Internetstandard

IPv6: Experten warnen vor Risiken für Datenschutz

23.11.2011 13:27

Vertreter aus Politik, Wissenschaft und Wirtschaft weisen auf mögliche Risiken für den Datenschutz durch den neuen Internetstandard IPv6 hin. Mit IPv6 und der damit verbundenen massiven Ausweitung der Zahl möglicher Internetadressen werde es möglich, jedes ans Internet angeschlossene Gerät auf Dauer zu identifizieren, warnte der deutsche Bundesdatenschutzbeauftragte Peter Schaar am Dienstag in Berlin vor möglicherweise dramatischen Konsequenzen für alle Internetnutzer.

"Die Internetadresse wird zu einer Art unverwechselbarem Identifikationsmerkmal des entsprechenden Geräts", sagte Schaar. Deshalb müsse man sich Gedanken machen, wie die Privatsphäre auch in Zeiten von IPv6 geschützt werden könne, forderte der Datenschützer und sprach sich für die strikte Umsetzung des Grundsatzes "Privacy by default" aus - der Schutz der Privatsphäre müsse bereits in den Standardeinstellungen gewährleistet sein.

"IPv6 bringt tatsächlich Probleme, wenn es falsch eingesetzt wird", sagte der Hamburger Informatiker Hannes Federrath. Wenn die Empfehlungen der Datenschützer beachtet würden, biete der neue Standard aber mehr Vorteile als Risiken. So werde mit IPv6 und der zugehörigen Erweiterung IPsec "ein riesengroßes Problem bei der Vertraulichkeit der Datenübermittlung gelöst".

Netzneutralität gefährdet
Außerdem sei die Zahl der verfügbaren IPv6-Adressen so groß, dass es denkbar wäre, jedem Gerät einige Millionen Adressen zuzuteilen. Und bei speziellen Techniken zur Anonymisierung des Datenverkehrs im Internet, etwa dem Dienst "Tor" (The Onion Router), ermögliche IPv6 mehr Leistung als bisher. Kritisch müsse man sehen, dass mit der Möglichkeit einer technischen Priorisierung die Netzneutralität gefährdet werde - dieser Grundsatz fordert eine Gleichbehandlung aller Daten.

Deutsche Telekom: "Erhebliche Datenschutzrisiken"
Auch für die Deutsche Telekom ist die Einführung von IPv6 mit "erheblichen Datenschutzrisiken" verbunden. Jeder Privatkunde könne aber auf Wunsch seine IP-Adresse erneuern - manuell mit einem "Privacy Button" oder regelmäßig zu bestimmten Zeiten. Dafür werde ein Update der Router-Software bereitgestellt, kündigte Telekom-Sicherheitsexperte Jan Lichtenberg an.

Sein Unternehmen werde IPv6 im kommenden Jahr in den Massenmarkt einführen. Während der Umstellungszeit soll es eine Lösung geben, die sowohl den bisherigen Standard IPv4 als auch das neue IPv6 unterstütze. "Im Mobilfunk sind wir noch nicht ganz so weit wie im Festnetz, ich bin aber zuversichtlich, dass es da auch eine gute Lösung geben wird", sagte Lichtenberg.

Informatiker beruhigt: Anonymität bleibt gewahrt
Beim Deutschen IPv6-Rat, einer Fachvereinigung mit Experten aus Industrie, Forschung und Politik, heißt es, IPv6 biete sowohl Chancen als auch Risiken. "Die automatische Adressgenerierung aus der Hardwareadresse eines Geräts kann durchaus zum Zweck einer dauerhaften Identifikation genutzt werden", sagte der Generalsekretär des Deutschen IPv6-Rates, Harald Sack, der Nachrichtenagentur dpa.

Über sogenannte Privacy Extensions in IPv6 könne man aber weiterhin anonym sein, erklärte der Informatiker am Hasso-Plattner-Institut der Universität Potsdam. Bei dieser Vorkehrung zum Schutz der Privatsphäre wird der zweite Teil der neuen IP-Adresse gewissermaßen ausgewürfelt. Der Netzwerk-Teil der IPv6-Adresse bleibt aber erhalten, sodass das Netzwerk nach wie vor identifiziert werden kann.

Neue Internetadressen
Mit der bereits teilweise begonnenen Einführung des neuen Internetprotokolls wird die Zahl der unter dem bisherigen Standard IPv4 möglichen Internetadressen von 4,3 Milliarden auf 340 Sextillionen erhöht. Schaar verglich dies mit einem mit Sandkörnern gefüllten Ball mit einem Durchmesser von 350 Kilometern - während der IPv4-Ball nur einen Durchmesser von acht Zentimetern hat.