Wenn Sie von IPv6 gehört haben, liegt das wahrscheinlich daran, dass es die Zukunft des Internets darstellt. Dies ist das neueste Internetprotokoll, das System, mit dem über das Internet verbundene Geräte einander identifizieren und finden. Das neue Protokoll ersetzt das langjährige IPv4 und bietet eine Reihe von Vorteilen, darunter eine massive Erhöhung der potenziellen Anzahl gleichzeitig verbundener Geräte (79 Oktillionen Mal mehr IP-Adressen als IPv4). IPv6 ermöglicht außerdem einen einfacheren Zugriff auf neue Sicherheitsfunktionen und leitet den Internetverkehr effizienter als IPv4.
Die Einführung von IPv6 verläuft jedoch langsam und viele ältere Geräte sind nicht damit kompatibel, was zu Problemen führt, die von schlechter oder langsamer Leistung bis hin zum vollständigen Ausfall von Updates oder Funktionen reichen. Durch das Deaktivieren von IPv6 können einige dieser Probleme behoben werden, es können jedoch auch neue Probleme entstehen, z. B. eine verringerte Kompatibilität und Leistung von Google- oder Comcast-Diensten sowie Fehler bei der Verwendung von reinen IPv6-Netzwerken (z. B. T-Mobile).
Die oben erwähnte langsame Einführung von IPv6 hat auch andere Konsequenzen. Selbst einige der besten VPN-Dienste unterstützen IPv6 nicht vollständig. In diesem Fall können einige Ihrer Daten durch den sicheren Tunnel gelangen, den sie für die Verbindung mit dem Internet erstellen. Da IPv6 außerdem eine eindeutige Kennung für jedes Gerät erstellen kann, kann es mehr Vektoren für Angriffe auf Ihr System schaffen.
Sollte ich IPv6 deaktivieren?
Wenn Sie regelmäßig ältere Geräte verwenden, die IPv6 nicht vollständig unterstützen, kann die Deaktivierung die Leistung dieser Geräte steigern. Einige Reddit-Benutzer berichten beispielsweise, dass die Deaktivierung von IPv6 auf ihren Routern die Download-Geschwindigkeit auf Xbox One-Konsolen verbesserte. Adam De’Seta von BGR hatte Probleme beim Verbinden von Chromecasts und beim Aktualisieren von Treibern auf älteren Laptops mit IPv6 und konnte einen neuen Ecovacs-Roboter nicht zum Laufen bringen, bis dieser IPv6 abschaltete. Wenn Sie ein älteres Gerät verwenden, das nicht die erwartete Bandbreite oder Übertragungsgeschwindigkeit erreicht oder Probleme mit der Internetverbindung hat, kann IPv6 die Ursache sein.
Einer der Hauptgründe, warum sicherheitsbewusste Menschen IPv6 deaktivieren möchten, ist die Möglichkeit von IPv6-Lecks. Wenn Ihr VPN-Anbieter den IPv6-Verkehr nicht ordnungsgemäß verschlüsselt oder weiterleitet, sendet Ihr Betriebssystem oder Browser möglicherweise dennoch IPv6-Verkehr außerhalb des sicheren VPN-Tunnels. Dies kommt häufig bei Dual-Stack-Netzwerken vor, die zunächst versuchen, eine Verbindung über IPv6 herzustellen und erst dann auf IPv4 zurückgreifen, wenn IPv6 nicht verfügbar ist. Es gibt auch einige Browser wie Chrome oder Firefox, die eine Technik namens Happy Eyeballs oder Fast Fallback verwenden, die versucht, eine Verbindung sowohl über IPv4 als auch über IPv6 herzustellen und die jeweils schnellere Methode zu verwenden.
Welche Risiken birgt die Deaktivierung von IPv6?
Während es möglich ist, dass die Deaktivierung von IPv6 Ihre Verbindung in den oben genannten spezifischen Beispielen sicherer macht (VPN-Lecks und Schaffung einer größeren Angriffsfläche für Ihr System), birgt dies jedoch Risiken. IPv6 überträgt den Internetverkehr im Allgemeinen effizienter als sein Vorgänger, sodass Geräte, die es unterstützen, möglicherweise langsamer werden. Dazu gehören langsamere oder fehlerhafte Verbindungen für einige Websites, Apps oder Streaming-Plattformen, die bereits vollständig auf das neuere Protokoll migriert wurden.
Da IPv6 außerdem mit IPsec in der Protokollsuite entwickelt wurde, sind Ende-zu-Ende-Verschlüsselung, Authentifizierung und Datenintegritätsprüfungen Teil des Standards und erfordern keine zusätzliche Software. Auch im Hinblick auf die Sicherheit ist die schiere Größe eines IPv6-Bereichs von Vorteil. Dies macht es einem Angreifer praktisch unmöglich, ganze Subnetze nach aktiven Hosts zu durchsuchen, anders als bei IPv4, wo ein solches Scannen einfacher und kostengünstiger war. Dies verleiht IPv6 ein gewisses Maß an Sicherheit durch Unklarheit.
IPv6 umfasst auch Mechanismen wie Secure Neighbor Discovery (SEND) und kryptographisch generierte Adressen (CGA), die einen öffentlichen Schlüssel an eine IPv6-Adresse binden. Dadurch können Geräte die Identität jeder Person kryptografisch überprüfen und es böswilligen Geräten erschweren, den lokalen Netzwerkverkehr zu kapern. Wenn Ihr VPN richtig konfiguriert ist, ist es oft sicherer (und skalierbarer), IPv6 beizubehalten, als es zu deaktivieren, obwohl in beiden Fällen die Installation grundlegender zusätzlicher Sicherheit dringend empfohlen wird.