IPv6. Wątpliwości dostawcy treści Maciej Łopaciński - Agora

Transkrypt

1 IPv6 Wątpliwości dostawcy treści Maciej Łopaciński - Agora Królestwo jego roiło się od maszyn myślących, bo Poleander rozmieszczał je wszędzie, gdzie tylko mógł; nie to, że w obserwatoriach astronomicznych lub w szkołach, ale w kamienie na drogach móżdżki kazał wprawiać elektryczne, które wielkim głosem przechodnia ostrzegały, aby się nie potknął; także w słupy, w mury, w drzewa, aby wszędzie dało się drogi dopytać; podczepiał je chmurom, żeby obwieszczały z góry deszcz, przydał je górom i dolinom, jednym słowem niepodobna było na Kyberze stąpnąć, aby o rozumną maszynę nie zawadzić. Bajki robotów - Stanisław Lem

2 Historia IPv6 w Agorze 1999/2000r podłączenie do 6bone Marzec 2009 uzyskanie od RIPE własnego zakresu numeracji IPv6

3 Agenda Wspólny słownik Czy IPv6 jest potrzebne użytkownikowi portalu? Gotowość rynku na IPv6 Ryzyka i koszty związane z IPv6 - Techniczne - Biznesowe, Prawne

4 Wspólny słownik

5 Wspólny słownik Sieci komunikacyjne Sieć drogowa Sieć kolejowa Sieć połączeń lotniczych Sieć połączeń morskich Sieć transportu rzecznego Sieci telekomunikacyjne Sieć telefoniczna Sieć telegraficzna Sieci radiowe

6 Konteneryzacja Standard pakowania i przesyłania towarów w sieciach komunikacyjnych

7 Konteneryzacja Połączyła tradycyjne sieci komunikacyjne Drastycznie obniżyła koszty transportu Umożliwiła globalizację - doprowadziła do upadku/wzrostu gałęzi przemysłu w różnych częściach świata

8 Pakietyzacja Standardowy kontener na informacje pakiet IP

9 Internet Zbiór sieci telekomunikacyjnych przesyłających dane w standardowych pakietach

10 Internet Połączył tradycyjne sieci telekomunikacyjne Drastycznie obniżył koszty transportu informacji Umożliwił globalizację - doprowadza do upadku/wzrostu gałęzi przemysłu w różnych częściach świata

11 Czym jest IPv6 Nowy standard naklejki adresowej na kontenerze umożliwiający napisanie dłuższych adresów nadawcy i odbiorcy IPv6: 2A02:BD8:FFFF:1234:e0d3:b9cb:afe5:ac27 IPv4:

12 NAT (Network Address Translation) Od: Budynek A, Brama 5, Rząd 3, Pozycja 13 Do: Agora, Warszawa, Daniszewska 27

13 NAT (Network Address Translation) Od: Budynek A, Brama 5, Rząd 3, Pozycja 13 Do: Agora, Warszawa, Daniszewska 27 Od: Prologics Park Poznań, ul. Za Motelem 2d Tarnowo Podgórne Do: Agora, Warszawa, Daniszewska 27 Od: Prologics ul. Za Motelem 2d Tarnowo Podgórne Do: Agora, Warszawa, Daniszewska 27

14 Czy IPv6 jest potrzebne użytkownikowi portalu?

15 Czy IPv6 jest potrzebne użytkownikowi portalu? NAT NAT NAT NAT

16 Czy IPv6 jest potrzebne użytkownikowi portalu? Użytkownik korzystający z treści dostępnych na portalu internetowym może być schowany za NAT em nie potrzebuje publicznych numerów IP. Nawet wielokrotny NAT, nie wpływa na jakość odczuwaną przez użytkownika.

17 Czy IPv6 jest potrzebne użytkownikowi portalu?

18 Czy IPv6 jest potrzebne użytkownikowi portalu? IPv6 jest potrzebne do zaglądania przez dostawców usług np. sklep, dostawca prądu, gazu, itp. do urządzeń w sieci domowej użytkownika. IPv6 jest potrzebne do funkcjonowania internetu maszyn.

