الخلاصة

  • تجعل RFC 8981 معرّفات واجهة IPv6 العشوائية تتبدل لتقصير الفترة التي يتيح فيها تكرار العنوان نفسه ربط النشاط بسهولة.
  • لا تخفي الآلية بادئة الشبكة ولا تمنع الربط بواسطة حجم الحزم وتوقيتها أو DNS أو ملفات الارتباط أو الحسابات.
  • يستطيع مراقب موجود على الوصلة، ومنه الموجّه الافتراضي، متابعة العناوين المتعاقبة للمضيف.
  • يحتاج ادعاء الخصوصية إلى أدلة تشمل العنوان والبادئة وموقع المراقب والنقل والتطبيق، لا إلى مفتاح إعداد واحد.

لنتخيل حاسوبًا محمولًا حصل ليلًا على عنوان IPv6 مؤقت جديد. تؤكد شاشة الإدارة أن امتدادات الخصوصية مفعلة. ومع ذلك، يقع العنوانان داخل بادئة /64 قليلة الأجهزة، ويتصلان بالخدمات نفسها في الأوقات نفسها، ويستأنفان الجلسات المسجلة ذاتها. تغير العنوان، أما سطح الربط فلم يتغير كثيرًا.

هذه حالة افتراضية وليست تقريرًا عن شبكة بعينها. وهي تبرز خطأ تحويل وسيلة خصوصية محددة النطاق إلى شهادة بإخفاء الهوية.

ما الذي يتغير فعلًا

توسع RFC 8981 الضبط الذاتي عديم الحالة بحيث ينشئ المضيف عناوين مؤقتة ذات معرّفات واجهة عشوائية لكل بادئة مؤهلة. تتغير هذه العناوين مع الزمن، فتقصر الفترة التي يمكن فيها جمع معاملات مختلفة اعتمادًا على تكرار العنوان ذاته وحده.

الفائدة حقيقية ومحددة. قد يتحول العنوان طويل العمر إلى مفتاح دائم في سجلات الأطراف الأخرى، ويبقى هدفًا بعد كشفه باتصال صادر. يقلص التغيير نافذتي الربط والانكشاف معًا.

لكن العناوين الثابتة والمؤقتة قد تتعايش، وقد يؤثر التطبيق في اختيار عنوان المصدر. لا يثبت تفعيل الميزة أن تدفقًا معينًا استخدم العنوان المؤقت، أو أن العنوان القديم توقف، أو أن السجلات المرتبطة به انتهت.

ما يبقى مكشوفًا

تحدد المواصفة حدودها صراحة. لا تمنع العناوين المؤقتة طرفًا على المسار من الربط عبر محتوى غير مشفر أو حجم الحزم أو توقيتها. ولا تمنع مراقبًا على الوصلة، مثل البوابة الافتراضية، من نسبة كل العناوين إلى المضيف نفسه.

غالبًا ما تبقى البادئة ثابتة وتكشف المجموعة الطوبولوجية ذاتها. فإذا لم تضم بادئة /64 في منزل أو موقع صغير إلا مضيفًا واحدًا أو عددًا قليلًا، فإن تغيير معرّف الواجهة وحده لا ينشئ مجموعة إخفاء كبيرة.

وقد تعبر دورة التغيير أسماء DNS وملفات الارتباط والحسابات المسجلة ورموز استئناف النقل وأنماط التوقيت. تقيم RFC 7721 آليات توليد العناوين في مواجهة تهديدات محددة ومقايضات مختلفة، ولا تعد أيًا منها حلًا شاملًا للتتبع.

إثبات الفائدة المحدودة

ينبغي تتبع المسار الفعلي: العناوين الثابتة والمؤقتة المهيأة، مدد التفضيل والصلاحية، اختيار كل تطبيق للمصدر، استمرار البادئة، ولحظة توقف العنوان القديم عن حمل المرور. ثم يفحص ما يستطيع كل مراقب ذي صلة جمعه بعد التغيير.

يمكن للاختبار أن يدعم استنتاجًا ضيقًا: بعد مدة مقاسة، أصبح الربط المباشر بواسطة تكرار عنوان واحد أصعب. ولا يدعم وصف «مجهول» قبل تقييم قنوات الربط الأخرى استقلالًا.