IPv6 (Funktionsweise/Probleme/Kritik)
teresa.vieth.uni-sbg, 11. April 2011, 14:21
In meinem nachfolgenden Beitrag möchte ich an die Kritik an IPv6 anschließen und weiter ausführen. Dabei sollen Probleme geschildert werden und unterschiedliche Kritikpunkte beleuchtet werden.
Für das allgemeine Verständnis möchte ich an dieser Stelle nocheinmal kurz schildern, worum es sich bei "IPv6" handelt:
IPv6 ist die Abkürzung für: Internet Protocol Version 6.
Die frühere Bezeichnung war: Internet Protocol next Generation (IPnG) und somit der Nachfolger von IPv4.
FUNKTIONSWEISE:
1. das Protokoll spezifiziert Vorgänge zur Vermittlung von Daten durch ein paketvermitteltes Datennetz.
2. es adressiert die beteiligten Netzwerkelemente.
3. es ist verantwortlich für den Vorgang der Paketweiterleitung zwischen Teilnetzen.
4. das Protokoll ist ein Standard für die Vermittlungsschicht des OSI-Modells (=die Designgrundlage von Kommunikationsprotokollen in Rechnernetzen)
(vgl. o.A. 2011:o.S.)
Probleme
Mit der Inbenutzungnahme des IPv6 Protokolls ergaben sich einige Probleme, die auch Datenschutzrechtliche unsauberheiten enthalten.
So führt die häufige Änderung des Protkolls dazu, dass fertiggestellte Implemntierungen mehrfach angepasst werden müssen. Darüber hinaus wurde die MAC-Adresse einer Schnittstelle unverändert in die IPv6-Adresse integriert, jetzt wird die MAC-Adresse in veränderter Form in die IPv6-Adresse geschrieben. Dabei führt eine Verwechslung in RFC 3513 dazu, dass Algorithmen fälschlicherweise auf MAC-48-Namen angewendet werden.
-> daraus resultiert, dass Datenschützer besorgt reagieren. Der Grund dafür ist, dass der Datenverkehr zu einer bestimmten IP-Adresse mitgeschnitten und so entsteht zum die Beispiel die Möglichkeit die Informationen für Marketingmaßnahmen oder staatliche Interventionen zu nutzen.
Ebenso existiert eine Designschwäche, die daraus besteht, dass Adressräume für link-lokale Adressen grundsätzlich verbunden sind (vgl. o.A. 2011:o.S.)
Es konnten bereits im Wesenltichen 2 Lösungen für dieses Problem gefunden werden:
"Im Zusammenspiel des IPv6-Autokonfigurationsmechanismus mit dem Domain Name System ergeben sich bis heute Probleme. Ursprünglich fehlte die Möglichkeit ganz, im Rahmen der Autokonfiguration Netzknoten auch zu verwendende DNS-Server und weitere DNS-bezogene Informationen wie DNS-Suchpfade mitzuteilen, wie das für IPv4 im Rahmen von DHCP üblich ist. [...]
- Mittels des Managed-Flags in Router-Advertisements können Netzknoten angewiesen werden, bei einem DHCPv6-Server nach weiterer Konfiguration zu fragen. DHCPv6-Server können über die Multicastadressen ff02::1:2 und ff05::1:3 angesprochen werden. Im Gegensatz zu DHCP muss der DHCPv6-Server keine Protokolle über solche Anfragen führen, die Konfiguration kann also weiterhin zustandslos erfolgen.
- Die NDP-Spezifikation erlaubt die Angabe zusätzlicher Felder in Router Advertisements. Die so genannten RDNSS- (Recursive DNS Server) und DNSSL-Erweiterungen (DNS Search List) spezifizieren eine Möglichkeit, DNS-Server und DNS-Suchpfade im Rahmen der Router Advertisements zu versenden.
[...]
