Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > xs4all.ipv6 > #4176 > unrolled thread

Wisselend IPv6 adres

Back to article view | Back to xs4all.ipv6

Contents

  Wisselend IPv6 adres Paul van der Vlis <paul@vandervlis.nl> - 2021-03-14 00:19 +0100
    Re: Wisselend IPv6 adres Coen <newstrash1110@rosdorff.dyndns.org> - 2021-03-14 00:50 +0100
      Re: Wisselend IPv6 adres Rob van der Putten <rob@sput.nl> - 2021-03-14 07:51 +0100
      Re: Wisselend IPv6 adres Paul van der Vlis <paul@vandervlis.nl> - 2021-03-14 12:50 +0100
        Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-14 11:59 +0000
          Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-14 13:50 +0100
            Re: Wisselend IPv6 adres Paul van der Vlis <paul@vandervlis.nl> - 2021-03-14 17:01 +0100
            Re: Wisselend IPv6 adres richard lucassen <mailinglists@lucassen.org> - 2021-03-14 19:12 +0100
              Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-14 19:00 +0000
                Re: Wisselend IPv6 adres richard lucassen <mailinglists@lucassen.org> - 2021-03-14 21:15 +0100
                  Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-15 09:17 +0000
                    Re: Wisselend IPv6 adres richard lucassen <mailinglists@lucassen.org> - 2021-03-15 11:10 +0100
            Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-14 18:58 +0000
              Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-15 07:05 +0100
                Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-15 09:18 +0000
                  Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-15 15:09 +0100
                    Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-15 16:54 +0000
                      Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-16 06:14 +0100
                        Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 08:35 +0000
                        Re: Wisselend IPv6 adres jornws200602@xs4all.nl (Oscar) - 2021-03-16 08:55 +0000
                          Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 09:10 +0000
    Re: Wisselend IPv6 adres "Fred. Zwarts" <F.Zwarts@KVI.nl> - 2021-03-16 10:04 +0100
      Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 09:14 +0000
        Re: Wisselend IPv6 adres "Fred. Zwarts" <F.Zwarts@KVI.nl> - 2021-03-16 10:55 +0100
          Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 10:29 +0000
            Re: Wisselend IPv6 adres "Fred. Zwarts" <F.Zwarts@KVI.nl> - 2021-03-16 11:36 +0100
              Re: Wisselend IPv6 adres Rob <nomail@example.com> - 2021-03-16 11:58 +0000
          Re: Wisselend IPv6 adres "Miquel van Smoorenburg" <mikevs@xs4all.nederland.invalid> - 2021-03-16 10:42 +0000
            Re: Wisselend IPv6 adres Erik <noname@invalid> - 2021-03-16 11:50 +0100

Page 1 of 2  [1] 2  Next page →

#4176 — Wisselend IPv6 adres

Hallo,

Bij mij thuis krijgt een machine steeds hetzelfde IPv6 adres. De laatste 
helft is afgeleidt van het MAC adres.

Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing 
steeds weer een ander IPv6 adres. Ik heb het dan over de laatste helft, 
de eerste helft is wel steeds gelijk.

Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de boel 
ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in de 
Fritzbox.

Iemand een verklaring?

Groet,
Paul

-- 
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/

[toc] | [next] | [standalone]

#4177

On 14-3-2021 00:19, Paul van der Vlis wrote:

> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing 
> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste helft, 
> de eerste helft is wel steeds gelijk.
> 
> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de boel 
> ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in de 
> Fritzbox.

Klinkt als privacy extensions?

Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld 
kan volgen.

Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een 
tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de 
uitgaande connecties.

Ik geloof dat het het met een sysctl setting uit kan.

[toc] | [prev] | [next] | [standalone]

#4178

Hoi


On 14/03/2021 00:50, Coen wrote:

> On 14-3-2021 00:19, Paul van der Vlis wrote:
> 
>> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing 
>> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste 
>> helft, de eerste helft is wel steeds gelijk.
>>
>> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de 
>> boel ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in 
>> de Fritzbox.
> 
> Klinkt als privacy extensions?
> 
> Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld 
> kan volgen.
> 
> Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een 
> tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de 
> uitgaande connecties.
> 
> Ik geloof dat het het met een sysctl setting uit kan.