19 Gotowość rynku na IPv6

20 Gotowość rynku na IPv LAN3 Windows LAN /24 Gw: ASUS RX3041 Windows XP Linksys PAP2-EU LAN 2 phone xxxx

21 Gotowość rynku na IPv6 Ponad 50% komputerów w Polsce nie wspiera IPv Windows 7 Windows Vista Windows XP

22 Gotowość rynku na IPv6 Dostępność urządzeń sieciowych IPv6 ready dla konsumentów. Sklep żer dla skner z 20 oferowanych urządzeń sieciowych, ani jedno nie posiadało logo IPv6 ready Producent Netgear Dlink TP-LINK Linksys Belkin Model WNR612 WNR2200 DG834G DGN1000 WGR614 DIR300 DIR685 DAP1160 DAP1360 TLSF-1005D TLMR-342D TDW8901G TLWR740N TLWR1043N TDW8960N WKUSB120 WRT-160N E3000 F7D4302NV F6D4230NV

23 Gotowość rynku na IPv6 Gotowość operatorów. Test wykonany w marcu 2011 zapytanie wysłane do wszystkich obecnych na grupie Polish IPv6 Task Force Sent: Monday, March 28, :11 AM To: 'Polish IPv6 Task Force' Subject: IPv6 na polskiej wsi ;-) Kończy mi się właśnie umowa z dotychczasowym dostawcą internetu. Czy jest w tym kraju ISP, który na linii TPSA, jest w stanie dostarczyć internet razem z natywnym IPv6 i stałym adresem IPv4. Lokalizacja gm. Nieporęt Numer linii (22) 774 xxxx Termin od 1 maja 2011 Oferty z ceną poproszę na Maciej.Lopacinski@gmail.com Żaden operator nie był w stanie zaoferować IPv6

24 Gotowość rynku na IPv6 Mniej niż 50% komputerów w Polsce obsługuje IPv6. Sprzedawane obecnie konsumenckie urządzenia sieciowe nie obsługują IPv6. Operatorzy nie oferują konsumentom IPv6. Jeszcze bardzo długo, wszyscy użytkownicy internetu, będą mieli adresy IPv4.

25 Ryzyka i koszty IPv6

26 Koszty - sprzęt Urządzenia obsługujące IPv6 są droższe, a obsługa IPv6 jest mniej wydajna niż IPv4 nawet w najnowszym modelu - Cisco Catalyst 6500 Supervisor Engine 2T, obsługa IPv6 jest prawie dwa razy mniej wydajna

27 Koszt złożoności Bardziej złożona konfiguracja Dłuższy proces planowania i testów Większe ryzyko ludzkiej pomyłki Większa podatność na atak Konieczność modyfikacji części oprogramowania dostawcy treści IPv4 + IPv6

28 Koszt awarii IPv4 Dual stack

29 IPv6 - Kiedy Cykl wymiany sprzętu wynosi ok. 5 lat Dziś kupowany sprzęt jeszcze nie w pełni obsługuje IPv6 Wdrożenie IPv6 będzie racjonalne ok. 2015r Ostatnie zakupy sprzętu IPv4 Likwidacja sprzętu IPv4 Wdrożenie IPv

30 Prawo, a IPv6 prawna zaraza dotknęła internet - Tim Berners-Lee

31 IPv6, a dane osobowe Czy adres IP komputera należy do danych osobowych? Odpowiedź Za dane osobowe uważa się wszelkie informacje dotyczące osoby fizycznej lub wszelkie informacje możliwe do zidentyfikowania tej osoby. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić przez numer identyfikacyjny lub jeden z czynników fizycznych, fizjologicznych, umysłowych, kulturowych czy społecznych. Danymi osobowymi są zatem takie dane, które pozwalają na określenie tożsamości konkretnej osoby, jak również na określenie jej tożsamości przy pewnym nakładzie kosztów, czasu lub działań. Opinia Grupy Roboczej ds. Ochrony Danych, powołanej przez Parlament Europejski i Radę Europejską (rozdz. III pkt 3 przykład 15) uznała literalnie adres IP za dane dotyczące osoby możliwej do zidentyfikowania, stwierdzając, że: "dostawcy usług internetowych oraz menedżerowie lokalnych sieci mogą, stosując rozsądne środki, zidentyfikować użytkowników internetu, którym przypisali adresy ip ponieważ systematycznie zapisują w plikach daty, czas trwania oraz dynamiczny adres IP (czyli ulegający zmianie po każdym zalogowaniu) przypisany danej osobie. To samo odnosi się do dostawców usług internetowych, którzy prowadzą rejestr (logbook) na serwerze HTTP Nie ma wątpliwości, że w takich przypadkach można mówić o danych osobowych, w rozumieniu art. 2 Dyrektywy". W związku z powyższym należy uznać, że w przypadkach, gdy adres IP jest na stałe lub na dłuższy okres czasu przypisany do konkretnego urządzenia, które przypisane jest z kolei konkretnemu użytkownikowi, należy uznać, że stanowi on daną osobową -

32 IPv6 a prawo W IPv4 jest powszechnie stosowany NAT (zamiana wielu adresów prywatnych na jeden publiczny) oraz dynamiczne przydzielanie adresów IP. Dostawca treści nie jest w stanie na podstawie IP zidentyfikować osoby.

