan]

Aber wo wir gerade bei dem Thema sind:

http://cre.fm/cre197-ipv6

Sehr zu empfehlen

[chrisno]

Was hier noch erwähnt werden sollte, wie ich finde, dass genau das was @Pinky so schlimm findet auch ein riesen Vorteil sein kann.
Nun kann doch jeder der will, nicht nur Dienste im FF Netz sogar im ganzen weltweiten IPv6 Netz anbieten. Und das ziemlich einfach. Das müsste dir, @Pinky, als NetzneutralitätsGuru doch entgegen kommen, oder etwa nicht?

[Pinky]

Nicht nur Windoof... Nahezu jedem Betribssystem

http://www.heise.de/netze/artikel/IPv6-Privacy-Extensions-einschalten-1204783.html

m.W. allenfalls alle 24 Std. bzw. bei Abschalten/Anschalten (Smartphones), bleibt also ein grosser zeitlicher Rahmen für Identifikationen. Diejenigen, die ältere PCs, Smartphones, etc. haben, sind sowieso kritisch.

[dgoersch]

Und wie oft wechselt die IP seines DSL- oder gar Kabelanschluss?

[pebrille]

Das sehe ich auch so. Man bedenke dass IP eigentlich eine Punkt zu Punkt Verbindung sein sollte. Dass wegen der langen Dauer so viele Menschen an NAT gewöhnt sind, kann ich verstehen. Dass aber das Internet voll von Argumenten gegen IPv6 ist hingegen nicht. Deswegen bin ich sehr dagegen Benutzern zu empfehlen IPv6 nicht einzusetzen oder das als Gefahr darzustellen.

[PetaByteBoy]

Wie ich das sehe sind haben alle DAU-Systeme in neueren Versionen Privacy Extensions aktiviert. Wer heute noch XP nutzt hat ganz andere Probleme.

[stefan]

Viel schlimmer als IPv6 sind da Cookies wenn es um das Tracken geht. Da hilft dir dann auch kein NAT mehr.

IPv6 ist einfach der neue Standard. Es wird in naher Zukunft überall sein.
Aber dann werden ja wieder IPv4 Adressen frei und wir können für @pinky auf IPv4 bleiben oder?

[netminion]

IPv6 hat doch einen riesigen Sicherheitsvorteil, bei der Größe des Adressraums, macht ein Portscan kaum noch Sinn.

Wann bei welchem Note verbunden, welche anderen Smartphones (oder sonstwas) dort gleichzeitig waren, etc., incl. Lokalisierung (und mit geringem Aufwand auch eine personelle Identifizierung.

Lasst uns alle die Meshviewer abschalten und "batctl o" verteufeln, Sonst kann man ja vielleicht sehen, wann ich zu Hause bin.

wer ein Auto umbaut, muss ja wohl auch dazu sagen/schreiben, was er gemacht hat, oder? Bzw. bei kritischen Änderungen erst mal fragen.

Wir bauen keine Autos um, sondern Netzwerke auf.

allenfalls alle 24 Std. bzw. bei Abschalten/Anschalten (Smartphones), bleibt also ein grosser zeitlicher Rahmen für Identifikationen

Ich finde Cookies und sozaile Netzwerke sind die größere Seuche, was Tracking angeht.

Diejenigen, die ältere PCs, Smartphones, etc. haben, sind sowieso kritisch.

Sollen Sie doch, wobei ich den Zusammenhang zwischen der Person und dem alter des PCs nicht verstehe.

Wenn da der Eindruck entsteht, FF sei "unsicher", (und ich meine "Eindruck", gleich ob berechtigt oder nicht), dann werden 90% den Stecker ziehen und alle Spendenangebote sind Makulatur, oder wir haben eine riesige Imformationsarbeit vor uns.

@Pinky: Deine Argumentationsketten erinnern mich an Sigmar Gabriel, wie er die VDS verteidigt.

[Pinky]

@Pinky: Deine Argumentationsketten erinnern mich an Sigmar Gabriel, wie er die VDS verteidigt.

Dann hast Du die Argumentation nicht verstanden.

Ich finde Cookies und sozaile Netzwerke sind die größere Seuche, was Tracking angeht.

es geht mir nicht um "grössere Seuche" oder "kleine Seuche". Ich suche möglichst jede Seuche zu vermeiden, bzw. zu vermeiden, dass durch unvollständige Kommunkation falsche Eindrücke entstehen (können), die dann nur mühsam ausgeräumt werden (können). Also erst nachdenken, dann handeln, nicht erst mal machen weil so chic und im Mainstram und dann Ooooch sagen.

[netminion]

Dann hast Du die Argumentation nicht verstanden.

Das denkt sich Sigmar Gabriel auch.

@Pinky Wohin soll die Diskussioon hier eigentlich gehen? Es ist dazu eigentlich alles gesagt worden, sowohl von dir als auch von allen anderen.

Als Benutzer eines Freifunk (Rheinland) Netzwerks erhält man (meistens) eine öffentliche IPv6 Adresse. Nicht mehr und nicht weniger. Genauso wie im LTE/UMTS Netz mein Handy oder Notebook mit SIM Karte eine öffentliche IP Adresse erhält.

[Pinky]

@Pinky Wohin soll die Diskussioon hier eigentlich gehen?

weis nicht, ich hab nicht so fragwürdige Vergleiche angestellt, die einer Antwort bedürfen. Die frage musst Du also eigentlich beantworten,.

[netminion]

ich hab nicht so fragwürdige Vergleiche angestellt

Der Autovergleich stammt von dir, nicht von mir

[dgoersch]

Niemand hat behauptet, dass Freifunk sicherer wäre, als der normale Internetanschluss zu Hause und niemand hat behauptet, dass Freifunk anonymer wäre als eben selbiger.

Bei IPv4 muss man NAT'ten, weil es nicht genügend Adressen für jedes Endgerät gibt. NAT war noch nie als Sicherheitsfeature gedacht.
Bei IPv6 hat man zum Glück genügend Adressen, um auf solch eine Krücke wie NAT verzichten zu können.

NAT schafft unnötige Barrieren und verhindet manche Dienste (wie zB SIP oder aktives FTP). Seien wir also froh, dass wir den freien Freifunk zumindest auf Basis von IPv6 ohne diesen Hemmschuh betreiben können.

[adorfer]

WiIl damit sagen, wenn Leute nach dem Spieltrieb-Prinzip "ich machs weil ich s kann" dann beginnen, auszuprobieren, was sie alles können und das dann excessiv machen, was niemand dann verbieten oder verhindern kann (Büchse der Pandora zumachen geht nicht), müssen wir mit massig unsinnigem Traffic rechnen.

Der massiv unsinnige Traffic heisst "radv für clients auf allen Routern des Layer2-Switches".
Diesen Batzen mit Pings auch nur ansatzweise zu erreichen: Schlicht nicht möglich, selbst bei exzessivem Gebrauch.

Klingt für mich als ob man über den Stromverbrauch der KFZ-Kennzeichenbeleuchtung diskutiert während man mit laufendem Motor vor dem geschlossenen Bahnübergang steht.

[Pinky]

Diesen Batzen mit Pings auch nur ansatzweise zu erreichen: Schlicht nicht möglich, selbst bei exzessivem Gebrauch.

gut dann.
...........

[yayachiken]

Viel schlimmer als IPv6 sind da Cookies wenn es um das Tracken geht. Da hilft dir dann auch kein NAT mehr.

Gar nicht wahr, Fingerprinting ist doch heute der neueste heiße Scheiß aus dem Haus der Werbeindustrie. Siehe Panopticlick.

Ernsthaft, wer ansatzweise anonym bleiben möchte muss den Torbrowser nutzen, alles andere leakt quasi by design permanent tonnenweise Info. Das Ding verschleiert dann auch IP-Adressen und die ganze Diskussion haben wir damit erschlagen.

[adorfer]

Gar nicht wahr, Fingerprinting ist doch heute der neueste heiße Scheiß aus dem Haus der Werbeindustrie. Siehe Panopticlick.

Nochmal zum Mitschreiben:

• Freifunk ist kein
  • Anon-VPN
  • bulletproof hosting
  • sicheres Netz
  • gehärtetes Netz

• Freifunk ist

  • ein Netz um Routeraufstellende aus der Störerhaftung zu erretten.
  • eine lokale IP-Wolke in der es oft auch Internet gibt. Nicht mehr, nicht weniger.

[rubo77]

Habe also Noch dies hier gefunden:

http://mobil.teltarif.de/internet/ipv6/datenschutz.html

Bei Windows ab Version Vista und Mac OS X ab Version 10.7 (Lion) sowie bei Android ab Version 4.0 Ice Cream Sandwich und bei iOS seit Version 4.3 sind Privacy Extensions standardmäßig aktiviert

Ich versuche gerade alle möglichen Verschlechterungen durch die Einführung von IPv6 auszuräumen.

Einzige Bedenken sind bei mir noch:

• Anscheinend sind ältere iOS Geräte vor 4.3 und ältere Android (vor 4.0) Nicht mit der privacy Extension geschützt. Wieviel % sind das noch?
• kann ein potentieller Angreifer, der die momentane IPv6 erfahren hat, einen Client dadurch direkt angreifen? Oder ist diese Gefahr gleich groß, wie bei genattetem ipv4?