Als je echt een vast addres wilt, zet het dan gewoon in een config file.
Mijn IPv6 adres staat in /etc/network/interfaces.


Vr.Gr,
Rob

[toc] | [prev] | [next] | [standalone]

#4179

Op 14-03-2021 om 00:50 schreef Coen:
> On 14-3-2021 00:19, Paul van der Vlis wrote:
> 
>> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing 
>> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste 
>> helft, de eerste helft is wel steeds gelijk.
>>
>> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de 
>> boel ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in 
>> de Fritzbox.
> 
> Klinkt als privacy extensions?
> 
> Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld 
> kan volgen.
> 
> Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een 
> tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de 
> uitgaande connecties.
> 
> Ik geloof dat het het met een sysctl setting uit kan.

Dit blijkt inderdaad te kloppen.

# sysctl -a | grep use_tempaddr
net.ipv6.conf.all.use_tempaddr = 0
net.ipv6.conf.default.use_tempaddr = 0
net.ipv6.conf.eno1.use_tempaddr = 2
net.ipv6.conf.lo.use_tempaddr = -1

use_tempaddr = 2  betekent privacy exentsions.

Maar hoe dit nu komt, dat weet ik nog niet. Misschien een nieuwe default 
setting, maar op een andere nieuwe machine zie ik het niet.

Die andere nieuwe machine heeft echter geen GUI, misschien is het een 
nieuw default van network manager. Verwarrend...

Groet,
Paul

-- 
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/

[toc] | [prev] | [next] | [standalone]

#4180

Paul van der Vlis <paul@vandervlis.nl> wrote:
> Op 14-03-2021 om 00:50 schreef Coen:
>> On 14-3-2021 00:19, Paul van der Vlis wrote:
>> 
>>> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing 
>>> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste 
>>> helft, de eerste helft is wel steeds gelijk.
>>>
>>> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de 
>>> boel ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in 
>>> de Fritzbox.
>> 
>> Klinkt als privacy extensions?
>> 
>> Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld 
>> kan volgen.
>> 
>> Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een 
>> tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de 
>> uitgaande connecties.
>> 
>> Ik geloof dat het het met een sysctl setting uit kan.
>
> Dit blijkt inderdaad te kloppen.
>
> # sysctl -a | grep use_tempaddr
> net.ipv6.conf.all.use_tempaddr = 0
> net.ipv6.conf.default.use_tempaddr = 0
> net.ipv6.conf.eno1.use_tempaddr = 2
> net.ipv6.conf.lo.use_tempaddr = -1
>
> use_tempaddr = 2  betekent privacy exentsions.
>
> Maar hoe dit nu komt, dat weet ik nog niet. Misschien een nieuwe default 
> setting, maar op een andere nieuwe machine zie ik het niet.
>
> Die andere nieuwe machine heeft echter geen GUI, misschien is het een 
> nieuw default van network manager. Verwarrend...

Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
mobiele devices van belang is.  Dus op een vaste PC of server achtig
ding zo iets instellen is gewoon onzinnig.

[toc] | [prev] | [next] | [standalone]

#4181

On 14-03-2021 12:59, Rob wrote:
> Paul van der Vlis <paul@vandervlis.nl> wrote:
>> Op 14-03-2021 om 00:50 schreef Coen:
>>> On 14-3-2021 00:19, Paul van der Vlis wrote:
>>>
>>>> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing
>>>> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste
>>>> helft, de eerste helft is wel steeds gelijk.
>>>>
>>>> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de
>>>> boel ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in
>>>> de Fritzbox.
>>>
>>> Klinkt als privacy extensions?
>>>
>>> Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld
>>> kan volgen.
>>>
>>> Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een
>>> tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de
>>> uitgaande connecties.
>>>
>>> Ik geloof dat het het met een sysctl setting uit kan.
>>
>> Dit blijkt inderdaad te kloppen.
>>
>> # sysctl -a | grep use_tempaddr
>> net.ipv6.conf.all.use_tempaddr = 0
>> net.ipv6.conf.default.use_tempaddr = 0
>> net.ipv6.conf.eno1.use_tempaddr = 2
>> net.ipv6.conf.lo.use_tempaddr = -1
>>
>> use_tempaddr = 2  betekent privacy exentsions.
>>
>> Maar hoe dit nu komt, dat weet ik nog niet. Misschien een nieuwe default
>> setting, maar op een andere nieuwe machine zie ik het niet.
>>
>> Die andere nieuwe machine heeft echter geen GUI, misschien is het een
>> nieuw default van network manager. Verwarrend...
> 
> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
> mobiele devices van belang is.  Dus op een vaste PC of server achtig
> ding zo iets instellen is gewoon onzinnig.
> 

Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac 
adres), en je bent heel makkelijk te volgen (altijd dezelfde machine). 
En het is dus en derhalve inderdaad beter vanuit privacy om de privacy 
extensies ingeschakeld te hebben.

Groet,
Erik

[toc] | [prev] | [next] | [standalone]

#4182

Op 14-03-2021 om 13:50 schreef Erik:
> On 14-03-2021 12:59, Rob wrote:
>> Paul van der Vlis <paul@vandervlis.nl> wrote:
>>> Op 14-03-2021 om 00:50 schreef Coen:
>>>> On 14-3-2021 00:19, Paul van der Vlis wrote:
>>>>
>>>>> Nu heb ik een klant, en daar krijgt een machine tot mijn verbazing
>>>>> steeds weer een ander IPv6 adres. Ik heb het dan over de laatste
>>>>> helft, de eerste helft is wel steeds gelijk.
>>>>>
>>>>> Zowel mijn klant als ik draaien Debian 10, ik heb bij mijn klant de
>>>>> boel ingericht. Klant heeft geen wijzigingen aangebracht, ook niet in
>>>>> de Fritzbox.
>>>>
>>>> Klinkt als privacy extensions?
>>>>
>>>> Na SLAAC kwam er iemand achter dat je een MAC adres over de hele wereld
>>>> kan volgen.
>>>>
>>>> Toen kwamen er privacy extensions waarbij er naast het SLAAC adres een
>>>> tweede elke zoveel uur wisselend adres is dat gebruikt wordt voor de
>>>> uitgaande connecties.
>>>>
>>>> Ik geloof dat het het met een sysctl setting uit kan.
>>>
>>> Dit blijkt inderdaad te kloppen.
>>>
>>> # sysctl -a | grep use_tempaddr
>>> net.ipv6.conf.all.use_tempaddr = 0
>>> net.ipv6.conf.default.use_tempaddr = 0
>>> net.ipv6.conf.eno1.use_tempaddr = 2
>>> net.ipv6.conf.lo.use_tempaddr = -1
>>>
>>> use_tempaddr = 2  betekent privacy exentsions.
>>>
>>> Maar hoe dit nu komt, dat weet ik nog niet. Misschien een nieuwe default
>>> setting, maar op een andere nieuwe machine zie ik het niet.
>>>
>>> Die andere nieuwe machine heeft echter geen GUI, misschien is het een
>>> nieuw default van network manager. Verwarrend...
>>
>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>> ding zo iets instellen is gewoon onzinnig.
>>
> 
> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac 
> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine). 
> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy 
> extensies ingeschakeld te hebben.


Ik zet om redenen van veiligheid mijn firewall alleen open voor bepaalde 
IP's. Vanuit dat oogpunt is het heel erg lastig...

Groet,
Paul


> Groet,
> Erik


-- 
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/

[toc] | [prev] | [next] | [standalone]

#4183

On Sun, 14 Mar 2021 13:50:43 +0100
Erik <noname@invalid> wrote:

> Niet helemaal, je geeft namelijk een stuk van je privacy informatie
> (mac adres), en je bent heel makkelijk te volgen (altijd dezelfde
> machine). En het is dus en derhalve inderdaad beter vanuit privacy om
> de privacy extensies ingeschakeld te hebben.

Nou, de eerste 64 bits zeggen over het algemeen ook al het e.e.a. dunkt
me... Vergelijk het met je ipv4 NAT adres.

