Netzkultur / Netzpolitik

Mal vorsichtig formuliert: digitale Selbstverteidigung (Fachwort OpSec - Operational Security) ist nicht so einfach wie einfach nur irgend ein VPN zu installieren. Da gibt es selbstverständlich große Unterschiede.

Moderne Computer lecken an so vielen Stellen private Informationen dass es echt nicht lustig ist. IPv6 ist da leider nur ein Element. Ein Browser hat noch Cookies, Information zur Bildschirm Größe, welche Schriften installiert sind, Plugins….

Ganz viel davon kann verwendet werden um dich zu deanonymosieren. Ob das ein Problem ist, hängt aber natürlich von deinem Angriffsprofil aus, ist also auch schon mal gar nicht einfach zu beantworten.

Wenn dich das wirklich interessiert, würde ich empfehlen in einen lokalen Hackspace einzutreten, und zu CCC Veranstaltungen zu gehen, da gibt’s dazu sehr viel zu lernen.

Vergiss nicht, dass dein Browser auch Infos über dich leaked, auch ohne cookies.

Und falls du es noch nicht weisst, VPNs können auch Honigtöpfe sein und dein komplettes Surfverhalten analysieren.

Das liegt an deinem VPN Client. Bin leider auch kein Netzwerk Profi, aber bin auch schon mal über das Problem gestolpert. Wer ein VPN benutzt sollte immer auf leaks testen. Und nicht nur ipv6, sondern auch DNS.

Ja, das ist ein potentieller und recht bekannter einfacher Leak, der andere etwas komplizierte ist ein DNS Leak.

Ich selber mache es mittlerweile so, dass wenn ich den VPN nutze, IPv6 komplett deaktiviere bzw. das offizielle Skript des Anbieters macht es nach Abfrage, und dann unterbinde ich noch alle ausgehenden Verbindungen zu allen nicht-lokalen IPv4-Adressen auf dem physischen Interface außer der des VPN-Servers. Wenn ich dann kein VPN mehr nutzen möchte (manche Dienste sperren die Adressen), starte ich den kompletten Rechner neu, dann habe ich einen hoffentlich sicheren Ausgangszustand.

Lieber zu vorsichtig...

Ich würde meinen, dass dein VPN Proxy nur den v4-Adapter brückt. Versuch mal, den v6-Adapter abzustellen, am besten über die Routingtabellen in der Firewall.

In der aktuellen C't wird das thematisiert. Auch die Geschichte mit IPv4 und v6

Von deiner Beschreibung würde ich schätzen, dass der Grund, wieso deine Heim IPv6 sichtbar ist, darin liegt das dein VPN eben nur IP V4 abdeckt. Bessere VPN Anbieterkönnen das besser.

Eben am Handy probiert. Ich nutze Proton VPN. Mit VPN keine IP6 Verbindung, ohne VPN IP6 vorhanden.

Ich hatte mal bei einem Uni-VPN beobachtet, dass beide Rechner eine kürzere Route gefunden haben und ab dann über diese Route kommuniziert. (Ich glaube, ping hatte das gemeldet)

Also müssen beide Rechner der anderen Seite die wahre IP-Adresse irgendwie mitteilen können.

Habe das aber nicht weiter recherchiert, ob man das abstellen konnte, weil ich nur eine direkte Verbindung zum Rechner eines Kumpels haben wollte und nicht mich im Internet tarnen.