Resumen

  • RFC 8981 renueva identificadores de interfaz IPv6 aleatorios para acortar el periodo en que reutilizar una dirección facilita una correlación trivial.
  • El mecanismo no oculta el prefijo ni impide correlacionar tamaño y tiempos de paquetes, DNS, cookies, cuentas u otros identificadores estables.
  • Un observador en el enlace, incluido el router predeterminado, puede seguir viendo las direcciones sucesivas del host.
  • Una afirmación de privacidad necesita pruebas sobre dirección, prefijo, observador, transporte y aplicación, no solo una opción habilitada.

Un portátil recibe una nueva dirección IPv6 temporal durante la noche. El inventario confirma que las extensiones de privacidad están activas. Sin embargo, ambas direcciones están en el mismo /64 con pocos equipos, consultan los mismos servicios al mismo ritmo y reanudan las mismas sesiones. Cambió la dirección, pero casi no cambió la superficie de correlación.

Es un ejemplo hipotético. Muestra el error de convertir un control de alcance limitado en una garantía de anonimato.

Qué cambia realmente

RFC 8981 amplía la autoconfiguración sin estado para que un host genere direcciones temporales con identificadores de interfaz aleatorios por cada prefijo anunciado que sea apto. Al cambiar con el tiempo, reducen el intervalo durante el cual usar exactamente la misma dirección permite unir transacciones con facilidad.

La ventaja es concreta. Una dirección duradera puede convertirse en un identificador de los registros de terceros y seguir expuesta después de una conexión saliente. La rotación acorta ambos periodos.

Pero las direcciones estables y temporales pueden coexistir, y cada aplicación puede influir en la selección de origen. Que la función esté activada no demuestra que una aplicación la use, que todos los flujos abandonen la dirección anterior o que los registros asociados caduquen.

Lo que continúa visible

La propia norma delimita el efecto. Las direcciones temporales no evitan que alguien en la ruta relacione contenido sin cifrar, tamaño de paquetes o tiempos. Tampoco impiden que un observador local —por ejemplo, la puerta de enlace— asocie todas las direcciones con el mismo host.

El prefijo suele seguir fijo y revela el mismo grupo topológico. En una red doméstica o empresarial donde el /64 contiene uno o pocos hosts, cambiar solo el identificador de interfaz puede aportar muy poca ambigüedad.

Un nombre DNS, una cookie, una cuenta autenticada, un token de reanudación o un patrón horario pueden atravesar la rotación. RFC 7721 compara mecanismos de generación frente a amenazas específicas y sus costes; no los presenta como soluciones universales contra el seguimiento.

Demostrar el beneficio acotado

La prueba debe seguir el tráfico real: direcciones estables y temporales configuradas, sus tiempos de vida preferido y válido, origen elegido por cada aplicación, persistencia del prefijo y momento en que la dirección retirada deja de usarse. Después debe repetirse desde cada punto de observación relevante.

El resultado puede respaldar una frase precisa: tras un intervalo medido, la correlación directa por reutilizar una dirección se volvió más difícil. No respalda «anónimo» sin analizar por separado los demás canales.