-- 
richard lucassen
http://contact.xaq.nl/

[toc] | [prev] | [next] | [standalone]

#4185

richard lucassen <mailinglists@lucassen.org> wrote:
> On Sun, 14 Mar 2021 13:50:43 +0100
> Erik <noname@invalid> wrote:
>
>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie
>> (mac adres), en je bent heel makkelijk te volgen (altijd dezelfde
>> machine). En het is dus en derhalve inderdaad beter vanuit privacy om
>> de privacy extensies ingeschakeld te hebben.
>
> Nou, de eerste 64 bits zeggen over het algemeen ook al het e.e.a. dunkt
> me... Vergelijk het met je ipv4 NAT adres.

Ja bij een vaste machine is dat inderdaad precies vergelijkbaar: daar
is je ISP en wellicht je locatie uit af te leiden, en dit is te gebruiken
als informatie bij bijvoorbeeld opsporing.

De onderste 64 bits zijn te gebruiken bij het volgen van machines tussen
verschillende netwerken, maar als dat niet speelt (zoals in het geval
van Paul die kennelijk de machine remote wil benaderen) dan heeft het
ook geen zin dat adres te varieren en maak je het er alleen maar lastig
door.

[toc] | [prev] | [next] | [standalone]

#4186

On 14 Mar 2021 19:00:26 GMT
Rob <nomail@example.com> wrote:

> > Nou, de eerste 64 bits zeggen over het algemeen ook al het e.e.a.
> > dunkt me... Vergelijk het met je ipv4 NAT adres.
> 
> Ja bij een vaste machine is dat inderdaad precies vergelijkbaar: daar
> is je ISP en wellicht je locatie uit af te leiden, en dit is te
> gebruiken als informatie bij bijvoorbeeld opsporing.
> 
> De onderste 64 bits zijn te gebruiken bij het volgen van machines
> tussen verschillende netwerken, maar als dat niet speelt (zoals in
> het geval van Paul die kennelijk de machine remote wil benaderen) dan
> heeft het ook geen zin dat adres te varieren en maak je het er alleen
> maar lastig door.

Je kunt te allen tijde er een extra adres aan knopen als je er van
buitenaf in wilt:

ip -6 address add 2001:dead:beef::deas:beef/64 dev eth0

Dan is-ie altijd op dat vaste adres te benaderen. En met de sysctl op 2
gebruikt-ie altijd het variabele adres voor uitgaande verbindingen IIRC.

En inderdaad, wat je zegt, cookies doen meer met je privacy dan een
ipv6 adres met een MAC. Big Brother weet inmiddels al aardig wie wie is.

-- 
richard lucassen
http://contact.xaq.nl/

[toc] | [prev] | [next] | [standalone]

#4188

richard lucassen <mailinglists@lucassen.org> wrote:
> On 14 Mar 2021 19:00:26 GMT
> Rob <nomail@example.com> wrote:
>
>> > Nou, de eerste 64 bits zeggen over het algemeen ook al het e.e.a.
>> > dunkt me... Vergelijk het met je ipv4 NAT adres.
>> 
>> Ja bij een vaste machine is dat inderdaad precies vergelijkbaar: daar
>> is je ISP en wellicht je locatie uit af te leiden, en dit is te
>> gebruiken als informatie bij bijvoorbeeld opsporing.
>> 
>> De onderste 64 bits zijn te gebruiken bij het volgen van machines
>> tussen verschillende netwerken, maar als dat niet speelt (zoals in
>> het geval van Paul die kennelijk de machine remote wil benaderen) dan
>> heeft het ook geen zin dat adres te varieren en maak je het er alleen
>> maar lastig door.
>
> Je kunt te allen tijde er een extra adres aan knopen als je er van
> buitenaf in wilt:
>
> ip -6 address add 2001:dead:beef::deas:beef/64 dev eth0
>
> Dan is-ie altijd op dat vaste adres te benaderen. En met de sysctl op 2
> gebruikt-ie altijd het variabele adres voor uitgaande verbindingen IIRC.