Die Unterstützung für die obengenannten Lösungen ist unter den verschiedenen Implementierungen uneinheitlich. Beispielsweise unterstützen Microsoft Windows Vista und 7 nur DHCPv6, für Linux-Systeme sind zwar alle Verfahren verfügbar, jedoch in der Regel von Distributoren nicht vorinstalliert, und Mac OS X unterstützt von Haus aus keine der Verfahren und könnte in einem Netz, in dem ausschließlich IPv6 verwendet wird, nicht automatisch eine funktionsfähige Konfiguration herstellen." (o.A. 2011:0.S.)
Kritik
Eine andere Kritik, die sich nicht direkt auf das IPv6 Protkoll an sich bezieht aber auf deren Entstehung bezieht sich auf eine Patentanmeldung seitens von Microsoft.
Diese äußert sich am Patent von Microsoft, das IPv6 beschreibt. Bei der Anmeldung des Patents habe Microsoft versäumt Informationen zur Prior-Art preiszugeben. Das Patent wurde dennoch 1998 angemeldet und im Jahre 2000 Microsoft zugesprochen. Die Methoden des Patents sind IPv6 sehr ähnlich. Diese Informationen soll Microsof wissentlich dem Patentamt vorenthalten haben, obwohl sie zur Bekanntgabe verpflichtet gewesen waren (vgl. Ihlenfeld 2005:o.S.)
Konsequenzen und GEfahren bstünden allerdings nicht:
"Eine Gefahr durch das Patent sieht Moglen indes nicht, es sei unwahrscheinlich, dass Microsoft versuche, das Patent durchzusetzen. Diese Auffassung vertritt auch Daniel Ravicher, Executive Director der PUBPAT, gegenüber ZDNet.com. Er fürchtet aber, dass dieses Patent Unternehmen dennoch vom Umstieg auf IPv6 abhalten könnte.
Moglen und Ravicher kritisieren in diesem Zusammenhang vor allem das Verfahren zur Patentvergabe." (Ihlenfeld 2005:o.S.)
Paradoxerweise ist es kein Problem das IPv6 Protokoll in Windows auszuschalten, wie das folgende Video zeigt:
Auch im nächsten Video sieht man, dass das neue IPv6 Protkoll nicht mit offenen Armen ampfangen wird. Es setzt sich auf humoristische Weise mit der Einführung von IPv6 auseinander:
Abschließend kann festgehalten werden, dass IPv6 in der praktischen Anwendung nur langsam Einzug findet. Daher ist für den 8. Juni 2011 der sogenannte World IPv6 Day geplant, an dem der Dual-Stack-Betrieb auf mehreren großen Webseiten getestet werden soll (unter anderem Facebook, Google, Yahoo und Akamai) (vgl. o.A. 2011:o.S.).
Quellen
Ihlenfeld, Jens (2005): Kritik an IPv6-Patent von Microsoft. Im Internet online unter: http://www.golem.de/0503/37123.html (11.04.2011).
o.A. (2011): IPv6. Im Internet online unter: http://de.wikipedia.org/wiki/IPv6 (10.04.2011).
Wiese, Herbert (2002) : Das neue Internetprotokoll IPv6 : Mobilität, Sicherheit, unbeschränkter Adressraum und einfaches Management.Wien : Hanser Verlag.
Stainov, Rumen (1997) : IPnG : das Internet-Protokoll der nächsten Generation. Bonn: Intern. Thomson Publ.
Badach, Anatol/Hoffmann, Erwin (2007): TCP/IP inklusive IPv6. Technik der IP-Netze. Funktionsweise, Protokolle und Dienste. Fulda: Carl Hamser Verlag.
o.A. (2011): The practicality of IPv6. Im Internet online unter: http://translate.google.at/translate?hl=de&sl=en&tl=de&u=http%3A%2F%2Fwww.cas.mcmaster.ca%2Fwiki%2Findex.php%2FThe_practicality_of_IPv6&anno=2 11.04.2011).
0 comments :: Kommentieren