IPv6 Leak: Co to je a proč ohrožuje vaše soukromí
Většina lidí ví, že VPN skrývá vaši IP adresu. Existuje však méně známá mezera, která může tuto ochranu nenápadně podkopat: IPv6 leak. Pokud vaše VPN nezpracovává IPv6 provoz správně, může vaše skutečná identita uniknout i v okamžiku, kdy se domníváte, že jste plně chráněni.
Co je IPv6 leak?
Internet funguje na základě adresovacích systémů, které identifikují každé zařízení k němu připojené. Po celá desetiletí byl dominantním systémem IPv4 — důvěrně známý formát čtyř čísel oddělených tečkami (např. 192.168.1.1). IPv6 je novější verze, zavedená za účelem řešení problému s vyčerpáváním IPv4 adres. Využívá delší a složitější formát (např. 2001:0db8:85a3::8a2e:0370:7334) a nabízí výrazně větší zásobu unikátních adres.
V čem je problém? Mnoho VPN bylo postaveno primárně na základě IPv4. Když se uživatel připojí k VPN, jeho IPv4 provoz je podle očekávání směrován přes šifrovaný tunel. Pokud však VPN nezajišťuje také zpracování IPv6 provozu, tento provoz putuje mimo tunel zcela volně — přímo do cíle, a přitom s sebou nese vaši skutečnou IPv6 adresu.
Jak k IPv6 leaku dochází?
Moderní operační systémy a poskytovatelé internetových služeb (ISP) stále více podporují IPv6 ve výchozím nastavení. Když navštívíte webovou stránku, která také podporuje IPv6, vaše zařízení se může pokusit připojit pomocí vaší IPv6 adresy. Pokud VPN tunel pokrývá pouze IPv4 připojení, IPv6 požadavek obejde tunel bez jakékoliv ochrany.
VPN poskytovatelé mohou tuto situaci řešit dvěma způsoby:
- IPv6 tunneling — VPN směruje provoz IPv4 i IPv6 přes šifrovaný tunel a na výstupním bodě jim přiděluje anonymizované adresy.
- Blokování IPv6 — VPN zakáže nebo zablokuje veškerý IPv6 provoz ve vašem zařízení a vynutí směrování všeho přes IPv4 přes tunel. Jde o jednodušší přístup, který je široce používán.
Pokud VPN nepoužije ani jeden z těchto přístupů, každá webová stránka nebo server s podporou IPv6, které kontaktujete, může vidět vaši skutečnou IPv6 adresu — zcela mimo ochranu, kterou má VPN poskytovat.
Proč na tom záleží pro uživatele VPN
IPv6 leaky jsou obzvláště nebezpečné, protože jsou pro většinu uživatelů neviditelné. Můžete používat renomovanou VPN, vidět stav připojení a přitom mít svou skutečnou adresu odhalenou bez jakéhokoliv varování.
Proč je to závažný problém:
- Váš ISP může vidět, které stránky navštěvujete. I když je váš IPv4 provoz tunelován, IPv6 požadavky procházejí přímo sítí vašeho ISP.
- Inzerenti a sledovací systémy vás mohou identifikovat. Vaše IPv6 adresa může být použita k vytvoření profilu vašeho chování při prohlížení, čímž se míjí účel anonymního prohlížení.
- Je odhalena vaše zeměpisná poloha. IPv6 adresy lze použít k určení vaší oblasti nebo města, čímž se ruší jakékoli geo-spoofing funkce, které má vaše VPN zajišťovat.
- Snadno si toho nevšimnete. Na rozdíl od úplného odpojení VPN — které by zachytil kill switch — dochází k IPv6 leaku tiše na pozadí.
Příklad z praxe
Představte si, že používáte VPN pro přístup ke streamovací službě z jiné oblasti. Vaše VPN směruje váš IPv4 provoz přes server v jiné zemi. Streamovací stránka však také podporuje IPv6. Vaše zařízení odešle IPv6 požadavek na připojení přímo na danou stránku — ne přes VPN. Stránka vidí vaši skutečnou IPv6 adresu, rozpozná vaši skutečnou zemi a zablokuje vás. Navíc váš ISP i daná stránka mají nyní záznam o tomto nechráněném připojení.
Jak se chránit
- Otestujte svou VPN pomocí nástroje pro testování IPv6 leaků, než ji použijete pro citlivé aktivity.
- Zvolte VPN, která explicitně podporuje IPv6 nebo jej ve výchozím nastavení zakáže, aby se předešlo leakům.
- Ručně zakažte IPv6 na svém zařízení, pokud vaše VPN tuto problematiku neřeší — většina operačních systémů to umožňuje v nastavení sítě.
- Používejte VPN s kill switchem, který může zabránit úniku neočekávaného provozu mimo tunel.
Rozšíření IPv6 roste, což znamená, že riziko tohoto typu leaku bude časem jen narůstat. Porozumění této problematice je důležitým krokem k zachování skutečného soukromí online.