Ja maar als ik het nog eens lees is dat voor Paul geen oplossing omdat hij
juist toegang wil geven voor een remote machine op zijn eigen netwerk,
en hij daarvoor een vast adres voor die remote machine nodig heeft.

Dit helpt alleen als je de machine op een vast adres (als server) wilt
benaderen.

[toc] | [prev] | [next] | [standalone]

#4190

On 15 Mar 2021 09:17:14 GMT
Rob <nomail@example.com> wrote:

> Ja maar als ik het nog eens lees is dat voor Paul geen oplossing
> omdat hij juist toegang wil geven voor een remote machine op zijn
> eigen netwerk, en hij daarvoor een vast adres voor die remote machine
> nodig heeft.
> 
> Dit helpt alleen als je de machine op een vast adres (als server) wilt
> benaderen.

Ik zou dat gewoon met wireguard doen en een keepalive van 30 seconden.
Kun je er altijd bij ook al wisselt het ip-adres. Nooit meer gezeur en
wg gedraagt zich als een soort firewall omdat-ie z'n mond houd als ie
de key niet kent.

Ik heb het nu flink uitgerold overal en het is inderdaad een erg fraaie
oplossing. En nee, het is geen VPN pakket, het zijn netwerkdevices die
encrypt met elkaar babbelen. OpenVPN is vrijwel overal verdwenen op de
netwerken die ik beheer. Je moet alleen even opletten dat je de MTU
van de wg device op 1372 zet als je via een Ziggo lijn met een MTU van
1452 wil werken.

R.

-- 
richard lucassen
http://contact.xaq.nl/

[toc] | [prev] | [next] | [standalone]

#4184

Erik <noname@invalid> wrote:
>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>> ding zo iets instellen is gewoon onzinnig.
>> 
>
> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac 
> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine). 

Dat zeg ik: het is alleen een issue bij mobiele devices.
Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
adres waaruit de ander kan weten wat voor merk computer je hebt, maar
dat is geen privacy informatie.  Pas als je met diezelfde machine op
allerlei andere netwerken komt dan pas wordt het interessant omdat je
aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
net zo gemakkelijk te volgen is als op basis van welke machine het is.

> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy 
> extensies ingeschakeld te hebben.

Dan moet je eerst begrijpen hoe het precies zit.

[toc] | [prev] | [next] | [standalone]

#4187

On 14-03-2021 19:58, Rob wrote:
> Erik <noname@invalid> wrote:
>>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>>> ding zo iets instellen is gewoon onzinnig.
>>>
>>
>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac
>> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine).
> 
> Dat zeg ik: het is alleen een issue bij mobiele devices.
> Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
> netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
> adres waaruit de ander kan weten wat voor merk computer je hebt, maar
> dat is geen privacy informatie.  Pas als je met diezelfde machine op
> allerlei andere netwerken komt dan pas wordt het interessant omdat je
> aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
> Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
> een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
> niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
> net zo gemakkelijk te volgen is als op basis van welke machine het is.

Er is een verschil met tracking cookies: die mogen niet tenzij je er 
toestemming voor geeft. Dit is *altijd* en onder *alle* omstandigheden 
te herleiden tot 1 machine.

> 
>> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy
>> extensies ingeschakeld te hebben.
> 
> Dan moet je eerst begrijpen hoe het precies zit.
> 

Ik vermoed dat ik het redelijk begrijp. :P

Groet,
Erik

[toc] | [prev] | [next] | [standalone]

#4189

Erik <noname@invalid> wrote:
> On 14-03-2021 19:58, Rob wrote:
>> Erik <noname@invalid> wrote:
>>>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>>>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>>>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>>>> ding zo iets instellen is gewoon onzinnig.
>>>>
>>>
>>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac
>>> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine).
>> 
>> Dat zeg ik: het is alleen een issue bij mobiele devices.
>> Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
>> netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
>> adres waaruit de ander kan weten wat voor merk computer je hebt, maar
>> dat is geen privacy informatie.  Pas als je met diezelfde machine op
>> allerlei andere netwerken komt dan pas wordt het interessant omdat je
>> aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
>> Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
>> een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
>> niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
>> net zo gemakkelijk te volgen is als op basis van welke machine het is.
>
> Er is een verschil met tracking cookies: die mogen niet tenzij je er 
> toestemming voor geeft. Dit is *altijd* en onder *alle* omstandigheden 
> te herleiden tot 1 machine.
>
>> 
>>> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy
>>> extensies ingeschakeld te hebben.
>> 
>> Dan moet je eerst begrijpen hoe het precies zit.
>> 
>
> Ik vermoed dat ik het redelijk begrijp. :P

