La Fibre
Télécom => Réseau => 
IPv6 => Discussion démarrée par: Anonyme le 20 avril 2019 à 21:54:57
-
La question, n'est pas de savoir si IPV4+ports est faisable, mais si elle est souhaitable.
la possibilité d'avoir une adresse publique unique identifiable IPV6 permettra d'embarquer localement des informations vitales, type dossier médical ( évolution de carte vitale dématérialisée ,carte de résus sanguin ) ou tout autres informations personnelles qui n'ont rien à faire chez Facebook ou consorts (système d'identification unitaire 'type' signature électronique personnelle,document administratifs vitaux,titres de locations ou de propriété, passeports, carte d'identité,plaque d'immatriculation de véhicules,suivis de polices d'assurances,suivis de transactions type blockchain, identification unitaire de vérifications empéchant les falsifications ) etc.
Il reste encore à imaginer des services à la personne (via des "devices" dédiés ou applications sur smartphone, voire autres ) ou seule la personne a l'accès à la modification de ses propres informations.Il sera nécessaire d'identifier de manière univoque,sans y inclure un partage bancal pour palier au manque d'adresses.
-
"la possibilité d'avoir une adresse publique unique identifiable IPV6 permettra d'embarquer localement des informations vitales"
what ? ...
-
what ? ...
Qelle est la question ?
-
ca veut dire quoi "d'embarquer localement des informations vitales" ?!
IP est un protocol réseau.
-
C'est aussi un nombre unitaire unique planétaire, une clefs primaire.
-
je comprend pas... tu veux lier une IPv6 spécifique a une personne a vie ?! c'est juste impraticable niveau routage et y'a déja les n° de sécurité sociale...je ne vois pas l’intérêt ou le gain que ca apporte en plus.
y'a plein de truc qui pourrait être des cléfs primaires ce n'est pas pour autant qu'on les utilisent comme clés primaires hors de leur champ d'application (typiquement un n° de tel...).
-
Le rapport avec les adresses ip?
Tu veux donc qu'une adresse PUBLIQUE soit utile pour ¿?¿embarquer¿?¿ des informations PRIVEES?
-
je comprend pas... tu veux lier une IPv6 spécifique a une personne a vie ?! c'est juste impraticable niveau routage et y'a déja les n° de sécurité sociale...je ne vois pas l’intérêt ou le gain que ca apporte en plus.
y'a plein de truc qui pourrait être des cléfs primaires ce n'est pas pour autant qu'on les utilisent comme clés primaires hors de leur champ d'application (typiquement un n° de tel...).
C'est pourtant ce qui est fait, on attribue une "plage" d'adresses à un opérateur (qui les réattribue a des "clients") que ce soit en IPV4 ou IPV6 "à vie".
Ton numéro de téléphone, avec son RIO te suis, si tu le souhaites, et change d'opérateur.
Si on imagine vouloir dématérialiser la gestion de nombreux services et leur attribuer une identification.
Cela n'existe pas en France, mais j'ai déjà vu des plaques d'immatriculations en Floride ou tout est lié au "device" le numéro du véhicule etc.
J'ai vu dans un autre pays, une carte d'identité, ou y est intégré la signature électronique de la personne signée par l'état pour toutes les transactions ayant trait au notariat et échanges avec l'état, dans les mobiles on intègre une "e-sim".
Le nombre de "devices" nécessitant une adresse explose, ce n'est pas IPV4+port qui va solutionner l'identification nécessaire de ces "devices"
Le CG-NAT c'est une construction temporaire n'ayant pas vocation à perdurer.
-
Le rapport avec les adresses ip?
Tu veux donc qu'une adresse PUBLIQUE soit utile pour ¿?¿embarquer¿?¿ des informations PRIVEES?
Oui c'est cela, une adresse publique pour identifier un système dans lequel sera embarqué des informations privées, quel est le problème ?
Tu as bien l'adresse de chez toi qui est publique, ou tu vies dans un domaine privé.L'identification de ton adresse ne change pas constamment, à moins que le Maire décide de chager le nom des rues de sa ville tout le temps, mais ce n'est habituellement pas le cas.
Un adresse IP, comme son nom l'indique, est une adresse, un identifiant.
-
la facon dont IP (v4 ou v6) est concu ne permet pas cela et c'est pas fait pour cela. Ce sont des adresses liées a un 'lieu' dans le réseau. On ne peut les attacher a vie a une personne.
c'est de toute facon pas fait pour identifier quelqu'un mais identifier une équipement sur un réseau (ou un ensemble d’équipements comme tout le réseau d'un société). Un seul individu peut avoir plusieurs équipements dans plusieurs endroits.
bref en gros ca n'a rien a voir...il y a d'autres méthodes plus simples et plus logiques comme le numéro de sécu.
-
Rappelles moi où tu as vu que je disais que l'adresse est liée à vie à une personne ?
Je t'ai accordé le bénéfice du doute à diverses reprises,il me semble que tu interprètes mes propos à ta manière.
