IPv6lekken

IPv6lekken zijn situaties waarin verkeer op een IPv6-verbinding niet volledig via de beveiligde tunnel of privacy-maatregel gaat, waardoor het echte IPv6-adres of andere identificerende gegevens rechtstreeks naar het internet gaan. Ook wanneer men een VPN gebruikt, kunnen IPv6-verkeer en bijbehorende informatie buiten de VPN om blijven lopen. Hierdoor kunnen websites en derden het werkelijk gebruikte IP-adres waarnemen ondanks het gebruik van een VPN.

Oorzaken zijn onder meer: VPN-diensten die IPv6 niet tunnelen of verouderde clientconfiguraties; apparaten met dual-stack instellingen waarbij IPv6 standaard via de directe ISP-route gaat; DNS-lekken via IPv6; en browser- of systeem-lekken zoals WebRTC die IPv6-adressen kunnen blootgeven. Een ontbrekende kill switch kan ook leiden tot leaks wanneer de VPN tijdelijk wegvalt.

Gevolgen van IPv6lekken zijn onder meer verlies van privacy doordat het echte adres zichtbaar wordt bij websites en services, mogelijk onjuiste locatie- of apparaatinformatie, en verminderde effectiviteit van privacymaatregelen die via de VPN bedoeld zijn.

Detectie en mitigatie: voer regelmatig een IPv6-leaktest uit terwijl de VPN actief is om te controleren of een IPv6-adres wordt weergegeven en of DNS-verzoeken via de VPN lopen. Mitigeer leaks door te kiezen voor een VPN-provider die zowel IPv4- als IPv6-verkeer tunnelt en een kill switch biedt; schakel IPv6 uit op apparaten of routers als de VPN geen volledige IPv6-tunnel ondersteunt; configureer DNS om via de VPN te verlopen en controleer regelmatig of er leaks optreden.

Zie ook: DNS-leaks, WebRTC-lek, IPv6-privacy.