Conéctese en privado en su Android
con Avast Secureline VPN
- Seguridad
- Privacidad
- Rendimiento
Las direcciones IP son lo que permite a los equipos y dispositivos comunicarse entre ellos a través de Internet. Sin ellas, nadie sabría quién dice qué, ni a quién se lo dice. Sin embargo, existen dos tipos de direcciones, IPv4 e IPv6, y las diferencias entre ellas son significativas. Siga leyendo para comprender las diferencias entre IPv4 e IPv6, y para aprender a mantener su equipo protegido.
Antes de entrar en las diferencias entre los dos protocolos de direcciones IP, ¿qué es IPv4? Una dirección IP es una cadena de números que se asigna a un dispositivo para identificarlo en Internet. Es una dirección, al igual que el nombre de su calle y el número de su casa. Mientras que la dirección de su casa se utiliza para enviarle cartas, la dirección IP sirve para enviarle los paquetes de datos que usted solicita.
Este artículo contiene:
El Protocolo de Internet versión 4, generalmente denominado IPv4, se desarrolló a principios de la década de 1980. Una dirección IPv4 se compone de cuatro números, cada uno de ellos entre 0 y 255, separados por puntos. Por ejemplo, la dirección IP de Avast es 5.62.42.77. Hay mucho más que decir sobre las direcciones IP y también es útil conocer los fundamentos de TCP/IP, pero esa es la información esencial.
Todo sitio web tiene una dirección IP, solo que ya no solemos utilizarlas nunca. En los primeros tiempos de Internet, era necesario conocer la dirección IP de un sitio web para llegar hasta él. Entonces llegó el Servicio de nombres de dominio (DNS), que traduce los números en nombres. Por tanto, cuando usted escribe «www.avast.com», DNS lo traduce a 5.62.42.77. Este cambio nos permite navegar con mucha más comodidad, ya que resulta bastante más sencillo recordar el nombre de un sitio que su dirección IP.
IPv4 tiene un límite teórico de 4300 millones de direcciones, lo que en 1980 era más que suficiente. Sin embargo, a medida que Internet creció y se hizo global, fuimos agotando rápidamente las direcciones, sobre todo en la actual era de los smartphones y los dispositivos IoT.
Internet lleva desde la década de 1990 acabando con las direcciones IPv4. Aunque los astutos ingenieros encontraron formas de ir solventando el problema, pronto se hizo evidente que había que buscar una solución más permanente. IPv6 se desarrolló para revolver de una vez para siempre estos problemas de capacidad, pues IPv4 ya no era capaz de soportar la carga.
En estos momentos, IPv4 coexiste en Internet con su nueva versión, aunque, antes o después, solo se utilizará IPv6. Reemplazar el antiguo equipo IPv4 supondría una disrupción y una inversión inasumibles, por lo que IPv6 se va implementando poco a poco, a medida que el antiguo hardware IPv4 se va jubilando.
El Protocolo de Internet versión 6, o IPv6, llegó a finales de la década de 1990 como el sustituto de IPv4. Ya en sus tiempos, los creadores de Internet comprendían las limitaciones de IPv4 y sus eventuales carencias.
IPv6 utiliza direcciones de 128 bits, con un límite teórico de 340 282 366 920 938 463 463 374 607 431 768 211 456, o 340 decillones de direcciones. Las direcciones IPv6 se representan mediante ocho grupos de cuatro dígitos hexadecimales. Estos grupos quedan separados por el signo de dos puntos. Un ejemplo podría ser «2002:0de6:0001:0042:0100:8c2e:0370:7234», aunque existen métodos para abreviar esta notación completa.
Además de aumentar la provisión de direcciones IP, IPv6 también resuelve muchas de las carencias de IPv4, la más importante de las cuales era la seguridad, de la que hablaremos más adelante.
