ipv6 - nie anonym? kein Datenschutz?

In dieses Forum kommen Themen über Unitymedia hinein, die nicht in andere Foren passen.
Fahrenheit451
Kabelneuling
Beiträge: 16
Registriert: 19.09.2014, 14:47

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Fahrenheit451 » 19.09.2014, 15:02

Hallo,

mich würde noch interessieren, was der Rückruf von der Unitymedia Teamleiterin ergeben hat.
Wenn es tatsächlich so ist, dass man über starren IPV6 Präfix eindeutig identifizierbar ist wäre das ein absolutes NoGo für UM als Provider.
Ich kann mir aber nur schwer vorstellen, dass das UM Datenschutz vollständig ignoriert.

Leseratte10
Glasfaserstrecke
Beiträge: 1425
Registriert: 07.03.2013, 15:56

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Leseratte10 » 19.09.2014, 18:01

Ein statisches Ipv6 Präfix würde ich mir von UM wünschen - ich hatte immer dynamische und hab mich drüber geärgert.

Dynamische IPs wurden nur eingeführt, um den Betrieb von Servern zu erschweren und hatte nie (nie!) einen "Privatsphärenschutz".

derdon444
Kabelneuling
Beiträge: 6
Registriert: 04.06.2014, 16:22

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von derdon444 » 19.09.2014, 18:46

Hallo nochmal,

ich habe das Thema hinter mich gebracht - und bin jetzt kein UM Kunde mehr. Die IPv6 Geschichte regelt UM maximal schlecht. Die Hotline hat ja immer behauptet, dass Präfixe dynamisch vergeben werden... nach etwa 8 Tagen konnte ich das bestätigen; ich habe etwa alle Woche ein neues Präfix bekommen. Für guten Datenschutz viel zu selten, für einen praktischen nutzen zu oft. Die Technikhotline hat mir zwischendurch mitgeteilt, dass diese langen Wartezeiten auf ein neues Präfix nicht als Störung gelten würden.
Die Seiten der Bundsdatenschutzbeauftragten geben Richtlinien vor, wie Ipv6 implementiert werden sollten - davon ist UM schokierend weit weg.

Also ohne mich.

Macht's gut,

Don

GoaSkin
Glasfaserstrecke
Beiträge: 1200
Registriert: 12.12.2009, 16:25

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von GoaSkin » 22.09.2014, 01:37

Ihr habt vielleicht bescheuerte Probleme.

Ich würde mir eher wünschen, Unity Media würde mir einen IPv6-Präfix geben, der sich wirklich niemals ändert - auch nicht nach Wochen. Dann könnte ich meine Geräte über eindeutige Adressen erreichen, ohne über DynDNS-Anbieter gehen zu müssen und auf eine vernünftige Art und Weise eine Firewall einrichten, bei der sich die immer gleich bleibenden Adressen auch als Filterkriterium anbieten.

Da es dank IPv6 Adressen genügend Adressen für alle gibt, sind dynamische Adressen keine Notwendigkeit mehr. Aber es gibt so Gutmenschen von Datenschützern, die meinen, den Providern Richtlinien machen zu müssen, wo es langgeht.

Armes Deutschland.
Es gibt drei Fleischsorten: Beef, Chicken und Veggie. Von welchem Tier die kommen? Von garkeinem, sondern aus der Packung.

Leseratte10
Glasfaserstrecke
Beiträge: 1425
Registriert: 07.03.2013, 15:56

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Leseratte10 » 22.09.2014, 06:59

Genau meine Meinung. NAT war nur als Privatsphärenschutz gedacht. Bei IPv6 wird das nur gemacht, weil man ja keine server betreiben soll.

