Thema "Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)" in Geräte

IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

zappzarapp — Mon, 23 May 2022 16:19:02 GMT

Laut Orientierungshilfe Datenschutz bei IPv6 - Hinweise für Hersteller und Provider im Privatkundengeschäft (PDF auch im Anhang) soll der Provider dem Kunden ermöglichen, dass IPv6-Präfix zu wechseln (sofern der Provider es nicht dynamisch in regelmäßigen Abständen ändert).

Diese Vorgabe dient dazu, Tracking anhand der IP-Adresse zu verhindern.

Cookies, Fingerprinting, sowie Privacy Extensions (die nur den Interface Identifier ändern und daher höchstens individuelle Geräte hinter einem Router verschleiern) sind hier nicht das Thema.

Tracking im Bezug auf das Präfix bedeutet, dass z.B. Werbefirmen einen Haushalt (Router) im Netz verfolgen und Schattenprofile anlegen können.

Zitate aus dem verlinkten PDF:

Möglichkeiten zum Tracking von Benutzern bietet IPv6 eher
durch statische Adresspräfixe oder Interface Identifier. Ist dem Kommunikationspartner die
Identität des Benutzers bekannt, so ist das Tracking des Nutzers anhand dieser Identität
möglich.
Wenn die Struktur eines Netzwerkes ermittelt werden kann, sind damit auch Einbußen in der
IT-Sicherheit verbunden, weil beispielsweise bestimmte, in ein internes Netz integrierte
Komponenten, gezielt angegriffen werden könnten. Außerdem ist ein Informationsgewinn
über die Art und Zahl der verwendeten Endgeräte (siehe Abschnitt 4.4 ) möglich.
Ein relevantes Tracking-Risiko lässt sich prinzipiell nur dann senken, wenn sowohl Präfix als
auch Interface Identifier (siehe Abschnitt 4.4 ) dynamisch vergeben und in regelmäßigen
Abständen gewechselt werden oder wenn der Kunde Anonymisierungsdienste (siehe
Abschnitt 4.8 ) verwendet. Die dynamische Adressvergabe ist nur dann voll wirksam, wenn
Präfix und Interface Identifier gleichzeitig gewechselt werden, da Diensteanbieter ansonsten
Nutzerdaten anhand des jeweils unveränderten Teils miteinander verketten können.

[...]
Sollte sich ein Provider für die Vergabe eines (einzelnen) statischen Präfixes an einen
Endkunden entscheiden, dann sollte dieser Präfix auf Wunsch des Kunden gewechselt
werden können. Hierzu sollte dem Kunden eine einfache Bedienmöglichkeit am Router oder
Endgerät zur Verfügung gestellt werden. Es reicht nicht aus, dass ein Kundenanschluss nur
dann mit einem neuen Präfix versorgt, wenn der Anschluss eine bestimmte Zeitdauer vom
System getrennt war. Nach derzeitigem Kenntnisstand müsste der Kunde sein System
mehrere Stunden oder Tage außer Betrieb nehmen. Außerdem sichert kein Provider eine
Frist zu, nach der der Adresswechsel sicher eintritt.

In diesem Forum (z.B. im Archiv) gibt es bereits mehrere Beiträge, wo Kunden sich fragen, warum Vodafone ihr IPv6 Präfix nicht regelmäßig ändert? Weder Router-Neustart noch Trennung für über 12 Stunden erzeugte ein neues IPv6 Präfix.

Ich kann das mittlerweile bestätigen, seit Vertragsbegin hat sich das Präfix selbst nach diversen automatischen Firmwareupdates durch Vodafone nicht geändert.

Warum richtet Vodafone sich nicht nach den Empfehlungen des BfDI? Ist man sich bei Vodafone überhaupt bewusst, dass sich das Präfix offensichtlich nicht ändert?

Danke für die Auskunft und eine gute Woche!

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

reneromann — Mon, 23 May 2022 17:23:58 GMT

@zappzarapp schrieb:

In diesem Forum (z.B. im Archiv) gibt es bereits mehrere Beiträge, wo Kunden sich fragen, warum Vodafone ihr IPv6 Präfix nicht regelmäßig ändert? Weder Router-Neustart noch Trennung für über 12 Stunden erzeugte ein neues IPv6 Präfix.

