Association G6

Sous ce titre un peu bizarre, le but du sujet du projet était d’étudier les moyens de lier une adresse IPv6 à une identité. En centralisé, avec DHCPv6, c’est relativement simple, mais quand on passe à l’auto-configuration des adresses c’est un peu plus compliqué et il faut une collaboration du switch ou du point d’accès. Hervé Martin et David Fava ont étudié en détail l’architecture SAVI en cours de définition à l’IETF et ont mis en oeuvre sur un point d’accès Wi-Fi (car c’est moins fermé qu’un commutateur Ethernet) une méthode pour lier les adresses auto-configurées annoncées lors du DAD […]

À l’occasion d’un billet d’humeur posté sur LinuxFr, peut-être est-il temps d’en rapeller le fond ici afin de répondre au souci de certains qu’IPv6 risque de compromettre leur vie privée. Le problème s’est re-posé récemment lorsqu’il s’est avéré que certains logiciels de VPN ne supportaient qu’IPv4, et ne sécurisaient (ni ne bloquaient) IPv6. Ce billet relaie aussi un commentaire de la même teneur que j’avais déjà fait en réponse à ce précédent article. Dans le texte complet, on montre que, même si IPv6 permet d’adresser indépendamment toutes les machines d’un utilisateur, l’ensemble des mécanismes de génération d’adresse permet de limiter la relation entre adresse IP et identité de l’utilisateur à celle qu’elle est pour IPv4. La plupart de ces mécanismes sont présent dans les systèmes d’exploitation courants, quand ils ne sont pas activés par défaut. Reste donc à déterminer la force de la relation entre adresse IPv4 et identité de l’utilisateur, dont la certitude tient souvent plus de l’hypothèse que du fait.

La FCC (régulateur télécom aux Etats-Unis) publie un document sur  le déploiement d’IPv6 : « Potential Impacts on Communications from IPv4 Exhaustion & IPv6 Transition« . Ce document mériterait peut-être d’être un peu plus complet. L’étude de cas précis de déploiement serait un plus que pourrait apporter le G6, mais il nous faut de la matière. L’appel au volontaire est lancé. Dans le même temps (ça bouge de l’autre côté de l’Atlantique), le NIST (organisme normatif états-unien) publie un document lui très complet « Guidelines for the Secure Deployment of IPv6 » qui insiste, comme son nom l’indique, sur les différentes solutions de déploiement IPv6 avec […]