conscience
Kabelkopfstation
Beiträge: 3734
Registriert: 24.12.2007, 10:16

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von conscience » 22.09.2014, 07:45

derdon444 hat geschrieben:Hallo nochmal,

ich habe das Thema hinter mich gebracht - und bin jetzt kein UM Kunde mehr. Die IPv6 Geschichte regelt UM maximal schlecht. Die Hotline hat ja immer behauptet, dass Präfixe dynamisch vergeben werden... nach etwa 8 Tagen konnte ich das bestätigen; ich habe etwa alle Woche ein neues Präfix bekommen. Für guten Datenschutz viel zu selten, für einen praktischen nutzen zu oft. Die Technikhotline hat mir zwischendurch mitgeteilt, dass diese langen Wartezeiten auf ein neues Präfix nicht als Störung gelten würden.
Die Seiten der Bundsdatenschutzbeauftragten geben Richtlinien vor, wie Ipv6 implementiert werden sollten - davon ist UM schokierend weit weg.

Es gibt keinen Datenschutz :kafffee:

Denn "die", die an unsere Daten kommen wollen, kommen auch an "unsere" Daten.

Was es höchstens gibt, ist der "Schutz" der Persönlichkeit (inkl. seiner eigenen privaten Daten) vor dem bösen Nachbarn -
bist ein Konzern kommt, der genug Macht (siehe drohendes Freihandelsabkommen) hat.

hajodele
Kabelkopfstation
Beiträge: 4821
Registriert: 10.04.2013, 14:19
Wohnort: Kabelbw-Land

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von hajodele » 22.09.2014, 07:49

Leseratte10 hat geschrieben:Genau meine Meinung. NAT war nur als Privatsphärenschutz gedacht. Bei IPv6 wird das nur gemacht, weil man ja keine server betreiben soll.
Beide Aussagen sind sowohl falsch als auch ziemlich krank

GoaSkin
Glasfaserstrecke
Beiträge: 1200
Registriert: 12.12.2009, 16:25

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von GoaSkin » 22.09.2014, 10:07

NAT wurde bei IPv4-Adressen gemacht, weil es nicht genügend IP-Adressen gibt, um jedem Otto-Normal-Kunden mehrere Adressen zu geben.

Wohl gemerkt - per NAT werden aber stets die privaten Adressen eines Heim-Netzwerkes auf die öffentliche IPv4-Adresse übersetzt, die der Provider zuweist. Diese IPv4-Adresse ist dann einzig die Absender-Adresse des jeweiligen Kundens. Es macht daher kein Unterschied, ob sich ein IPv6-Präfix selten ändert oder die IPv4-Adresse. In beiden Fällen gibt es einen Absender, den einzig der Kunde nutzt.

Ansonsten bekommt dann der Anbieter eines aufgerufenen Dienstes erst einmal nur die IP-Adresse des Nutzers mit. So lange der Nutzer keine anderen Daten preisgibt, kann er Online lediglich recherchieren, dass diese IP Unity Media gehört, aber noch keinen Rückschluss auf den Nutzer in Person ziehen.

Sobald der Nutzer in einem Online-Formular seinen Namen preisgibt, weiss der Dienstanbieter theoretisch erst einmal, dass die Absender-IP gerade von dieser und jener Person genutzt wird und könnte diese Zuordnung illegalerweise weiterreichen oder zu Marktforschungszwecken nutzen. Aber auch da bietet IPv6 nicht Tür und Tor für neue Möglichkeiten. Das geht wie erwähnt auch über Cookies und Identifikationsmerkmale des Browser-Strings und wird seit eh und je praktiziert. Bestes Beweismittel: Die im Browser eingeblendete Werbung passt immer gut zu Themengebieten von Seiten, die man häufiger besucht, obwohl weder der Seitenbetreiber, noch Google als Werbeanbieter wissen sollten, was man in der Vergangenheit so alles besucht hat.

Da wird gut getrickst, damit der User immer die passende Werbung bekommt. Und dabei ist die IP-Adresse völlig unerheblich.
Es gibt drei Fleischsorten: Beef, Chicken und Veggie. Von welchem Tier die kommen? Von garkeinem, sondern aus der Packung.

shm0
Kabelexperte
Beiträge: 108
Registriert: 25.05.2009, 22:18

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von shm0 » 23.09.2014, 19:44

Achso und bei IPv4 kann man über die Ip nicht feststellen zu welchem Provider diese gehört...

