Zum Hauptinhalt Zur Navigation

Linux: Networkmanager 1.2 verbessert Privatsphäre der Nutzer

Linux-Nutzer können mit der kommenden Version 1.2 des Networkmanagers ihre Privatsphäre schützen, indem Mac-Adressen zufällig erzeugt und IPv6-Adressen abgesichert werden. Weitere neue Funktionen verbessern den Umgang mit der Software.
/ Sebastian Grüner
42 Kommentare News folgen (öffnet im neuen Fenster)
MAC-Adressen könnten zur Verfolgung von Personen genutzt werden. (Bild: Flickr.com, Christiaan Colen)
MAC-Adressen könnten zur Verfolgung von Personen genutzt werden. Bild: Flickr.com, Christiaan Colen / CC-BY-SA 2.0

Das Programm Networkmanager ist für Linux-Distributionen mit Desktops zurzeit das Standardwerkzeug zur Netzwerkverwaltung. Mit der kommenden Version 1.2 enthält die Software gleich zwei Neuerungen, die dazu geeignet sein können, die Privatsphäre der Nutzer etwas besser zu schützen als bisher. So kann zum Beispiel die Mac-Adresse zufällig erzeugt werden, wie Entwickler Lubomir Rintel in seinem Blog(öffnet im neuen Fenster) schreibt.

Eigentlich sind die Mac-Adressen als eindeutige Bezeichner von Netzwerk-Hardware gedacht. Da diese Adressen normalerweise dauerhaft erhalten bleiben, könnten sich damit Nutzer und deren Positionen verfolgen lassen. Bei einer Konferenz der Internet Engineering Task Force (IETF) bezeichnete Edward Snowden dies als "äußerst gefährlich" .

Zufällige Adressen gegen Verfolgung

Da sich die Mac-Adressen im Networkmanager 1.2 jedoch vom Nutzer selbst einfach zufällig erzeugen lassen, ist die beschriebene Verfolgung so nicht mehr möglich. Um technische Probleme mit Access Points zu vermeiden, ist diese Option aber standardmäßig noch nicht aktiviert. Immerhin wird aber das Scannen eines WLAN mit zufälligen Adressen durchgeführt, was Apple bereits mit iOS 8 umgesetzt hat.

Für Anwender, die das immer noch relativ wenig verbreitete IPv6 benutzen, haben die Entwickler zudem das RFC 7217 der IETF implementiert. Das Dokument legt Methoden fest, die eine Verfolgung von Nutzern über eine spezielle IPv6-Adresse explizit verhindern sollen. Diese Art der Adresse sei zwar zufällig, aber dennoch stabil.

Verbesserte Anbindung und Nutzung

Die neue Version des Networkmanagers verwaltet außerdem die Liste von Access Points intelligenter und entfernt nicht mehr genutzte Access Points nach einer bestimmten Zeit. Unter anderem dadurch sollen Scan-Vorgänge des WLAN besser ablaufen, erklärt Dan William in seinem Blog(öffnet im neuen Fenster) .

Zudem kann die neue Version Wake-on-Lan konfigurieren, der Client für die Kommandozeile kann auch VPN-Zugangsdaten speichern und die Anwendung ist an Werkzeuge aus Systemd angepasst worden. So wird für die Link-Local-Adressierung von IPv4 nun die Netzwerkbibliothek von Systemd genutzt, der Hostname wird über die Hostname-Daemon konfiguriert und das native Logformat des Systemd-Journals wird unterstützt.

Weitere Neuerungen des Networkmanagers 1.2 listet das Team in einer News-Datei(öffnet im neuen Fenster) auf. Noch ist die neue Version nicht verfügbar, der genaue Termin der Veröffentlichung ist derzeit ebensowenig bekannt.


Relevante Themen