Bref.
-
Rappelles moi où tu as vu que je disais que l'adresse est liée à vie à une personne ?
Je t'ai accordé le bénéfice du doute à diverses reprises,il me semble que tu interprètes mes propos à ta manière.
Bref.
Tu sais, Philippe, je pense que peu de personnes sont capables de suivre tes élucubrations...
Tu as visiblement plein d'idées plus ou moins fantaisistes, qui n'ont pas grand chose à voir avec le sujet dont on parle, mais surtout la façon dont tu les partages, avec tes mots, fait que ce que nous recevons comme message est sans doute très différent de ce que tu as dans ta tête.
Personnellement, je n'ai absolument rien compris à tes idées loufoques.
A mon avis, il serait souhaitable que tu les développe dans un thread dédié, et surtout que tu sois plus explicite sur les concepts que tu manipules.
Leon.
-
C'est déplacé dans un sujet à part.
IPv6 a au contraire bien prévue le changement d'IP : Ton terminal peut gérer la chose de façon transparente : Lors d'un déplacement quand il faut changer d'IP, une nouvelles IPv6 est mise en place tout en gardant l'ancienne le temps que les connexions TCP se terminent sur l'ancienne IP. Une fois l'ancienne IP inutilisée est est relâchée.
En IPv4 les changements d'IP sont brutaux et interrompe certains usages en cours (pas d'autres si vous changez d'IP pendant que vous regardez Youtube cela ne se voit pas)
-
Du coup, pour en revenir à la proposition de Philippe (merci Vivien pour avoir déplacé les messages), je n'ai pas compris: où proposes-tu d'héberger les "informations vitales"? Dans le smartphone d'une personne? Dans sa Box? Si oui, où est le rapport avec le fait d'avoir des IPv6?
Tu penses que l'IPv6 devrait remplacer les numéros de sécu, numéro de compte bancaire? Si oui, qu'est-ce qui te dérange avec le fonctionnement actuel de ces "numéros d'identification"?
Ce qui est confus dans tes propos : tu parles d'héberger en local, puis d'une solution d'identification. Ce sont 2 choses très différentes.
Pourquoi veux-tu utiliser une adresse IP pour identifier une personne ou un device? Ca n'est pas conçu pour ça. En quoi les mécanismes d'authentification actuels, pour tous les services dont tu parles (compte et carte bancaire, sécu, passeport) auraient intérêt à être changés?
Leon.
-
C'est pourtant ce qui est fait, on attribue une "plage" d'adresses à un opérateur (qui les réattribue a des "clients") que ce soit en IPV4 ou IPV6 "à vie".
Errrr.... NON !!!
On attribue un prefixe a un operateur pour le temps qu'il a un reseau a operer. Et ca inclut transferer une partie ou la totalite des actifs a une autre entite. Mais si l'operateur ferme boutique (ou a son compte LIR ferme pour tout autre raison), les ressources restantes retournent au RIR (RIPE NCC dans ce coin de la planete).
Ton numéro de téléphone, avec son RIO te suis, si tu le souhaites, et change d'opérateur.
Sauf que :
- la portabilite des numeros tel est deja une grosse connerie ayant abouti a une usine a gas sans nom (voir APNF & Co).
- en IP, il y a une taille minimale pour pouvoir annoncer un bloc sur Internet. En IPv4 c'est /24 (256 IPs), en IPv6 c'est /48 (65536 x /64). Il y a aussi des regles avant de pouvoir annoncer un blocs sur Internet, et les regles sont en train de devenir de plus en plus strictes (avancement du filtrage a base des objets IRR et a base du RPKI/ROA).
- la portabilite des IP ou des blocs plus petits que les tailles mentionnes plus haut sont NI POSSIBLES, NI SOUHAITES a ce jour. En tout cas la communaute technique s'oppose des deux pieds, et a les bons arguments pour que des DAF de leurs employeurs respectifs s'opposent avec plus de mains et de pieds qu'il en ont en realite.
Si ce n'etait pas clair, repetez d'apres moi: la portabilite des IP N'EST PAS AU PROGRAMME. Deja que ca n'a pas marche avec la "portabilite" des adresses e-mail (oui, il y a eu une tentative en France).
Si on imagine vouloir dématérialiser la gestion de nombreux services et leur attribuer une identification.
Cela n'existe pas en France, mais j'ai déjà vu des plaques d'immatriculations en Floride ou tout est lié au "device" le numéro du véhicule etc.
J'ai vu dans un autre pays, une carte d'identité, ou y est intégré la signature électronique de la personne signée par l'état pour toutes les transactions ayant trait au notariat et échanges avec l'état, dans les mobiles on intègre une "e-sim".
OK, faut arreter de consommer des drogues dures et puis de tout melanger. Ca commence a me rappeler l'ancienne fantasme du document unique (identite, paiement, identification, authentification, authorisation, dossier medical/penal/.....).
Une adresse IP (que ca soit v4 ou v6) ca sert a identifier l'endroit dans le reseau ou il faut envoyer le traffic. Point.