Stichwort: IP Whois

Kiependraeger
Kabelneuling
Beiträge: 46
Registriert: 03.12.2013, 18:54

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Kiependraeger » 25.09.2014, 02:37

Was hier teilweise wieder für ein Schmarrn verzapft wird. NAT war und ist nie ein Sicherheitsfeature gewesen sondern nur eine Krücke weil es nicht genug IPv4 Adressen gibt.

Wenn ihr euch Sorgen macht, dass Stasibook und NSA euch so besser identifizieren können, kann ich euch folgende Seite ans Herz legen: https://privacy-handbuch.de/. Dort steht drin wie man Browser (und damit den Internetnutzer) eindeutig identifiziert und sich davor schützt.

Wer denkt, dass IPv6 weniger Annonymität und Datenschutz hat als IPv4, glaubt auch daran, dass die Welt jetzt besser ist nachdem die Telekomiker GMX und Web.de Transportverschlüsselung(1) eingeführt haben und das unsere Regierung souverän ist (aber ich schweife ab).

Dynamische Präfixe sind nur ein Placebo.

Es gibt nie absolute Annonymität im Internet. Man kann höchstens versuchen, diese zu verschleiern. Selbiges gilt für Sicherheit.

(1) http://www.faz.net/aktuell/technik-moto ... 73016.html

derdon444
Kabelneuling
Beiträge: 6
Registriert: 04.06.2014, 16:22

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von derdon444 » 25.09.2014, 17:15

Ui, toll, jetzt ruft mein kleiner Post schon einige Verschwöhrungstheoretiker auf den Plan. Die "Absolute Sicherheit gibt es nicht"- Aussage ist für mich da einfach kein Argument. Absolute Sicherheit will ich ja auch gar nicht. Etwas Datenschutz würde schon reichen; aber der Reihe nache:

1) Dass "absolute Sicherheit" nicht zu machen ist, ist eine Binsenweisheit.
2) Ein hohes Maß an Sicherheit und Datenschutz ist aber sehr wohl machbar, nur macht es UM dem Nutzer mit einem statischen Präfix da sehr schwer, da sie sich nicht an die Vorgaben der Datenschutzbeauftragten halten:
3) Konkret ist das das Problem des Trackings. Dem kann man normalerweise techisch recht gut begegnen:
a) Scripte und cokies abstellen
b) Browser Fingerprintig mit zufälligen Angaben stören (z.B. Fireglove) und schon bleibt als eindeutige Identifikation nurnoch
c) die IP Bei IP4 kann man die einfach wechseln, so dass nurnoch der Provider weiß, wer sich dahinter verbirgt, und der darf das nur auf richterlichen Beschluss oder an die Content-Industie bei Verdacht auf Urheberrechtsverletzungen raus geben. Und bevor die "Glaubst aber nur Du"-Verschwörungstheoretiker auftauchen: optimistisch wie ich bin, halte ich unser Land für einen Rechtsstaat. Dann bin ich für meinen Geschmack anonym genug im Internet unterwegs.
Bei UM kann ich die das IP6 Präfix nicht selbst wechseln (bei der Telekom geht das!), so dass dieses Merkmal zum Tracking ganz leicht gebraucht werden kann. Ok, man kann einen Proxy oder TOR benutzen, aber das kostet, anders als die anderen Maßnamen, viel Perfrmance. Das bin ich nicht bereit einzugehen, nur weil UM IPv6 zu schlampig implementiert
4) auch wenn dynamsiche IPs historisch dazu da waren, den Mangel an IP Adressen zu beheben, haben sie sich im Laufe der Zeit dennoch als wichtiger Teil des Datenschutzes im Internet bewährt - quasi aus Versehen.
5) Das Intervall, mit dem UM neu Präfixe vergibt ist wohl von Anschluss zu Anschluss unterschiedlich. Insofern muss das jeder selber mal testen.

