06.01.2012
Datenschützer gegen statische IP-Adressen
Internet:
Das alte Internetprotokoll IPv4 bietet keine neuen IP-Adressen mehr, das neue IPv6 steht in den Startlöchern. Doch Datenschützer schlagen Alarm wegen der Möglichkeit, jedem Nutzer eine statische IP-Adresse zuordnen zu können. Die Deutsche Telekom arbeitet bereits an einem Datenschutzkonzept für IPv6.
VDI nachrichten, Düsseldorf, 6. 1. 12, pek
Jeder Nutzer, ja jedes Endgerät kann durch den enorm vergrößerten Adressraum des neuen Internetprotokolls IPv6 mit einer eigenen, festen IP-Adresse ausgestattet werden – mit der Onlinebewegungsprofile erstellt werden könnten. Datenschutzexperten warnen vor den Risiken der statischen Adressierung.
„Statische IP-Adressen führen zu einer dauerhaften Verkettbarkeit aller Aktivitäten eines Internetanschlusses“, erläutert Hannes Federrath, Leiter des Arbeitsbereichs Sicherheit in verteilten Systemen an der Universität Hamburg. „Dies kann nicht im Interesse eines Kunden sein, da es die Profilbildung deutlich vereinfacht.“
Gerade für global agierende Internetdienste, wie Werberinge, die sich auf Profilbildung spezialisiert haben, entstehe ein umfassendes Bild der Netznutzung. In Mexiko-Stadt verabschiedeten die Datenschutzbeauftragten zahlreicher Länder bei ihrer jährlichen Tagung eine vom obersten deutschen Datenschützer, Peter Schaar, initiierte Entschließung, mit der Internet-Serviceprovider, die IPv6 einführen, aufgefordert werden, Nutzern Adressen weiterhin dynamisch zuzuteilen.
Einen Verlust an Anonymität durch die statische Adressvergabe befürchteten auch die Experten bei der Deutschen Telekom. Bei der Zahl von 340 Sextillionen IPv6-Adressen wäre es für Provider einfach und technisch komfortabel, jedem einzelnen Endgerät seine feste Adresse zuzuordnen – und es damit gleich eindeutig identifizierbar zu machen.
Gegen die möglichen Folgen – Bewegungs- und Nutzerprofile – soll nun ein Datenschutzkonzept der Telekom helfen, das teilweise auf einem bereits von den Entwicklern vorgelegten Konzept der „Privacy-Erweiterung für IPv6“ aufbaut.
Mit den „Privacy Extensions“ wird sichergestellt, dass der für das Endgerät reservierte hintere Teil der Nummer jeweils nach einem Zufallsfaktor errechnet wird. Gleichzeitig bietet die Telekom aber auch regelmäßig veränderte Nummern im vorderen Teil der IP-Adresse, mit dem das Netzwerk des Providers identifiziert wird. Ein zusätzlicher Privacy-Knopf erlaubt, dass Nutzer sich jeweils nach Belieben eine neue Adresse geben lassen, wenn sie es für notwendig halten. „Wenn Sie alle drei Stufen der Datenschutzlösung der Telekom verwenden, bleiben aus derzeitiger Sicht keine Restrisiken für den Datenschutz oder besser das IP-Tracking“, sagt Telekom-Sprecher Martin Lichtenthäler.
Allerdings verweisen alle Experten darauf, dass die Profilbilder nicht zwangsläufig auf die Nachverfolgung der IP-Adressen angewiesen sind. „Bereits heute kann ein sehr detailliertes Tracking über Cookies erfolgen“, so Lichtenthäler. Allerdings rechnet man bei der Telekom damit, dass sich Do-not-Track-Standards, die dem Kunden erlauben sollen, sich gegen Cookies zu wehren, in Zukunft mehr und mehr durchsetzen werden. Ohne Datenschutzlösung für die IP-Adressierung könnte künftig IP-Tracking die Cookies ersetzen.
Letztlich sind es die Netzprovider und, nicht zu vergessen, die Gerätehersteller, in deren Hand sich die Nutzer geben, sagt Christoph Meinel, Direktor des Hasso-Plattner-Instituts in Potsdam, Veranstalter der alljährlichen Gipfeltreffen zum Thema IPv6. Der Provider, der immer weiß, wer unter welcher IP-Adresse wo unterwegs war, sei wie eine Art Steuerberater, sagt Meinel. Verbote für die Weitergabe von Nutzerdaten – auch für die Betreiber sozialer Netzwerke – seien der Hebel, wenn es um Datenschutz gehe.
Meinel verweist überdies darauf, dass am Ende die Kunden schon beim Kauf von Mobilfunkgeräten dafür sorgen können, dass sie besser vor einem Verlust von Anonymität geschützt sind. „Die ersten iPhones“, so mahnt Meinel beispielsweise, „arbeiteten standardmäßig mit einer festen Adresszuordnung für die Geräte.“ Für sich selbst nennt er es ein Kaufkriterium, ob ein mobiles Gerät die besseren Standards unterstützt. „Das schöne Design allein sollte nicht das alleinige Argument für den Kauf sein.“ MONIKA ERMERT
Internetprotokoll Version 6
-Der Adressraum des Internetprotokolls Version 4 (IPv4 aus dem Jahr 1977) galt Ende des Jahres 2011 als erschöpft.
-Die Verbreitung des Internets und immer mehr internetfähige Geräte verlangen immer neue IP-Adressen.
- IPv4 hatte rund 4,3 Mrd. IP-Adressen (232).
-IPv5 kam nie über das Experimentierstadium hinaus.
- IPv6 hat 340 Sextillionen IP-Adressen (2128). Eine Sextillion ist eine 1, gefolgt von 36 Nullen. pek