El advenimiento de IPv6 nos trajo más funcionalidades, además de más direcciones IP. Por ejemplo, IPv6 admite las direcciones de multidifusión, con las que podemos enviar grandes flujos de datos (por ejemplo, transmisiones multimedia) a varios destinos de forma simultánea, lo que reduce el ancho de banda de la red. Pero ¿es mejor IPv6 que IPv4? Vamos a averiguarlo.
IPv6 cuenta con una nueva función denominada autoconfiguración, que permite a un dispositivo generar una dirección IPv6 nada más encenderse y conectarse a la red. En primer lugar, el dispositivo busca un router IPv6. Si lo encuentra, puede generar una dirección local y una dirección enrutable globalmente, lo que le permite acceder a Internet. En las redes basadas en IPv4, el proceso de agregación de dispositivos debe hacerse a menudo de forma manual.
Con IPv6, los dispositivos pueden mantenerse conectados a varias redes de forma simultánea. Esto se debe a la interoperabilidad y las capacidades de configuración, que permiten al hardware asignar automáticamente varias direcciones IP al mismo dispositivo.
A continuación, examinaremos las diferencias entre IPv4 e IPv6 desde el punto de vista de la velocidad y la seguridad.
¿Cómo se comparan IPv4 e IPv6 en lo que respecta a la velocidad? El blog sobre seguridad Sucuri realizó una serie de pruebas en las que comprobó que, en conexiones directas, IPv4 e IPv6 ofrecen la misma velocidad. En ocasiones, IPv4 ganaba la prueba.
En teoría, IPv6 debería ser un poco más rápido porque no necesita perder ciclos con las traducciones NAT. Sin embargo, los paquetes de IPv6 también son más grandes, lo que en algunos casos puede hacer que el protocolo sea más lento. La auténtica diferencia en estos momentos es que las redes IPv4 están muy maduradas y optimizadas, bastante más que las redes IPv6. Por tanto, con el tiempo y los ajustes, las redes IPv6 se irán haciendo más rápidas.
IPv6 se creó pensando en lograr una mayor seguridad. IP Security (IPSec) es un conjunto de protocolos de seguridad del IETF que busca la protección, autenticación e integridad de los datos, y que está plenamente integrado en IPv6. El tema es que IPSec también podría integrarse plenamente en IPv4. Su implementación depende de los proveedores de servicios de Internet (ISP)... y no todas las empresas lo hacen.
IPv6 se diseñó para el cifrado de extremo a extremo, por lo que, en teoría, su adopción generalizada dificultará de forma significativa los ataques del tipo «man-in-the-middle».
IPv6 también permite resolver nombres con mayor seguridad. El protocolo Detección segura de vecinos (SEND) añade una capa de seguridad al Protocolo de detección de vecinos (NDP), que se encarga de detectar otros nodos de red en un enlace local. De forma predeterminada, NDP no es seguro, por lo que es susceptible a interferencias maliciosas. SEND protege NDP con un método criptográfico independiente de IPsec.
Gracias al IPSec nativo, IPv6 proporciona dos encabezados de seguridad que se pueden utilizar de forma separada o conjunta: el encabezado de autenticación (AH) y la carga de seguridad encapsuladora (ESP). El encabezado de autenticación proporciona autenticación del origen de datos y protección frente a ataques de replay, mientras que ESP ofrece integridad sin conexión, autenticación del origen de datos, protección contra ataques de replay y confidencialidad limitada del flujo del tráfico, así como privacidad y confidencialidad mediante el cifrado de la carga. IPv4 también puede contar con esta protección si IPSec está implementado en la red.
IPv4 se ha actualizado de forma significativa a lo largo de los años, por lo que las diferencias entre ambos protocolos en cuanto a seguridad no son extraordinarias. El mismo IPSec de IPv6 ya está disponible para IPv4; depende de los proveedores de la red y de los usuarios finales aceptarlo y utilizarlo, por lo que una red IPv4 adecuadamente configurada puede ser tan segura como una red IPv6.