Mir war vor allem die Haltung, mit der UM diesem Problem begegnete ein Graus: 90% der Hotliner war falsch informiert oder hatte keine Ahnung von IPv6. Das letzte 10ter meinte dann "Sie haben Recht, ist uns aber egal". Nur eine Dame hat mir wirklich geraten UM zu verklagen. Ich fand Kündigen weniger aufwändig - dank dem Highspeedversprechen in den ersten 2 Monaten.

macht's gut,

der Don

Stiff
Übergeordneter Verstärkerpunkt
Beiträge: 928
Registriert: 11.01.2013, 14:49

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Stiff » 25.09.2014, 17:50

derdon444 hat geschrieben: c) die IP Bei IP4 kann man die einfach wechseln, so dass nurnoch der Provider weiß, wer sich dahinter verbirgt,
Wie genau hast Du das bei UM in der Vergangenheit geschaft?

Knifte
Glasfaserstrecke
Beiträge: 2464
Registriert: 18.04.2009, 21:19
Wohnort: Kreis Kleve

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Knifte » 25.09.2014, 18:06

Ich versteh das einfach nicht.

M.E. ist doch die statische IPv6-Adresse auch ein großer Vorteil von IPv6. Das eine Änderung meiner IP-Adresse (egal ob IPv4 oder v6) meine Anonymität im NEtz steiegert glaube ich eh nicht. Wer rausfinden will, wer ich bin und was ich im Internet mache, der wird das schon irgendwie schaffen. Egal ob meine IP sich geändert hat oder nicht. Spätestens seit der NSA-Affäre glaubt doch wohl keiner mehr daran, dass man im Netz auch nur annähernd anonym ist.

Ist mir aber auch relativ egal, da ich ja nichts illegales anstelle und somit ist mir wurchst, wer das sieht.
Viele Grüße

Knifte
jetzt:Bildvorher:Bild
UM 2play Premium 150.000 mit dem Cisco EPC 3208-Modem - ASUS RT-AC66U-Router - FritzBox 7490 - FritzFon C4

Kiependraeger
Kabelneuling
Beiträge: 46
Registriert: 03.12.2013, 18:54

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Kiependraeger » 25.09.2014, 18:20

Zunächst: Nicht dein Beitrag, sondern jene die danach folgten hat mich etwas - sagen wir mal - geärgert.

Aber der Reihe nach ;):

Zu 1.
Ita est.

Zu 2.
Ja ist es. Aber meiner Meinung nach macht IPv4 und IPv6 da keinen Unterschied. Was fest steht: Jeder deiner Rechner hat seine eigene IPv6 und ist damit eindeutig identifizierbar. Das wird allerdings heute schon durch Cookies, Canvas, Browser Fingerprint etc. erreicht.

Was du tun kannst: Den Teil hinter dem Prefix dynamisch z.B. alle 24h zu wechseln (http://www.heise.de/netze/artikel/OpenW ... 45607.html). Dadurch erreichst du, dass nur noch dein Netzwerk, allerdings nicht mehr jedes einzelne Gerät identifiziert werden kann. Derzeit ist es ja auch so, dass man anhand von deiner IPv4 in etwa deinen Standort und den Provider bestimmen kann.

Ich finde, dynamische Präfixe machen einen entscheidenen Vorteil von IPv6 zunichte. Der Ottonormalverbraucher bekommt da sowieso nichts von mit bzw. es interessiert ihn nicht. Er weiß weder was Cookies sind noch wie Tracking funktioniert. Leute wie du und ich können sich entsprechend dagegen schützen. Nur WENN die Datenschützer aufschreien dann sollte man meiner Meinung nach keine Placebos verteilen, sondern Aufklärung in puncto wie Tracking funktioniert betreiben (Beispiel: Das Privacy-Handbuch). Ein weiteres Problem ist aber, dass die Mehrheit es einfach nicht interessiert. Hauptsache es funktioniert und ist kostenlos.