Ich kann das mittlerweile bestätigen, seit Vertragsbegin hat sich das Präfix selbst nach diversen automatischen Firmwareupdates durch Vodafone nicht geändert.

Dann hast du einfach nur "Glück" oder "Pech" (je nachdem, wie man es sehen will) gehabt.

Einen Anspruch auf eine wirklich statische IPv6 hingegen hast du nicht - sie kann sich ändern, muss es aber nicht.

@zappzarapp schrieb:

Warum richtet Vodafone sich nicht nach den Empfehlungen des BfDI?

Weil es bestenfalls eine Empfehlung ist... Auch bei anderen Providern hast du das gleiche Verhalten - z.B. bei der Telekom im DSL-Sektor.

@zappzarapp schrieb:

Ist man sich bei Vodafone überhaupt bewusst, dass sich das Präfix offensichtlich nicht ändert?

Es ändert sich von Zeit zu Zeit - es ist kein statisches Präfix.

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

zappzarapp — Mon, 23 May 2022 20:56:45 GMT

@reneromann schrieb:
Einen Anspruch auf eine wirklich statische IPv6 hingegen hast du nicht - sie kann sich ändern, muss es aber nicht.

Ein statisches Präfix ist gar nicht gewünscht, im Gegenteil.

Leider können die Kunden kein neues Präfix selbst beziehen und Vodafone vergibt auch nach einem Jahr noch immer das gleiche Präfix.

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

natas666 — Tue, 24 May 2022 06:13:34 GMT

war der Router denn schon mal längere Zeit vom Netz getrennt u am besten ausgeschaltet.. ?!

(länger als ne Minute - besser 10, je länger desto,,,)

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

RobertP — Tue, 24 May 2022 10:02:09 GMT

ich glaube Nutzer von IPv6 Freigaben würden ganz schön abk***** wenn sich das Präfix ständig ändern würde

nicht auf allen Endgeräten gibt es einen DYNDNS Client und auch nicht alle Router passen die Freigabe nach einer Präfixänderung entsprechend automatisch an

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

zappzarapp — Tue, 24 May 2022 11:45:01 GMT

@natas666 schrieb:
war der Router denn schon mal längere Zeit vom Netz getrennt u am besten ausgeschaltet.. ?!
(länger als ne Minute - besser 10, je länger desto,,,)

Die längste Dauer die ich gesehen habe war ein User der ganze 13 Stunden versucht hat, ohne Erfolg:
https://forum.vodafone.de/t5/Archiv-Internet-Ger%C3%A4te/Wird-das-IPV6-Pr%C3%A4fix-dynamisch-vergeben-Datschenschutz/m-p/2381300

@RobertP schrieb:
ich glaube Nutzer von IPv6 Freigaben würden ganz schön abk***** wenn sich das Präfix ständig ändern würde

Zwei Möglichkeiten, wie diese unterschiedlichen Interessen berücksichtigt werden könnten:

1. Kunden können in MeinVodafone einstellen, ob sich das Präfix automatisch ändern soll (z.B. wie bei DSL alle 24 Stunden oder wenn der Router neu synct) oder ob es so lange wie möglich gleich bleiben soll.

2. Kunden können bei Bedarf selbst ein neues Präfix anfordern. Z.B. über einen Schalter in MeinVodafone (da wo man auch den Homespot ausschalten kann) oder wenn sie "Neu verbinden" im Router drücken.

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

RobertP — Tue, 24 May 2022 12:21:03 GMT

@zappzarapp dann reiche doch mal einen Verbesserungsvorschlag ein 😉

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

zappzarapp — Tue, 24 May 2022 12:35:21 GMT

Wenn dieses Forum nicht der richtige Ort ist reiche ich auch gerne irgendwo den Vorschlag ein 😉

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

reneromann — Tue, 24 May 2022 12:47:06 GMT

@zappzarapp schrieb:

1. Kunden können in MeinVodafone einstellen, ob sich das Präfix automatisch ändern soll (z.B. wie bei DSL alle 24 Stunden oder wenn der Router neu synct) oder ob es so lange wie möglich gleich bleiben soll.

