Implicaciones de ciberseguridad en IPv6 - Lupiwi Chan

Vista previa del material en texto

El Protocolo de Internet versión 6 o IPv6 (Internet Protocol 
version 6, en inglés) es una versión del Protocolo de Internet (IP). 
El Protocolo de Internet permite transmitir datos a través de una 
red a las direcciones IP (IPv4 o IPv6), que son las que identifican 
a los diferentes dispositivos conectados a Internet y permiten la 
comunicación entre ellos. 
Es la versión 6 del Protocolo de Internet (Internet Protocol), 
es decir, es la sexta versión del protocolo que hace posible 
conectar dispositivos en Internet, identificándolos con una 
dirección unívoca. 
Uno de los cambios más grandes del paso de IPv4 a IPv6 
es la longitud de las direcciones de red. Las direcciones 
IPv6 son de 128 bits, lo que corresponde a 32 dígitos 
hexadecimales. Esto supone una mejora importante frente a 
los 32 bits de las direcciones IPv4. Además, las direcciones 
IPv6 pueden estar compuestas de dos partes lógicas: un 
prefijo de 64 bits y un identificador de interfaz de 64 bits. 
Algunas ventajas adicionales de IPv6 sobre IPv4 son que 
puede manejar paquetes de manera más eficiente, mejorar 
el rendimiento y aumentar la seguridad. Además, permite a 
los proveedores de servicios de Internet reducir el tamaño 
de sus tablas de enrutamiento, haciéndolos más jerárquicos. 
En este artículo hablamos algo más sobre estas ventajas. 
La realidad, hoy, es que nadie usa IPv6 de manera exclusiva. Todos los operadores 
públicos y la mayoría de los privados deben ofrecer compatibilidad total con el 
resto de los operadores y en la mayor cantidad de aplicaciones y puntos posibles, 
con lo cual disponen de tres opciones: 
 No hacer nada y quedarse en IPv4. 
 Implementar dual-stack y operar con ambas versiones de IP. 
 Pasarse a IPv6 nativo en los elementos compatibles de sus propias redes 
e implementar algún tipo de traducción o tunneling con otras redes no 
compatibles. 
Algunas de las razones que se esgrimen para explicar el lento 
despegar de IPv6 son la complejidad, los costes y el tiempo 
necesario para completar dicha transición. Además, algunos 
proyectos se han retrasado debido a problemas con la 
compatibilidad del software. 
El protocolo IPv6 puede ser mejorado con IPsec (Internet Protocol Security, en 
inglés) para gestionar la encriptación y autenticación entre hosts. Este nuevo 
protocolo proporciona un sólido marco de seguridad de punto a punto en la 
transferencia de datos. No obstante, desde el RFC 6434, el soporte para IPsec 
solo se recomienda, en lugar de ser obligatorio, como se especificaba en el RFC 
4292. Para beneficiarse de las características de autenticación y encriptación de 
IPsec, este se debe aplicar de forma activa. 
El identificador de interfaz casi siempre se genera 
automáticamente a partir de la dirección MAC de la interfaz 
a la que está asignada la dirección. Esta es una de las 
ventajas de implantarlo en el IoT porque permite que cada 
dispositivo conectado tenga su propia dirección IP. 
La gestión de paquetes es mucho más eficiente porque 
simplifica el encabezado de los paquetes. IPv6 también hace 
que el enrutamiento sea más jerárquico y eficiente al reducir 
el tamaño de las tablas de enrutamiento.