Zu 3c)
Anhand deiner IPv6 kann man nicht ohne richterlichen Beschluss den Anschlussinhaber ermitteln. Das wäre ja noch komischer. Du bist nicht bei der RIPE als Inhaber des IPv6 Adressraumes eingetragen (Ausnahme: Serverbetreiber).
Auszug aus der WHOIS von meinem Adressraum:

Code: Alles auswählen

Source:  whois.ripe.net

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '2a02:908::/32'

% Abuse contact for '2a02:908::/32' is 'abuse@umkbw.de'

inet6num:       2a02:908::/32
netname:        DE-KNRW-20090121
descr:          Unitymedia NRW GmbH
country:        DE
org:            ORG-iGCK3-RIPE
admin-c:        UMAC-RIPE
tech-c:         UMTC-RIPE
status:         ALLOCATED-BY-RIR
mnt-by:         RIPE-NCC-HM-MNT
mnt-lower:      UNITYMEDIA-MNT
mnt-routes:     UNITYMEDIA-MNT
mnt-domains:    UNITYMEDIA-MNT
source:         RIPE # Filtered
remarks:        Contact data for any network abuse/spam/security issue:
remarks:        abuse@unitymedia.de
remarks:        =======================================================
remarks:        Contact data for any legal/law enforcement inquiries:
remarks:        Auskunft.UM (at) unitymedia.de
remarks:        Fax:  49 2273 5947 3220 (primary)
remarks:        Fax:  49 2273 5947 2251 (backup)

organisation:   ORG-iGCK3-RIPE
org-name:       Unitymedia NRW GmbH
org-type:       LIR
address:        Unitymedia NRW GmbH
address:        Aachener Str. 746 - 750
address:        50933
address:        Koeln
address:        GERMANY
phone:          +49 2273 605 8567
fax-no:         +49 2273 5947 2251
fax-no:         +49 2273 605 4339
abuse-mailbox:  abuse@umkbw.de
admin-c:        HZ481-RIPE
admin-c:        JK8125-RIPE
admin-c:        SJ3189-RIPE
admin-c:        MH3982-RIPE
mnt-ref:        RIPE-NCC-HM-MNT
mnt-ref:        UNITYMEDIA-MNT
mnt-by:         RIPE-NCC-HM-MNT
abuse-c:        UKAD1-RIPE
source:         RIPE # Filtered

role:           Unitymedia Administration
address:        Unitymedia Group
                Aachener Strasse 746-750
                50933 Koeln
                Germany
admin-c:        EM572-RIPE
tech-c:         UMTC-RIPE
nic-hdl:        UMAC-RIPE
remarks:        =====================================================
remarks:        Contact data for any legal/law enforcement inquiries:
remarks:        Auskunft.UM (at) unitymedia.de
remarks:        Fax: +49 2273 5947 3220 (primary)
remarks:        Fax: +49 2273 5947 2251 (backup)
remarks:        =====================================================
abuse-mailbox:  abuse@unitymedia.de
mnt-by:         UNITYMEDIA-MNT
source:         RIPE # Filtered

role:           Unitymedia Technical Contact
address:        Unitymedia Group
address:        Michael-Schumacher-Strasse 1 50170 Kerpen Germany
admin-c:        UMAC-RIPE
tech-c:         MH3982-RIPE
tech-c:         HZ481-RIPE
tech-c:         SJ3189-RIPE
nic-hdl:        UMTC-RIPE
remarks:        =====================================================
remarks:        Contact data for any legal/law enforcement inquiries:
remarks:        Auskunft.UM (at) unitymedia.de
remarks:        Fax: +49 2273 5947 3220 (primary)
remarks:        Fax: +49 2273 5947 2251 (backup)
remarks:        =====================================================
abuse-mailbox:  abuse@unitymedia.de
mnt-by:         UNITYMEDIA-MNT
source:         RIPE # Filtered

% Information related to '2a02:908::/32AS20825'

route6:         2a02:908::/32
descr:          Unitymedia
origin:         AS20825
mnt-by:         UNITYMEDIA-MNT
source:         RIPE # Filtered

% This query was served by the RIPE Database Query Service version 1.75 (DB-1)


Der Abuse geht also, wie auch bei IPv4, an UM und nicht direkt an dich.