Ok geef dan eens aan wat volgens jou het probleem is met het hebben
van een vast adres (afgeleid van MAC adres) op een device wat altijd op
hetzelfde netwerk zit.

[toc] | [prev] | [next] | [standalone]

#4191

On 15-03-2021 10:18, Rob wrote:
> Erik <noname@invalid> wrote:
>> On 14-03-2021 19:58, Rob wrote:
>>> Erik <noname@invalid> wrote:
>>>>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>>>>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>>>>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>>>>> ding zo iets instellen is gewoon onzinnig.
>>>>>
>>>>
>>>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac
>>>> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine).
>>>
>>> Dat zeg ik: het is alleen een issue bij mobiele devices.
>>> Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
>>> netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
>>> adres waaruit de ander kan weten wat voor merk computer je hebt, maar
>>> dat is geen privacy informatie.  Pas als je met diezelfde machine op
>>> allerlei andere netwerken komt dan pas wordt het interessant omdat je
>>> aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
>>> Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
>>> een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
>>> niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
>>> net zo gemakkelijk te volgen is als op basis van welke machine het is.
>>
>> Er is een verschil met tracking cookies: die mogen niet tenzij je er
>> toestemming voor geeft. Dit is *altijd* en onder *alle* omstandigheden
>> te herleiden tot 1 machine.
>>
>>>
>>>> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy
>>>> extensies ingeschakeld te hebben.
>>>
>>> Dan moet je eerst begrijpen hoe het precies zit.
>>>
>>
>> Ik vermoed dat ik het redelijk begrijp. :P
> 
> Ok geef dan eens aan wat volgens jou het probleem is met het hebben
> van een vast adres (afgeleid van MAC adres) op een device wat altijd op
> hetzelfde netwerk zit.
> 

Tracking. Dat stond en staat er al. De PC is individueel te volgen, en 
daarmee de gebruiker. Het is iets anders dan NAT waar een hele berg pc's 
achter kan zitten.

Groet,
Erik

[toc] | [prev] | [next] | [standalone]

#4192

Erik <noname@invalid> wrote:
> On 15-03-2021 10:18, Rob wrote:
>> Erik <noname@invalid> wrote:
>>> On 14-03-2021 19:58, Rob wrote:
>>>> Erik <noname@invalid> wrote:
>>>>>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>>>>>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>>>>>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>>>>>> ding zo iets instellen is gewoon onzinnig.
>>>>>>
>>>>>
>>>>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac
>>>>> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine).
>>>>
>>>> Dat zeg ik: het is alleen een issue bij mobiele devices.
>>>> Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
>>>> netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
>>>> adres waaruit de ander kan weten wat voor merk computer je hebt, maar
>>>> dat is geen privacy informatie.  Pas als je met diezelfde machine op
>>>> allerlei andere netwerken komt dan pas wordt het interessant omdat je
>>>> aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
>>>> Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
>>>> een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
>>>> niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
>>>> net zo gemakkelijk te volgen is als op basis van welke machine het is.
>>>
>>> Er is een verschil met tracking cookies: die mogen niet tenzij je er
>>> toestemming voor geeft. Dit is *altijd* en onder *alle* omstandigheden
>>> te herleiden tot 1 machine.
>>>
>>>>
>>>>> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy
>>>>> extensies ingeschakeld te hebben.
>>>>
>>>> Dan moet je eerst begrijpen hoe het precies zit.
>>>>
>>>
>>> Ik vermoed dat ik het redelijk begrijp. :P
>> 
>> Ok geef dan eens aan wat volgens jou het probleem is met het hebben
>> van een vast adres (afgeleid van MAC adres) op een device wat altijd op
>> hetzelfde netwerk zit.
>> 
>
> Tracking. Dat stond en staat er al. De PC is individueel te volgen, en 
> daarmee de gebruiker. Het is iets anders dan NAT waar een hele berg pc's 
> achter kan zitten.

