3 Gründe, warum IPv6 für das Internet der Dinge wichtig ist

Die Entwicklung von IPv6 und seine langsame Ablösung von IPv4 war eine große und entscheidende Innovation für die Zukunft der Internetkommunikation. (Wir gehen darauf in Was ist IPv6?:Eine Übersicht näher ein.)

Die Hauptfunktion von IPv6 besteht darin, die Erstellung eindeutigerer TCP/IP-Adresskennungen zu ermöglichen, nachdem wir nun die 4,3 Milliarden mit IPv4 erstellten ausgegangen sind. Dies ist einer der Hauptgründe, warum IPv6 eine so wichtige Innovation für das Internet der Dinge (IoT) ist. Produkte mit Internetverbindung werden immer beliebter, und während IPv4-Adressen die Nachfrage nach IoT-Produkten nicht decken konnten, bietet IPv6 IoT-Produkten eine Plattform, auf der sie sehr lange betrieben werden können.

Es gibt Dutzende von Gründen, warum IPv6 IPv4 überlegen ist (und warum dieses neue Internetprotokoll für Unternehmen wichtig ist), aber wir konzentrieren uns auf IPv6 für das IoT. Werfen wir einen Blick auf drei der deutlichen Vorteile, die es bietet.

3 Gründe, warum IPv6 für das Internet der Dinge wichtig ist

1. Sicherheit

Da jeden Tag Milliarden neuer intelligenter Produkte entwickelt werden, ist Sicherheit ein wichtiger Gedanke im Hinterkopf aller IoT-Ingenieure. Organisationen und Einzelpersonen haben in den letzten Jahren von der realen und unmittelbaren Bedrohung erfahren, die Hacker darstellen, aber das IoT bringt eine ganz neue Reihe von Sicherheitsfeinheiten mit sich. Es ist schrecklich, ein sicheres Netzwerk zu hacken und Millionen von Kreditkartennummern zu sammeln – aber wenn jemand mit bösen Absichten in eine intelligente Stadt oder ein Viertel mit intelligenten Häusern eindringt, könnte das Ergebnis weitaus katastrophaler sein. Sie können erkennen, warum IoT-Sicherheit sehr wichtig ist – und die gute Nachricht ist, dass IPv6 vor allem dank IPSec bessere Sicherheitslösungen bietet als sein Vorgänger.

Zum einen kann IPv6 eine Ende-zu-Ende-Verschlüsselung ausführen. Obwohl diese Technologie in IPv4 nachgerüstet wurde, bleibt sie eine zusätzliche Option, die nicht universell verwendet wird. Die Verschlüsselung und Integritätsprüfung, die in aktuellen virtuellen privaten Netzwerken (VPNs) verwendet wird, sind eine Standardkomponente in IPv6, verfügbar für alle Verbindungen und von allen kompatiblen Geräten und Systemen unterstützt. Die weit verbreitete Einführung von IPv6 wird daher „Man-in-the-Middle“-Angriffe – dh die Annahme, dass Sie sich bei einem sicheren Banklogin anmelden, während Sie tatsächlich in eine Cyber-„Falle“ tappen – erheblich erschweren.

IPv6 unterstützt auch eine sicherere Namensauflösung. Das Secure Neighbor Discovery (SEND)-Protokoll ermöglicht die kryptografische Bestätigung, dass ein Host zum Zeitpunkt der Verbindung der ist, der er vorgibt zu sein. Dies erschwert das Vergiften des Address Resolution Protocol (ARP) und andere namensbasierte Angriffe. IPv6 ist zwar kein Ersatz für die Verifizierung der Anwendungs- oder Serviceschicht, bietet aber dennoch ein verbessertes Vertrauen in Verbindungen. Mit IPv4 ist es für einen Angreifer ziemlich einfach, den Datenverkehr zwischen zwei legitimen Hosts umzuleiten und die Konversation zu manipulieren oder zumindest zu beobachten – aber IPv6 macht dies sehr schwierig.

Diese zusätzlichen Sicherheitsfunktionen hängen vollständig vom richtigen Design und der richtigen Implementierung von IPv6 ab, und die komplexere und flexiblere Infrastruktur von IPv6 erschwert diesen Prozess. Dennoch ist IPv6-Netzwerke bei richtiger Konfiguration deutlich sicherer als IPv4.

