Tipps für die Sicherheit von IPv6 Heimanschlüssen
Guillaume Leclanche, Martin Gysi, beide von Swisscom, sowie Eric Vyncke und Ragnar Anfinsen haben einen interessanten IETF Draft zur Sicherheit von IPv6 Heimanschlüssen veröffentlicht.
Uns gefällt vor allem, dass es darauf abzielt, einen hohen Level an End-to-End Transparenz für mehrere Heim-Geräte herzustellen - etwas, was über die Jahre aufgrund der Heim-Router Proliferation (NAT) verloren gegangen ist. Das Beste daran: Der Draft beruht auf einem echten IPv6 Deployment von Swisscom - wir lernen hier also von der Praxis.
Übrigens: Am 25. März 2013 ist IPv6 Security unser Thema am monatlichen Tech-Event des Swiss IPv6 Councils. Hier geht's zu den Details...
Englisch: (kommt hier weg, für die englische Seite der News)
Interesting IETF draft by Guillaume Leclanche and Martin Gysi from Swisscom, Eric Vyncke and Ragnar Anfinsen on how basic security could be provided for residential Internet connections with IPv6.
We like this proposal a lot, because it aims at restoring a good level of end-to-end transparency for multiple devices in the home; something that was lost over years and years of "home router" (=NAT) proliferation. Best of all: "It is based on an actual IPv6 deployment by Swisscom" - so now we can actually learn from practical experience with this approach.