Názor k článku Čínský alternativní klient pro Skype od vhor - Stanice si většinou svou IPv6 adresu složí z...

  • Článek je starý, nové názory již nelze přidávat.
  • 19. 7. 2006 18:36

    vhor (neregistrovaný)
    Stanice si většinou svou IPv6 adresu složí z prefixu (sítě) a z MAC adresy své ethernetové karty. MAC adresa pak tvoří součást IPv6 adresy např. mého notebooku bez ohledu na to, do které sítě na světě se připojím. Takže by mě teoreticky mohlo být možné podle toho identifikovat a zaznamenávat, jak se pohybuji, to máte pravdu.
    Na druhou stranu autoři s tímhle počítali a každá stanice má možnost si ke své "hlavní" ipv6 adrese odvozené od MAC adresy vygenerovat ještě jednu, ve které MAC uvedená není. A tuhle adresu může používat pro spojení, které iniciuje sama (např. http, smtp, pop...). Druhá strana pak může zjistit síť, ale už ne který počítač v síti to je a nevidí ani jeho MAC adresu. To mi přijde jako ekvivalent toho, když je ipv4 počítač schovaný za adresou NATu.
    Třeba i WinXP tohle implementované mají a myslím, že tu anonymní adresu navíc ještě po 24 hodinách mění.
    Kromě toho stanice samozřejmě přijímá spojení zvenčí na svou hlavní ipv6 adresu (ať odvozenou od MAC nebo nastavenou adminem), např. ty voip hovory = jasná výhoda vůči ipv4 NATu.