2. Skalierbarkeit

Laut einem Bericht von Gartner werden bis zum Jahr 2020 25 Milliarden „Dinge“ mit dem Internet verbunden sein. Das ist eine ziemlich unglaubliche Schätzung, wenn man bedenkt, dass im selben Bericht 2015 4,9 Milliarden Geräte verbunden sein werden. Wachstumssteigerung in nur fünf Jahren gibt Aufschluss darüber, wie viel exponentielles IoT-Wachstum wir in den nächsten 10, 20 oder sogar 50 Jahren erwarten können.

Angesichts dieser Zahlen ist es leicht zu verstehen, warum IPv6 (und seine Billionen neuer Adressen) für IoT-Geräte wichtig sind. Entwickler von IoT-Produkten, die über TCP/IP verbunden sind, können sicher sein, dass für ihre Geräte noch lange, lange Zeit eine eindeutige Kennung verfügbar ist.

3. Konnektivität

Da jedes Jahr Milliarden neuer IoT-Geräte auf den Markt kommen, ist die Konnektivität – d. h. die Möglichkeit, mit dem Netzwerk verbundene Geräte miteinander zu „sprechen“ – von entscheidender Bedeutung.

Bei IPv4 gab es einige Probleme damit, IoT-Produkte miteinander kommunizieren zu lassen. Eines dieser Hauptprobleme war die Network Address Translation (NAT). NAT wurde als Workaround für Organisationen entwickelt, die mehrere Personen und Geräte benötigen, um mit derselben IPv4-Adresse arbeiten zu können. Dies stellt nicht nur ein Sicherheitsproblem dar (über das wir gleich sprechen werden), sondern stellt auch ein schwieriges Problem für IoT-Produkte dar. IPv6 ermöglicht eine eindeutige Adressierung von IoT-Produkten, ohne dass alle herkömmlichen NAT- und Firewall-Probleme umgangen werden müssen. Größere und fortschrittlichere Hostgeräte verfügen über alle möglichen Tools, um die Arbeit mit Firewalls und NAT-Routern zu erleichtern, kleine IoT-Endpunkte jedoch nicht. Durch die Verwendung von IPv6 werden viele dieser Probleme für TCP/IP-fähige IoT-Geräte einfacher zu handhaben.

Ist IPv6 eine perfekte IoT-Lösung?

Obwohl IPv6 ein ausgezeichnetes und notwendiges Upgrade von IPv4 ist, ist es sicherlich keine All-End-All-Lösung für das IoT.

Eine Herausforderung, mit der Unternehmen konfrontiert sind, besteht darin, zu bestimmen, wie IPv4- und IPv6-Geräte richtig kommunizieren können. Der Grundstein für das Internet wurde mit IPv4-Adressen gelegt, aber was passiert, wenn Internet Service Provider (ISPs) IPv4 nicht mehr unterstützen (oder IPv6) noch nicht unterstützen?

Eine noch dringlichere Herausforderung besteht darin, dass nicht alle IoT-Produkte über TCP/IP direkt mit dem Internet verbunden sind. Einige benötigen sehr schlanke Paketheader, um die Nutzlastzuweisungen in sehr kleinen Datagrammen zu maximieren. Wenn Sie beispielsweise darauf beschränkt sind, nur 20 Nummern gleichzeitig zu senden und 18 nur für die Adressierung benötigt werden, haben Sie nicht mehr viel Platz für nützliche Informationen. Das bedeutet, dass Long-Range-Nachrichten möglichst wenig von der Nachricht für die Adressierung benötigen. In diesem Fall ist IPv6 keine gute Lösung, da es zu viel Overhead hat.

Zusammenfassung

IPv6 ist ein großartiges und wichtiges Update für ein veraltetes Internetprotokoll. Dies ist jedoch keine perfekte Lösung und behebt nicht jede Herausforderung mit dem IoT. Wir werden in unserem nächsten IPv6-Artikel mehr über die Probleme mit IPv6 sprechen, wenn es auf Systeme mit geringem Stromverbrauch und niedriger Datenrate angewendet wird.