Zu 4.
Siehe 2

Zu 5.
Ist bei mir auch so, habe bisher aber nicht drauf geachtet.

zur Hotline:
Die meisten da haben ihren Fragekatalog. Ich habe mich immer zur Technik durchverbinden lassen. Da konnte man mich dann wenigstens in etwa verstehen. Aber ich sehe das genau wie du. UM sollte den Kunden zumindest RICHTIG informieren und nicht nur halbgar Informationen rausgeben.

Grüße

Joerg
Übergeordneter Verstärkerpunkt
Beiträge: 806
Registriert: 22.09.2007, 19:24
Wohnort: NRW

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Joerg » 25.09.2014, 18:39

Kiependraeger hat geschrieben: ...
Was fest steht: Jeder deiner Rechner hat seine eigene IPv6 und ist damit eindeutig identifizierbar. Das wird allerdings heute schon durch Cookies, Canvas, Browser Fingerprint etc. erreicht.
...
Stimmt auch nur bedingt; sind die privacy extensions aktiv (bei Windowssystemen und vielen aktuellen Linuxdistributionen sind sie das defaultmäßig) bekommt jeder Rechner ein ganzes Bündel an eigenen IPs und verwendet für fast jede Verbindung eine andere. Damit erreicht man eine weitgehend gleich gute "Identitätsverschleierung" (des Rechners) wie mit NAT bei IPv4.

Jörg

Kiependraeger
Kabelneuling
Beiträge: 46
Registriert: 03.12.2013, 18:54

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Kiependraeger » 25.09.2014, 19:43

Danke für deine Ergänzung :)

Was ich noch hinzufügen wollte: Hat jemand es mal geschafft seinen eigenen radvd (Router Advertisement Daemon) zu installieren? Sprich das man das Prefix, dass von UM kommt, selbst verwaltet und nicht durch den Zwangsrouter?

GoaSkin
Glasfaserstrecke
Beiträge: 1200
Registriert: 12.12.2009, 16:25

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von GoaSkin » 26.09.2014, 17:21

derdon444 hat geschrieben: c) die IP Bei IP4 kann man die einfach wechseln, so dass nurnoch der Provider weiß, wer sich dahinter verbirgt, und der darf das nur auf richterlichen Beschluss oder an die Content-Industie bei Verdacht auf Urheberrechtsverletzungen raus geben. Und bevor die "Glaubst aber nur Du"-Verschwörungstheoretiker auftauchen: optimistisch wie ich bin, halte ich unser Land für einen Rechtsstaat. Dann bin ich für meinen Geschmack anonym genug im Internet unterwegs.
Bei UM kann ich die das IP6 Präfix nicht selbst wechseln (bei der Telekom geht das!), so dass dieses Merkmal zum Tracking ganz leicht gebraucht werden kann. Ok, man kann einen Proxy oder TOR benutzen, aber das kostet, anders als die anderen Maßnamen, viel Perfrmance. Das bin ich nicht bereit einzugehen, nur weil UM IPv6 zu schlampig implementiert
Man kann die IP bei IPv4 genauso wenig oder viel wechseln wie bei IPv6. Unity Media und andere Kabelanbieter vergeben im Rahmen von DS-Lite-Anschlüssen einen IPv6-Präfix, der nach einer Neueinwahl in der Regel der gleiche ist und sich für viele Monate nicht ändert. Zuvor hat der Kunde an dieser Stelle eine IPv4-Adresse erhalten, die sich genauso selten ändert wie der IPv6-Präfix eines Neukunden - das war schon immer so und hat sich mit der Einführung von IPv6 auch nicht geändert. Bei anderen Kabel-Anbietern ist das Ähnlich.
Kiependraeger hat geschrieben:Danke für deine Ergänzung :)
Was ich noch hinzufügen wollte: Hat jemand es mal geschafft seinen eigenen radvd (Router Advertisement Daemon) zu installieren? Sprich das man das Prefix, dass von UM kommt, selbst verwaltet und nicht durch den Zwangsrouter?
Man kann im Prinzip einen Software-Router hinter dem Router aufbauen, der sich per DHCPv6 einen Sub-Präfix holt (z.B. einen /64-Präfix innerhalb des von UM vergebenen /57-Präfixes) und per RADVD an die Clients weiterverteilt. Aber was bringt das? Nichts. Die Clients haben weiterhin IPv6-Adressen, bei denen die ersten 57 Bits vom Provider vorgegeben sind und die letzten 64 Bit meist auf der MAC-Adresse der Client-Netzwerkkarte basieren. Der Router macht im Prinzip auch nichts Anderes als RADVD. Ob die Fritzbox die frei definierbaren 7 Bits der Adresse per DHCPv6 oder in Form von Autoconf-Broadcasts, ist gerade einmal latte. Ein Zweit-Router mit RADVD macht nur dann Sinn, wenn man zu Hause mehrere physikalische Subnets fahren möchte.
Zuletzt geändert von GoaSkin am 26.09.2014, 17:28, insgesamt 1-mal geändert.
Es gibt drei Fleischsorten: Beef, Chicken und Veggie. Von welchem Tier die kommen? Von garkeinem, sondern aus der Packung.