Ca ne sert surtout PAS a:
- identifier un endroit precis (geographiquement)
- identifier des personnes. Deja qu'on attribue pas ces adresses aux personnes, mais aux equipements. Il peut y avoir un lien avec un contrat signe par une personne, mais les adresses sont utilises uniquement pas des dispositifs.
- etre utilises comme identifiants administratifs. Si jamais les identifiants administratifs seront encodes sur 128 bits, ils ne seront pas des adresses IPv6. Tout comme on ne donne pas des adresses MAC a des personnes et on ne fait pas le routage sur Internet a base de numeros de securite sociale.
Le nombre de "devices" nécessitant une adresse explose, ce n'est pas IPV4+port qui va solutionner l'identification nécessaire de ces "devices"
Le CG-NAT c'est une construction temporaire n'ayant pas vocation à perdurer.
Finalement on est d'accord au moins sur la situation.
-
- la portabilite des numeros tel est deja une grosse connerie ayant abouti a une usine a gas sans nom (voir APNF & Co).
Corrigez moi si je me trompe, mais une panne chez Orange la semaine dernière a abouti à une injoignabilité de numéros (fixes) portés chez les autres opérateurs.
On veut vraiment encore plus SPOFer l'Internet ?
-
Une adresse IP (que ca soit v4 ou v6) ca sert a identifier l'endroit dans le reseau ou il faut envoyer le traffic. Point.
Ca ne sert surtout PAS a:
- identifier un endroit precis (geographiquement)
- identifier des personnes. Deja qu'on attribue pas ces adresses aux personnes, mais aux equipements. Il peut y avoir un lien avec un contrat signe par une personne, mais les adresses sont utilises uniquement pas des dispositifs.
- etre utilises comme identifiants administratifs. Si jamais les identifiants administratifs seront encodes sur 128 bits, ils ne seront pas des adresses IPv6. Tout comme on ne donne pas des adresses MAC a des personnes et on ne fait pas le routage sur Internet a base de numeros de securite sociale.
Finalement on est d'accord au moins sur la situation.
c'est la reponse qu'il fallait donner dès le debut a l'idée farfelue du depart !!
Je ne suis pas mon ip, je ne suis pas mon travail, je ne suis pas mon appartement, je ne suis pas ma voiture...
-
ce que je trouve dommage c'est qu'en 2019 :
-on a encore des cartes sim dans les smartphones (meme si des solutions existent les opérateurs n'en veulent pas on dirait)
-on a encore besoin d'un n° de tel pour être appelé et pour appeler.
En 2019 je devrait pouvoir me 'logger' dans n'importe quel telephone et l'utiliser avec ma ligne et mon abo. Mais non.
Du coup ce concept ca ne marche qu'avec les IM propriétaires comme Skype, Hangouts, Facetime, etc.
A croire que les opérateurs ne veulent pas faciliter l'expérience utilisateur...
-
En 2019 je devrait pouvoir me 'logger' dans n'importe quel telephone et l'utiliser avec ma ligne et mon abo. Mais non.
Du coup ce concept ca ne marche qu'avec les IM propriétaires comme Skype, Hangouts, Facetime, etc.
Et le pire c'est que derrière la SIM, en 4g du moins on est déjà identifié par une adresse SIP...
Après j'ai peut-être l'explication du pourquoi ça prend pas : vol d'identifiants et les gens se retrouvent avec des factures astronomiques. Et ça finira comme le SIP Free avec appels internationaux interdits ;D Avec une SIM physique faut se faire voler son tel, ça sécurise quand même bien le truc.
-
l'explication du pourquoi ça prend pas : vol d'identifiants et les gens se retrouvent avec des factures astronomiques.
C'est exactement ca.
La partie anti-abuse dans la telephonie est tres importante.
-
pour moi ca n'empeche pas l'idée.
Un seul peripherique logué à la fois. On me vole mon tel ? dans la foulée je me connecte sur un nouveau et ca desactive l'ancien.
Enfin bon, le probleme pour arriver à ca impliquerai des accords entre tousles operateurs pour etablir un protocole commun, ce qui est beaucoup plus compliqué et lent que publier une app.
-
C'est exactement ca.
La partie anti-abuse dans la telephonie est tres importante.
:
mouais l'excuse officielle mais la vraie raison n'est-elle pas qu'une sim rend plus difficile de changer d'opérateur rapidement ? de meme un numero de tel malgres la portabilité ?
Enfin bon, le probleme pour arriver à ca impliquerai des accords entre tousles operateurs pour etablir un protocole commun, ce qui est beaucoup plus compliqué et lent que publier une app.
Google avec son 'Project Fi' a démontrer que techniquement c’était possible , y'a tout ce qu'il faut pour cela dans les normes 3G/4G.
Le probleme c'est comme avec les box Internet, les opérateurs ne veulent pas devenir 'interchangeables' trop facilement. Ils ne veulent pas être relégués au second plan comme de simples fournisseurs de tuyaux.