Avast SecureLine VPN solo es compatible en este momento con IPv4, pero mantiene su IP totalmente oculta mediante un cifrado de nivel bancario, de modo que disfrute de seguridad y anonimato en Internet.
IPv6 permite vincular una clave de firma pública (la mitad de un sistema de cifrado asimétrico, siendo la otra mitad la clave privada) a una dirección IPv6. El resultado es una dirección generada criptográficamente que sirve al usuario como «prueba de propiedad» de una dirección IPv6 particular y como validación de la identidad. Con la actual limitación del espacio de direcciones de 32 bits, es imposible dotar a IPv4 de esta funcionalidad.
El nuevo protocolo también hace posible la conectividad de extremo a extremo en la capa de IP, pues desaparece la necesidad de la traducción de direcciones de red (NAT), una de las soluciones alternativas que se diseñaron para conservar las direcciones IPv4. Esta transición abre la puerta a nuevos y valiosos servicios. Las redes punto a punto son más fáciles de crear y mantener, y servicios como VoIP y Calidad de servicio (QoS) ganan en robustez.
Además, IPv6 abre la posibilidad de pertenecer a muchas redes de forma simultánea con una dirección exclusiva en cada red, así como de combinar varias redes empresariales sin necesidad de redirecciones.
En resumen: ¿es mejor IPv6? Normalmente sí, pero no siempre. Si se está preguntando: «¿debería utilizar IPv6?», siga leyendo antes de tomar una decisión.
Como muy pocos servicios VPN son compatibles con IPv6, el tráfico IPv6 en su NIC físico puede filtrar información sobre su actividad en línea o sobre la dirección MAC de su hardware. Por ese motivo, si su ISP admite IPv6 pero usted utiliza una VPN como SecureLine VPN, debería desactivar IPv6 en su sistema.
Lo primero que debe hacer es determinar si su ISP admite IPv6. Un operador importante que lo hace es Comcast, y además no deja de recordarlo. Sin embargo, son muchos los grandes ISP que todavía no ofrecen IPv6, por ejemplo Spectrum (aunque usted seguramente lo conozca como Time Warner o Road Runner). Este sitio le ayudará a determinar si su ISP admite el nuevo protocolo.
Si el test de conectividad IPv6 indica «Not supported» (No compatible), puede estar tranquilo porque no se filtrará su dirección IPv6. Spectrum entra en esta categoría. Si el resultado del test es «Supported» (Compatible), debería plantearse deshabilitar IPv6 en su sistema operativo.
Hay disponibles instrucciones para deshabilitar IPv6 en Windows, macOS y Linux.
Lo haremos, con el tiempo. Las tecnologías antiguas tardan mucho tiempo en morir y el cambio a la nueva versión nunca es tan rápido como todos quisieran. Se producirá la migración permanente a IPv6, pero el proceso puede llevar décadas. The Internet Society informó el año pasado que hay 24 países en los que el tráfico IPv6 supone más del 15 % del tráfico IP total, mientras que en otros 49 se ha superado el umbral del 5 %. Así que la migración de IPv4 a IPv6 progresa muy lentamente.
¿Por qué proteger su dirección IP? Si su ubicación está a la vista, se expone a distintos riesgos de seguridad y privacidad, como por ejemplo:
Rastreo de paquetes: Los hackers pueden observar su tráfico IP para obtener información confidencial, como por ejemplo su actividad bancaria en línea.
Vigilancia: Su ISP, fisgones diversos e incluso el Gobierno pueden espiar su tráfico web. Bloqueo geográfico: Los sitios web pueden ver su ubicación y discriminarle en función de esta. Podrían bloquear determinados contenidos e incluso subirle los precios.
Avast SecureLine VPN oculta su dirección IP y hace anónima su actividad en línea para mantenerlo protegido. Recupere su privacidad en línea con un simple clic.