Leseratte10
Glasfaserstrecke
Beiträge: 1425
Registriert: 07.03.2013, 15:56

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Leseratte10 » 26.09.2014, 17:26

Anhand deiner IPv6 kann man nicht ohne richterlichen Beschluss den Anschlussinhaber ermitteln. Das wäre ja noch komischer. Du bist nicht bei der RIPE als Inhaber des IPv6 Adressraumes eingetragen (Ausnahme: Serverbetreiber).
Auszug aus der WHOIS von meinem Adressraum:
Das hängt aber auch vom Provider ab.
Auszug aus der WHOIS von meinem Adressraum:

Code: Alles auswählen

$ whois 2001:4dd0:xxxx::/48
descr:          SixXS assignment to end-user xxxx-SIXXS
descr:          This prefix is routed to 2001:4dd0:xxxx:xxxx::2

$ whois xxxx-SIXXS
person:       <zensiert>
address:      <zensiert>
address:      <zensiert>
address:      Deutschand
country:      DE
phone:        +49<zensiert>
e-mail:       <zensiert>

Joerg
Übergeordneter Verstärkerpunkt
Beiträge: 806
Registriert: 22.09.2007, 19:24
Wohnort: NRW

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Joerg » 26.09.2014, 17:49

Leseratte10 hat geschrieben:
Das hängt aber auch vom Provider ab.
Auszug aus der WHOIS von meinem Adressraum:

Code: Alles auswählen

$ whois 2001:4dd0:xxxx::/48
descr:          SixXS assignment to end-user xxxx-SIXXS
descr:          This prefix is routed to 2001:4dd0:xxxx:xxxx::2

$ whois xxxx-SIXXS
person:       <zensiert>
address:      <zensiert>
address:      <zensiert>
address:      Deutschand
country:      DE
phone:        +49<zensiert>
e-mail:       <zensiert>
SixXS ist kein Internetprovider, sondern ein Tunnelprovider. Bei der Beantragung Deines Netzes wirst Du darauf hingewiesen, dass das entsprechende Netz auf Deinen Namen registiert wird.

Würde sagen, der Beitrag ging haarscharf am Thema vorbei :)

Gruß,

Jörg

Kiependraeger
Kabelneuling
Beiträge: 46
Registriert: 03.12.2013, 18:54

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Kiependraeger » 26.09.2014, 18:58

@Joerg
Naja :D bringen tut das erstmal nix. Ich dachte bisher immer nur der Router würde alle paar Jubelmonate ein anderes /64 Netz vergeben. Wenn man das unterbinden könnte wäre das ja schonmal was. Und DHCP6 ist pfui bzw. unnötig.
Derzeit betreibe ich hinter dem Techniding einen extra Router (bzw. als VM auf meinem NAS). Habe da eine virtuelle Brücke, durch die nur IPv6 darf (und das auch natürlich nur ausgehend bei neue Verbindungen). Eingehend habe ich dann per iptables einige Ports freigegeben.