33 IPv6 u Kowalskiego Sieć użytkownika zaawansowanego 2A02:BD8:FFFF:0:21a:89ff:fef2:a13f/ A02:BD8:FFFF::9a0c:82ff:fe27:5dce/ A02:BD8:FFFF A02:BD8:FFFF::e0d3:b9ab:afe5:f39f/ A02:BD8:FFFF::e0d3:b9cb:afe5:ac A02:BD8:FFFF A02:BD8:FFFF::1/64 2A02:BD8:FFFF::0107/

34 Jak jest tworzony adres IPv6 MAC adres jest unikalnym identyfikatorem urządzenia sieciowego. Jest wykorzystywany w komunikacji w sieci lokalnej (LAN) IP adres jest wykorzystywany w sieci Internet. Adres IPv6 ma 128 bitów pierwsze 64 bity określają sieć, pozostałe określają urządzenie.

35 Jak jest tworzony adres IPv6 Standard EUI-64 określa sposób tworzenia adresu IPv6. Unikalny MAC adres urządzenia Wypełnienie 15 bitów jedynkami 98 0c d ce fffe 98 0c 82 ff fe 27 ce 5d ce Odwrócenie bitu 9a 0c 82 ff fe 27 ce 5d ce Dodanie prefiksu sieci 2a 02 0b d8 ff ce ff a 0c 82 ff fe 27 ce 5d ce

36 Jak jest tworzony adres IPv6 2a 02 0b d8 ff ce ff a 0c 82 ff fe 27 ce 5d ce Identyfikator sieci Identyfikator urządzenia 2a02:0bd8:ffff::9a0c:82ff:fe27:5dce Jeśli użytkownik przemieści się do innej lokalizacji, to zmienia się identyfikator sieci, identyfikator urządzenia pozostaje bez zmian 2001:41b0:abcd:1234:9a0c:82ff:fe27:5dce

37 Jak jest tworzony adres IPv6

38 IPv6 a prawo W IPv6 każde urządzenie ma własny publiczny adres IP. Urządzenia takie jak laptopy, tablety, telefon są przypisane do konkretnych osób. Adres IPv6 (EUI-64) identyfikuje osobę?

39 Geolokalizacja, a IPv6

40 Geolokalizacja, a IPv6 Dane geolokalizacyjne sieci WiFi są zbierane przez użytkowników smartfonów

41 Geolokalizacja, a IPv6 Jeśli z sieci WiFi, o znanej geolokalizacji, skorzysta użytkownik IPv6, to adres sieci IPv6 może zostać wykorzystany do lokalizacji wszystkich osób korzystających później z tej sieci. 2a02:0bd8:ffff::9a0c:82ff:fe27:5dce Identyfikator producenta urządzenia GPS: N ,95 E ,10 Identyfikator urządzenia

42 IPv6, o jeden klik za daleko? Geolokalizacja adresów IP jest wykorzystywana przez dostawców treści do oferowania użytkownikom treści dopasowanych do ich potrzeb (np. wiadomości lokalne) oraz do określania uprawnień do korzystania z serwisów objętych ograniczonymi terytorialnie licencjami np. serwisy filmowe. Użytkownik portalu korzystający z IPv6, będzie musiał przejść przez dodatkowy ekran, na którym będzie wyrażał zgodę na przetwarzanie jego adresu IP w celu wyświetlenia filmu. Użytkownik portalu korzystający z IPv6, będzie musiał sam wybierać swoje wiadomości lokalne.

43 IPv6, czy to może działać zgodnie z prawem? Opinion 1/2009 on the proposals amending Directive 2002/58/EC on privacy and electronic communications (e-privacy Directive): unless the service provider is in a position to distinguish with absolute certainty that the data correspond to users that can not be identified, it will have to treat all IP information as personal data, to be on the safe side" /wp159_en.pdf Jak adres IP schować po bezpiecznej stronie internetu?

44 IPv6, czy to może działać zgodnie z prawem? (*)

45 Podsumowanie Praktycznie nie istnieją użytkownicy IPv6 Konsumenci nie wymienią swojego sprzętu sieciowego z powodu IPv6 Jeszcze przez bardzo długi czas wszyscy użytkownicy internetu będą mieli adresy IPv4 Prawdopodobnie pojawią się regulacje prawne dotyczące IPv6, które mogą znacząco wpływać na architekturę portalu

46 Podsumowanie Kupiony parę lat temu sprzęt portalu w istotnej części nie obsługuje IPv6 konieczna jest wcześniejsza wymiana na nowy

47 Podsumowanie Oprogramowanie portalu nie uwzględnia IPv6 duże nakłady na sprawdzenie i poprawienie kodu Użytkownik IPv6 prawdopodobnie, będzie miał mniejszy komfort korzystania z internetu, niż użytkownik IPv4

48 Podsumowanie Wdrożenie IPv6 w portalu, to koszty, ryzyko i pogorszenie jakości Dlaczego portal miałby zostać królikiem doświadczalnym?