IPv4 vs IPv6: proč vznikla nová verze a proč je bezpečnější

Volné adresy IPv4 v podstatě došly a internet postupně přechází na IPv6. Srozumitelně vysvětlujeme, čím se obě verze liší a proč ta novější ztěžuje život útočníkům i botnetům.

Proč vůbec vznikla nová verze

Pokud jste si přečetli náš článek Co je IP adresa, víte, že každé zařízení na internetu potřebuje svou jedinečnou adresu. Existují ale dvě „generace“ těchto adres: starší IPv4 a novější IPv6.

Adresy IPv4 vypadají jako čtyři čísla oddělená tečkami, například 192.168.1.10. Když se internet navrhoval, zdálo se, že takových kombinací je nepřeberně. Celkem jich je zhruba 4,3 miliardy. Jenže dnes je k internetu připojený skoro každý telefon, počítač, televize, kamera, auto i kávovar. A 4,3 miliardy adres už dávno nestačí. Volné adresy IPv4 v podstatě došly.

Řešením je IPv6. Ta používá delší adresy (vypadají třeba jako 2001:0db8:85a3::8a2e:0370:7334) a nabízí tak obrovské množství kombinací: číslo s 38 nulami. Prakticky nevyčerpatelné množství, takže adresu může dostat každé zařízení na světě, i kdyby jich byly biliony.

Hlavní rozdíly srozumitelně

Kromě počtu adres přináší IPv6 i modernější a čistší způsob, jak data putují sítí. Je navržená s ohledem na dnešní provoz, ne na internet z 80. let.

Proč je IPv6 bezpečnější (i vůči botnetům)

A teď to zajímavé z pohledu bezpečnosti. IPv6 má několik vlastností, které útočníkům komplikují život:

• Šifrování je součástí návrhu. Zatímco u IPv4 se bezpečnostní prvky (IPsec) doplňovaly dodatečně, IPv6 s nimi počítá od začátku. Komunikaci je tak snazší chránit.
• Obří adresní prostor ztěžuje „skenování“. Útočné programy běžně fungují tak, že automaticky projíždějí adresy jednu po druhé a hledají zranitelná zařízení. Přesně tímhle se šíří botnety. U IPv4 lze proskenovat celou síť během chvíle. U IPv6 je adres tolik, že „projet je všechny“ je prakticky nemožné. Jehla v kupce sena se stává jehlou v moři sena. To samo o sobě výrazně snižuje počet automatických, nahodilých útoků.
• Konec různých „záplat“. IPv4 se roky udržovala pomocí technických berliček (např. sdílení jedné adresy mnoha zařízeními), které někdy komplikují dohled a zabezpečení. IPv6 je čistší a přehlednější.

Pozor, IPv6 není kouzelný štít. Špatně nastavená zařízení jsou zranitelná bez ohledu na verzi, a i v IPv6 platí, že hlídat aktualizace, hesla a firewall je nutné. IPv6 ale útočníkům ztěžuje tu nejčastější, automatickou část práce.

Co to znamená pro vaši ordinaci

V praxi IPv6 řeší za vás váš poskytovatel a správně nastavená technika. Nemusíte rozumět adresám ani nic ručně přepínat. Důležité je jen vědět, že:

• IPv6 je moderní standard, ke kterému internet postupně přechází.
• Správně nasazená přináší i bezpečnostní výhody, hlavně menší vystavení automatickým útokům.
• Důležité je, aby vaši síť někdo nastavil promyšleně, jinak se výhody ztratí.

S čím vám pomůže MAGNAPRO

Navrhujeme a nastavujeme sítě tak, aby využívaly moderní standardy včetně IPv6 tam, kde to dává smysl, a hlavně aby byly bezpečné jako celek: správný firewall, oddělené sítě, zabezpečený vzdálený přístup a průběžný dohled. O to, jaká verze IP adresy pod tím běží, se starat nemusíte. My z toho uděláme funkční a bezpečný celek.

Technologie, které chrání. Péče, díky které ordinace běží.

Nevíte, jestli je vaše síť připravená na moderní standardy a dobře zabezpečená? Rádi se na to podíváme.

Nezávazná poptávka  ← Zpět na blog