Fahrenheit451
Kabelneuling
Beiträge: 16
Registriert: 19.09.2014, 14:47

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von Fahrenheit451 » 31.08.2016, 16:37

Ich möchte das Thema hier nochmal aufgreifen, weil es inzwischen evtl. eine Änderung gegeben hat:

Mit ist neulich aufgefallen, dass sich ein neuer IPV6 Pfäfix (zumindest bei der Fritzbox 6360) über einen Button auf der Homepage der Box holen lässt. Dabei wird die Internet-Verbindung logischerweise kurz getrennt. Das Ganze dauert nur wenige Sekunden und funktioniert aber nur, wenn dieser Button im Menü der FB betätigt wird; einfaches Neustarten der Box bringt keinen neuen Präfix.

Weiß jemand:
a) ob diese Möglichkeit bei den anderen Boxen der Kabelbetreiber auch besteht?
b) ob diese Funktion auch in der aktuellen Firmware der gekauften FB 6490 vorhanden ist?

hajodele
Kabelkopfstation
Beiträge: 4821
Registriert: 10.04.2013, 14:19
Wohnort: Kabelbw-Land

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von hajodele » 31.08.2016, 17:08

a) Nein
b) Ja
c) es bringt dich trotzdem nicht weiter. Zum einen sind die meisten Seiten, die dich wohl interessieren nur IPv4, zum anderen kann dies einfach nachvollzogen werden.

KabelKundeX
Kabelexperte
Beiträge: 103
Registriert: 13.05.2012, 12:01

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von KabelKundeX » 01.09.2016, 16:22

Ich kapiere die ganze Diskussion nicht. Du bekommst ein IPv6 Prefix zugewiesen. In diesem kannst du allen deinen Geräten v6 Adressen geben. Ein Gerät kann dabei auch mehrere hundert haben. Mein Server hat zB 40 IPv6 Adressen und eine statische die ich ihm gegeben habe.

Jetzt surfen bei mir 10 Geräte mit IPv6 durch die Gegend. Alle haben täglich wechselnde Addressen. Wie kann ich jetzt erkennen das IPv6 Adresse XYZ mir gehört? Maximal dem Anschluss und selbst das ist eine kritische Aussage weil ich jeden Tag den IPv6 Prefix ändern könnte.

Eine Statische IPv6 Adresse, ja diese ist eindeutig weltweit verwendbar und das ist auch gut so! Mit dieser Adresse funke ich aber nicht durch die Welt. Dafür habe ich die anderen 40 Stück....
In einem Anschluss mit 10 Geräten und Privancyextention sind jetzt hunderte Adressen am funken. Da kann man gar nichts zuordnen. Es könnte doch jeder der einzelnen Geräte sein und eben auch Besucher.

hajodele
Kabelkopfstation
Beiträge: 4821
Registriert: 10.04.2013, 14:19
Wohnort: Kabelbw-Land

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von hajodele » 01.09.2016, 17:45

Wie oben schon mehrfach gesagt: über den Provider
Es gibt kein (einfaches) anonymes System zum Datenschutz. Sonst bräuchte man ja keine Gesetze.
Wenn du wirklich anonym surfen möchtest, brauchst du einen VPN-Server auf einer dieser Inseln, die keine Daten rausrücken.

F-orced-customer
Glasfaserstrecke
Beiträge: 1000
Registriert: 11.09.2012, 12:54

Re: ipv6 - nie anonym? kein Datenschutz?

Beitrag von F-orced-customer » 01.09.2016, 17:54

Die unterstützen kein IPv6.

Antworten

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast