Merci pour les réponses mais du coup je n'y comprends plus rien ^^


@Paul : Je sais que macOS et Apple en général est très axé sur la confidentialité. Les traqueurs je m'en fiche un peu, je pense qu'ils sont bloqués (comme les pubs) par mon DNS Control D... Effectivement je viens de vérifier avec IPvFoo sur Chrome, ma banque est en IPv4    Même Aliexpress a priori mais pourquoi je n'ai pas été déconnecté aujourd'hui car j'ai "fixé" l'IPv6 hier sur mon Mac.

C'est vraiment problématique ou dangereux de vouloir garder la même IPv6 sur mon Mac de bureau ? Je veux dire, on a déjà une IPv4 qui change assez peu donc les traqueurs et autres peuvent déjà s'amuser en théorie non ?

Franchement ça fait longtemps que je cherche pourquoi mes sessions ne persistent pas toujours sur plein de sites et je n'arrive toujours pas à comprendre. Malgré une clean install de macOS, j'ai tenté Chrome à la place de Safari (où j'ai désactivé les options de confidentialité, pensant que mes déconnexions pouvaient venir de là). C'est chiant à la longue de devoir se reconnecter chaque jour sur les sites x)

---

@simon : merci pour les précisions. Je sais que les sessions ne sont pas liées directement aux adresses IP, je suis développeur Web donc j'ai quelques connaissances techniques ^^ Mais souvent les sites avec double authentification (OVH, etc.), je dois à chaque connexion rentrer un code reçu par email ou SMS. Logiquement j'ai toujours les cookies de session puisque la dernière connexion date d'une journée ou 2, pas de x semaines. Mais le site doit voir que mon IP(v6 ?) a changé, et me demande de me ré-authentifier.

Effectivement Safari est connu pour être plus strict au niveau des cookies, sessions et traqueurs. Je me suis remis à l'utiliser depuis quelques jours seulement, et j'ai désactivé les options de confidentialité comme dit plus haut (donc j'ai décoché "Empêcher le suivi intersite" & "Masquer l'adresse IP pour les traqueurs" pour tester). En sachant qu'avant j'utilisais Chrome depuis plus d'un an, et j'étais déconnecté de plein de sites tous les jours aussi.

Est-ce qu'il y a une "couche" de confidentialité au-delà du navigateur sur macOS ? Depuis ce début d'année, je suis sur la Fibre d'Orange mais avant j'étais chez Free (Freebox Ultra) et j'avais les mêmes problèmes... Il faudrait que je teste sur mon PC gaming sous Windows 10 pour voir si j'ai les mêmes soucis, je l'allume pas régulièrement en ce moment mais ça peut être une idée.

Pas à ce point non plus, mais c'est moins idéal et pour une machine client, ça a juste moins de sens de ne pas être en dynamique. L'intention derrière la RFC était sans doute sans IPv4 fonctionnant à côté, qui servirait de plan B aux traqueurs, IPv6 ayant été prévu pour remplacer totalement très vite IPv4.

Je comprends, après si mes "déconnexions" viennent de ça, je suis franchement tenté de laisser l'IPv6 en manuel... Au pire je peux m'attribuer une autre IPv6 différente chaque mois, même si les traqueurs doivent être bloqués par mon DNS.

Je suis du même avis, mais pour les sites dont tu parles, ça me semble normal depuis le début.

Pour tout ce qui est sensible (banques et sites avec 2FA), oui c'est normal. Les autres (Aliexpress et compagnie) je ne comprends pas que mes sessions ne persistent pas d'un jour à l'autre.

Éventuellement, utilises-tu le relais iCloud ? Ça présente des adresses IP différentes à une cadence encore plus élevée que le changement d'adresse temporaire d'un ordinateur, avec une localisation inhabituelle, et parfois génératrices de beaucoup de requêtes. Ceci, cette fois, sont des raisons courantes pour les WAF de déconnecter la session, demander un captcha ou parfois afficher une erreur 500.

Non du tout, je ne l'utilise pas. J'essaie de vraiment faire attention aux options qui pourraient me déconnecter mais bon pour l'instant je n'ai pas trouvé le "coupable". Je n'ai pas fouillé mes cookies sur les sites en question, je pourrais peut-être regarder aussi.

À mon sens, tu cherches le souci là ou il n'est pas. Mon laptop change souvent d'adresse (et de préfixe, même, quand je bouge entre wifi et Ethernet, voire quand j'utilise le partage de connexion de l'iPhone) et je n'ai pas de déconnexions aléatoires inexplicables ou de demandes de ré-authentification.
Pour les banques, la double authentification à l'ouverture de session est systématique normalement, mais ca n'a rien à voir avec les adresses IP.

Je serai toi, je laisserai la conf v6 telle qu'elle est aujourd'hui

@ Nephthys : je suppose que le préfixe de tes adresses IPv6 (les 64 premiers bits), ce que tu as masqué, ne bouge pas et est toujours pareil.
Quand aux 64 derniers bits que l'on nomme l'interface ID peuvent varier si tu ne les as pas configurer dans ton serveur DHCP pour les rendre statiques.

Si tu utilises la méthode SLAAC, l'interface ID correspond à l'adresse MAC de ton périphérique et est fixe.
Si tu utilises la méthode DHCPv6, alors tu peux les configurer à ta convenance pour les rendre fixes.

Du coup j'imagine que c'est normal chez Orange (et peut-être les autres opérateurs cela dit) que l'IPv6 publique de chaque équipement change constamment ?

L'IPv6 publique correspond aux 64 premiers bits de ton adresse IPv6. Non, ce n'est pas normal si cela change constamment.

La fixer dans l'interface de ta carte réseau est possible mais ce n'est pas très pratique si tu as beaucoup d'ordinateurs. Le mieux est de le faire dans ta BOX Orange dans la section DHCPv6.

Je trouve étrange que cela pose problème avec des services, je n'en rencontre aucun lié à cela.

Oui, je fais aussi la même constatation. Il y a peut-être un autre problème en dehors des adresses IPv6 dynamiques.

C'est vraiment problématique ou dangereux de vouloir garder la même IPv6 sur mon Mac de bureau ?

Non.

Franchement ça fait longtemps que je cherche pourquoi mes sessions ne persistent pas toujours sur plein de sites et je n'arrive toujours pas à comprendre.

Tu n'aurais pas un problème de cookies ? Genre, remise à zéro quand tu sors de ton navigateur. Ou bien tu utilises ccleaner pour faire du nettoyage tous les jours. Cela pourait expliquer la perte de tes connexions.

Les autres (Aliexpress et compagnie) je ne comprends pas que mes sessions ne persistent pas d'un jour à l'autre.

Pour avoir un point de comparaison, je me fais déconnecter par le site de ma banque après 5 min d'activité. Ce n'est pas réglable.
Pour ebay, ca a l'air d'être une heure.
Pour leboncoin, je n'ai jamais eu d'expiration de session.

Ma suspicion est confirmée : ce paramètre n'agit pas sur les extensions de confidentialité, mais bien sur l'utilisation du relais privé iCloud. Si je comprends bien, même sans être abonné à iCloud+, c'est au moins le trafic de Mail et Safari qui y passe pour les résolutions DNS et les premières connexions TCP.

https://support.apple.com/fr-fr/102022

Donc ce ne sont pas les changements d'adresse IPv6 de sortie qui sont en cause.