Bei DSL ändert sich bei Vectoring-Anschlüssen da auch schon lange nichts mehr alle 24 Stunden...

Meine DSL-FritzBox hält seit der Schaltung im Februar sowohl die Verbindung als auch die IPv4 und IPv6 aufrecht - die 24-Stunden-Zwangstrennung gibt es schon länger nicht mehr.

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

RobertP — Tue, 24 May 2022 12:49:31 GMT

@zappzarapp schrieb:
Wenn dieses Forum nicht der richtige Ort ist reiche ich auch gerne irgendwo den Vorschlag ein 😉

Naja ein Community Forum ist eher für "User helfen usern" gedacht 😉

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

zappzarapp — Tue, 24 May 2022 14:57:17 GMT

@reneromann schrieb:
Bei DSL ändert sich bei Vectoring-Anschlüssen da auch schon lange nichts mehr alle 24 Stunden...

Bei 1&1 DSL gibt es wohl noch immer die Zwangstrennung alle 24 Stunden.

Ist aber irrelevant ob es die Zwangstrennung irgendwo gibt oder nicht.

Datenschutztechnisch ist eigentlich nur relevant ob ein Kunde überhaupt in der Lage ist ein neues Präfix zu beziehen.

Wenn er nicht mal manuell ein neues Präfix beziehen kann und quasi über viele Monate oder gar Jahre lang immer das gleiche bekommt,

dann ist das genau das was der BfDI nicht wollte und was offenbar einige Kunden auch nicht möchten.

Das sowas in Zeiten der DSGVO überhaupt legal ist, das muss man nicht verstehen.

@RobertP schrieb:
Naja ein Community Forum ist eher für "User helfen usern" gedacht 😉

Hatte die Hoffnung hier lesen auch engagierte Angestellte mit, die vielleicht über solche Foren-Diskussionen auch mit der technischen Abteilung sprechen.

Ich nehme mal an mit "Vorschlag einreichen" war eine Anfrage beim Kundenservice gemeint?

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

Gerdde — Fri, 21 Oct 2022 17:53:22 GMT

@zappzarapp

Hallo,

war in "meinVodafone", da finde ich es nicht.

Kannst du dafür ein wenig hilfestellung geben, wo das einstellbar ist.

Danke schon mal.

Gruß

Betreff: IPv6 Präfix ändert sich nie (BfDI Orientierungshilfe Datenschutz bei IPv6)

highspeed3 — Fri, 21 Oct 2022 18:20:55 GMT

Ich bin der Meinung die Adressen sollten statisch sein. Wenn man sich die Änderung wünscht, sollte es über eine Provisionierungsschnittstelle erfolgen (Kunden Portal, API, usw) und nicht durch Tricks wir "ein Stecker ziehen und warten".

Eine Zwangstrennung der DSL PPPoE/PPPoA Sitzung ist eine Kuriosität; wenn manche Benutzer diese Funktion zum Privatschutz-Mechanismus verwenden, es ist deren Problem.

Wir brauchen eine stabile Infrastruktur. Die dynamischen Adressen wie bei IPv4 sollten am besten verschwinden.

Network Address Translation sollte auch langsam nicht mehr nötig sein. Wer glaubt, es ist eine Sicherheitsmassnahme, der irrt sich gewaltig.

Die Unstabilität der Adressierung zwingt uns zu Cloud-Nutzung und das hat schwerwiegenden Konsequenzen zu Datenschutz. Ich bin sicher dass viele Kunden wurden sich für eigene NAS (Network Attached Storage) und ähnlichen Lösungen entscheiden - hätten die die Möglichkeit immer die Daten z.B. von Zuhause abzurufen.

Es kann gut funktionieren - man kann es bei den IPv6 Tunnelbroker von Hurricane Electric ausprobieren. Der Präfix wird angeboten, es können mehreren angelegt und gelöscht werden.