Laut Orientierungshilfe Datenschutz bei IPv6 - Hinweise für Hersteller und Provider im Privatkundengeschä... (PDF auch im Anhang) soll der Provider dem Kunden ermöglichen, dass IPv6-Präfix zu wechseln (sofern der Provider es nicht dynamisch in regelmäßigen Abständen ändert).
Diese Vorgabe dient dazu, Tracking anhand der IP-Adresse zu verhindern.
Cookies, Fingerprinting, sowie Privacy Extensions (die nur den Interface Identifier ändern und daher höchstens individuelle Geräte hinter einem Router verschleiern) sind hier nicht das Thema.
Tracking im Bezug auf das Präfix bedeutet, dass z.B. Werbefirmen einen Haushalt (Router) im Netz verfolgen und Schattenprofile anlegen können.
Zitate aus dem verlinkten PDF:
Möglichkeiten zum Tracking von Benutzern bietet IPv6 eher
durch statische Adresspräfixe oder Interface Identifier. Ist dem Kommunikationspartner die
Identität des Benutzers bekannt, so ist das Tracking des Nutzers anhand dieser Identität
möglich.
Wenn die Struktur eines Netzwerkes ermittelt werden kann, sind damit auch Einbußen in der
IT-Sicherheit verbunden, weil beispielsweise bestimmte, in ein internes Netz integrierte
Komponenten, gezielt angegriffen werden könnten. Außerdem ist ein Informationsgewinn
über die Art und Zahl der verwendeten Endgeräte (siehe Abschnitt 4.4 ) möglich.
Ein relevantes Tracking-Risiko lässt sich prinzipiell nur dann senken, wenn sowohl Präfix als
auch Interface Identifier (siehe Abschnitt 4.4 ) dynamisch vergeben und in regelmäßigen
Abständen gewechselt werden oder wenn der Kunde Anonymisierungsdienste (siehe
Abschnitt 4.8 ) verwendet. Die dynamische Adressvergabe ist nur dann voll wirksam, wenn
Präfix und Interface Identifier gleichzeitig gewechselt werden, da Diensteanbieter ansonsten
Nutzerdaten anhand des jeweils unveränderten Teils miteinander verketten können.
[...]
Sollte sich ein Provider für die Vergabe eines (einzelnen) statischen Präfixes an einen
Endkunden entscheiden, dann sollte dieser Präfix auf Wunsch des Kunden gewechselt
werden können. Hierzu sollte dem Kunden eine einfache Bedienmöglichkeit am Router oder
Endgerät zur Verfügung gestellt werden. Es reicht nicht aus, dass ein Kundenanschluss nur
dann mit einem neuen Präfix versorgt, wenn der Anschluss eine bestimmte Zeitdauer vom
System getrennt war. Nach derzeitigem Kenntnisstand müsste der Kunde sein System
mehrere Stunden oder Tage außer Betrieb nehmen. Außerdem sichert kein Provider eine
Frist zu, nach der der Adresswechsel sicher eintritt.
In diesem Forum (z.B. im Archiv) gibt es bereits mehrere Beiträge, wo Kunden sich fragen, warum Vodafone ihr IPv6 Präfix nicht regelmäßig ändert? Weder Router-Neustart noch Trennung für über 12 Stunden erzeugte ein neues IPv6 Präfix.
Ich kann das mittlerweile bestätigen, seit Vertragsbegin hat sich das Präfix selbst nach diversen automatischen Firmwareupdates durch Vodafone nicht geändert.
Warum richtet Vodafone sich nicht nach den Empfehlungen des BfDI? Ist man sich bei Vodafone überhaupt bewusst, dass sich das Präfix offensichtlich nicht ändert?
Danke für die Auskunft und eine gute Woche!