Nou ik vind dat het niks uitmaakt.

[toc] | [prev] | [next] | [standalone]

#4193

On 15-03-2021 17:54, Rob wrote:
> Erik <noname@invalid> wrote:
>> On 15-03-2021 10:18, Rob wrote:
>>> Erik <noname@invalid> wrote:
>>>> On 14-03-2021 19:58, Rob wrote:
>>>>> Erik <noname@invalid> wrote:
>>>>>>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>>>>>>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>>>>>>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>>>>>>> ding zo iets instellen is gewoon onzinnig.
>>>>>>>
>>>>>>
>>>>>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac
>>>>>> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine).
>>>>>
>>>>> Dat zeg ik: het is alleen een issue bij mobiele devices.
>>>>> Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
>>>>> netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
>>>>> adres waaruit de ander kan weten wat voor merk computer je hebt, maar
>>>>> dat is geen privacy informatie.  Pas als je met diezelfde machine op
>>>>> allerlei andere netwerken komt dan pas wordt het interessant omdat je
>>>>> aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
>>>>> Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
>>>>> een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
>>>>> niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
>>>>> net zo gemakkelijk te volgen is als op basis van welke machine het is.
>>>>
>>>> Er is een verschil met tracking cookies: die mogen niet tenzij je er
>>>> toestemming voor geeft. Dit is *altijd* en onder *alle* omstandigheden
>>>> te herleiden tot 1 machine.
>>>>
>>>>>
>>>>>> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy
>>>>>> extensies ingeschakeld te hebben.
>>>>>
>>>>> Dan moet je eerst begrijpen hoe het precies zit.
>>>>>
>>>>
>>>> Ik vermoed dat ik het redelijk begrijp. :P
>>>
>>> Ok geef dan eens aan wat volgens jou het probleem is met het hebben
>>> van een vast adres (afgeleid van MAC adres) op een device wat altijd op
>>> hetzelfde netwerk zit.
>>>
>>
>> Tracking. Dat stond en staat er al. De PC is individueel te volgen, en
>> daarmee de gebruiker. Het is iets anders dan NAT waar een hele berg pc's
>> achter kan zitten.
> 
> Nou ik vind dat het niks uitmaakt.
> 
Dan quote ik jouw reactie van hierboven:

[quote]>>>>> Dan moet je eerst begrijpen hoe het precies zit.[/quote]

Lees de GDPR eens, die werkt verhelderend. Jouw mening is niet relevant. 
De mijne ook niet.

Groet,
Erik

[toc] | [prev] | [next] | [standalone]

