Stato di IPv6 in Italia

Secondo me con la transizione a IPv6 dal punto di vista della sicurezza non cambierà molto.

(Ci sono intere organizzazioni, e non faccio nomi, che hanno delle /16 IPv4 assegnate e come politica interna non usano NAT ma assegnano IPv4 pubblici a ogni singola workstation o dispositivo, portatili dei dipendenti, lettori badge per le presenze, stampanti, videocamere, centraline pannelli solari, ogni singolo device con un IPv4 pubblico. Quando va bene viene filtrato almeno NetBIOS/SMB... E poi c'è chi paga oro una manciata di IPv4 pubblici).

Tutto sommato Windows si difende abbastanza bene (di default le connessioni in ingresso da subnet diverse vengono droppate da Windows Firewall). I dispositivi più vulnerabili spesso sono i router - che in molti casi sono già esposti.

Il cambiamento a cui dovremmo "educarci" di più con l'avvento di IPv6 sarà secondo me la staticità. Sarà più facile per i big di internet tracciarci e correlare le nostre navigazioni (a livello di subnet assegnata all'utente) anche senza usare cookie.

Ricevere un ban da un servizio perché ci si è comportati male può davvero essere "per sempre" (salvo usare VPN).

Insomma l'indirizzo IP (o meglio, il prefisso) diventerà qualcosa di davvero "personalmente identificante" e molto difficile da tenere nascosto (ogni app p2p come videochiamate o giochi lo mostrerà agli altri utenti).

[edit]: insomma oggi so che per risalire al mio nome/indirizzo/telefono a partire dall'ip dinamico servono i log del provider e probabilmente un mandato. Da domani con ip statici mi aspetto ad ogni leak una vendita di db con associazioni ip:dati personali.

[cancellato]
Quelli in comodato, intendi?
Interessante invece la tua considerazione, non scontata, che sia sbagliato intendere il NAT come un firewall. Intendo dire: so che non lo è, ma di base mi fa sentire più sicuro e meno esposto. Mi farebbe piacere che approfondissi un po' per imparare qualcosa!

lore20 oggi so che per risalire al mio nome/indirizzo/telefono a partire dall'ip dinamico servono i log del provider e probabilmente un mandato.

Chi ha detto che l'IPv4 debba essere dinamico? Alcuni contratti (più smallbiz che consumer, ma non necessariamente) lo assegnano statico, altri sono "dinamici" per modo di dire (nel senso che se riavvii il router ti viene riassegnato lo stesso indirizzo)...

Per me il dinamico è invece solo una rottura, pensa te... Quando hai servizi in cloud poter impostare delle facili regole per consentire il traffico solo da casa tua è comodo, così come se hai servizi esposti a casa.

Sheldon88 sia sbagliato intendere il NAT come un firewall. Intendo dire: so che non lo è, ma di base mi fa sentire più sicuro e meno esposto.

La cosa non è troppo diversa tra IPv4 e IPv6, nel senso che la tua abitazione è identificabile comunque, con l'IP o prefisso /64 rispettivamente. Per evitare di tracciare il singolo dispositivo si sono introdotte le privacy extensions ad IPv6, con le quali ogni terminale genera un indirizzo causale che viene cambiato periodicamente, ed è questo che viene usato per le connessioni outbound.

lore20 Se i provider fossero meno cani basterebbe una query whois (ASSIGNMENT-SIZE per le subnet AGGREGATED-BY-LIR).

Sheldon88 Lessi tempo fa che IPv6, non richiedendo NAT, espone ad Internet

Anche in IPv4 affidarsi alla sola protezione implicita del NAT non più è una buona idea. Meglio di niente, ma lontano dall'essere sufficiente. Ci vuole un firewall decente anche con IPv4 - che diventa anche più facile da configurare in IPv6.

lore20 oggi so che per risalire al mio nome/indirizzo/telefono a partire dall'ip dinamico servono i log del provider e probabilmente un mandato

Dipende. Google, Facebook & C. hanno tutte queste informazioni comunque. E ti possono seguire anche quando cambi IP.

edofullo Alcuni siti non sono raggiungibili

Mai successo… mi succedeva solo con alcuni IPv4 only

edofullo non sono presenti cache interne alla rete del privder (Netflix se funzionasse andrebbe a frankfurt),

Ok, questo non lo sapevo. Ma d'altronde, non usandolo, non l'ho notato

edofullo l'IP è dinamico

Questo l'avevo detto anche nel post sopra

edofullo c'è un solo (o pochi) gateway in tutta italia

non lo sapevo

edofullo le latenze cambiano parecchio (a volte in meglio, a volte in peggio)

Vedi OpenDNS v6 che fa oltre 100 ms

edofullo 18B di MTU

Lo so, purtroppo però è legato a PPPoE no?

edofullo E soprattutto è in queste condizioni da 10 anni e non è mai stato toccato.

Leggevo che una volta non funzionasse nemmeno il VoIP ma che ora va

edofullo Spero che in TIM non abbiano una squadra di lavoro su IPv6 altrementi farei davvero fatica a capire cosa fanno 8 ore al giorno.

chissà magari @[cancellato] ne sa qualcosa, pur lavorando nel delivery…

Comunque @edofullo non volevo essere polemico, mi chiedevo solo come mai fosse per te inutilizzabile, visto che io lo uso senza notare particolari problemi. Magari io mi accontento di poco . Edit: mi spiego meglio. Alcune limitazioni non le avevo notate, altre si ma nell'uso che ne faccio non le noto spesso quindi me lo tengo

[cancellato] a me IPv4 basta ed avanza

Beh ma è un protocollo di rete, uno non ne sente il bisogno. È come dire: "a me HTTP 1.1 basta e avanza". Insomma...

Ne riparliamo poi quando nell'affrontare un qualsiasi cambiamento vi ritroverete a passare anche voi dall'approccio mentale del ohh vamolà che figo! a quello del socc'mel du' maron regaz!