#4194

Erik <noname@invalid> wrote:
> On 15-03-2021 17:54, Rob wrote:
>> Erik <noname@invalid> wrote:
>>> On 15-03-2021 10:18, Rob wrote:
>>>> Erik <noname@invalid> wrote:
>>>>> On 14-03-2021 19:58, Rob wrote:
>>>>>> Erik <noname@invalid> wrote:
>>>>>>>> Er zal wel weer iemand gevonden hebben dat dit beter altijd zo ingesteld
>>>>>>>> kan worden.  Terwijl het scenario waar dit voor bedoeld is alleen voor
>>>>>>>> mobiele devices van belang is.  Dus op een vaste PC of server achtig
>>>>>>>> ding zo iets instellen is gewoon onzinnig.
>>>>>>>>
>>>>>>>
>>>>>>> Niet helemaal, je geeft namelijk een stuk van je privacy informatie (mac
>>>>>>> adres), en je bent heel makkelijk te volgen (altijd dezelfde machine).
>>>>>>
>>>>>> Dat zeg ik: het is alleen een issue bij mobiele devices.
>>>>>> Als jij een vaste PC thuis hebt staan en die komt nooit op een ander
>>>>>> netwerk dan is er GEEN issue.  Het enige wat je weggeeft is je MAC
>>>>>> adres waaruit de ander kan weten wat voor merk computer je hebt, maar
>>>>>> dat is geen privacy informatie.  Pas als je met diezelfde machine op
>>>>>> allerlei andere netwerken komt dan pas wordt het interessant omdat je
>>>>>> aan dit MAC adres kunt zien dat het steeds dezelfde machine is.
>>>>>> Zelfs dan nog is het meer een kwestie van smaak of je daar al of niet
>>>>>> een probleem mee wilt hebben.  Voor de gemiddelde gebruiker maakt het
>>>>>> niet uit omdat die aan de hand van zijn/haar accounts, cookies, etc
>>>>>> net zo gemakkelijk te volgen is als op basis van welke machine het is.
>>>>>
>>>>> Er is een verschil met tracking cookies: die mogen niet tenzij je er
>>>>> toestemming voor geeft. Dit is *altijd* en onder *alle* omstandigheden
>>>>> te herleiden tot 1 machine.
>>>>>
>>>>>>
>>>>>>> En het is dus en derhalve inderdaad beter vanuit privacy om de privacy
>>>>>>> extensies ingeschakeld te hebben.
>>>>>>
>>>>>> Dan moet je eerst begrijpen hoe het precies zit.
>>>>>>
>>>>>
>>>>> Ik vermoed dat ik het redelijk begrijp. :P
>>>>
>>>> Ok geef dan eens aan wat volgens jou het probleem is met het hebben
>>>> van een vast adres (afgeleid van MAC adres) op een device wat altijd op
>>>> hetzelfde netwerk zit.
>>>>
>>>
>>> Tracking. Dat stond en staat er al. De PC is individueel te volgen, en
>>> daarmee de gebruiker. Het is iets anders dan NAT waar een hele berg pc's
>>> achter kan zitten.
>> 
>> Nou ik vind dat het niks uitmaakt.
>> 
> Dan quote ik jouw reactie van hierboven:
>
> [quote]>>>>> Dan moet je eerst begrijpen hoe het precies zit.[/quote]
>
> Lees de GDPR eens, die werkt verhelderend. Jouw mening is niet relevant. 
> De mijne ook niet.
>
> Groet,
> Erik

Ik vind dat het niks uitmaakt of je wel of niet je adres verandert binnen
hetzelfde netwerk.  Daar heeft de GDPR niks over te zeggen, die gaat
alleen over wat anderen doen met dit soort informatie, niet over wat
je zelf doet om anderen daarbij een hak te zetten.

[toc] | [prev] | [next] | [standalone]

#4195

In article <60503ea7$0$27904$e4fe514c@news.xs4all.nl>,
Erik  <noname@invalid> wrote:
>Lees de GDPR eens, die werkt verhelderend. Jouw mening is niet relevant. 
>De mijne ook niet.

Ik vind het knap hoe jullie langs elkaar blijven praten...

Dit maakt uit:

  IP =  <jouw huisaansluiting>:<jouw telefoon>
  IP =  <gastnetwerk winkel>:<jouw telefoon>
  IP =  <op bezoek bij vrienden>:<jouw telefoon>

Als je <jouw telefoon> vervangt door <random>, win je privacy.

Dit snappen jullie allemaal.

Wat Rob bedoelt:

  IP =  <jouw huisaansluiting>:<jouw server>
of 
  IP =  <jouw huisaansluiting>:<random>

Maakt niet veel uit als je zelden of nooit met die server op stap gaat.

---

Om de originele vraag te beantwoorden, is het niet een optie om maar
gewoon die hele /64 waar je vertrouwde server vandaan komt, in je
firewall toe te laten? Ik neem aan dat er nog een andere laag
beveiliging[1] overheen zit en je in geval van hackpogingen de eigenaar
van de /64 daarop kan aanspreken.

[1] bijvoorbeeld wachtwoordauthenticatie of een  SSL client certificaat.
-- 
[J|O|R] <- .signature.gz

[toc] | [prev] | [next] | [standalone]

Page 1 of 2  [1] 2  Next page →

Back to top | Article view | xs4all.ipv6

csiph-web