Les ressources Internet, en particulier les appareils, utilisent des adresses IP (Internet Protocol) qui sont uniques et servent à la communication. Il existe deux grands systèmes d'adressage IP : le protocole Internet version 4 (IPv4) et le protocole Internet version 6 (IPv6). La plupart des appareils connectés à Internet utilisent l'IPv4 depuis longtemps. Or, comme Internet connaît une croissance exponentielle en fonction du nombre d'utilisateurs, les adresses IPv4 sont presque épuisées. C'est ce problème qui a conduit au développement d'une nouvelle version améliorée, l'IPv6.
Si cette différence est nouvelle pour vous, commencez par comparer IPv4 et IPv6.
En termes de capacité, IPv4 a une longueur de 32 bits, ce qui correspond à environ 4,3 milliards d'adresses IP. En revanche, l'IPv6 a une longueur de 128 bits, ce qui représente environ 3,4×10^38 adresses IP, soit plus d'un trillion. Avec une telle capacité, il est logique de remplacer le système IPv4 par IPv6.
Pourquoi le désactiver ?
IPv6 présente de nombreux avantages par rapport à IPv4, mais en raison d'autres facteurs, il est préférable de continuer à utiliser le système d'adressage IPv4. Vous trouverez ci-dessous les raisons pour lesquelles vous devriez le désactiver, en particulier lorsque vous utilisez un VPN ;
Fuites d'IP
La plupart des fournisseurs de services VPN ne prennent pas entièrement en charge le protocole de numérotation IPv6, mais ils sont compatibles avec IPv4. Lors de la création d’un tunnel, le trafic de données utilisant IPv4 présente rarement des fuites, contrairement à celui utilisant IPv6. En raison de problèmes d’incompatibilité, le trafic de données utilisant IPv6 contournera le tunnel VPN et sera acheminé directement par le FAI. Cela vous exposera donc à des regards indiscrets, y compris ceux de votre FAI, ce qui constituera une fuite.
Outre les fuites, voici d'autres raisons pour lesquelles vous devriez le désactiver ;
Incompatibilité matérielle
La plupart des équipements réseau actuels, tels que les pare-feu, ne prennent pas entièrement en charge le protocole IPv6, alors que certains serveurs prennent en charge ce mode d’adressage. Cette incompatibilité a donné lieu à des vulnérabilités dont certains logiciels malveillants ont tiré parti. Par exemple, les logiciels malveillants les plus récents à s’être largement répandus et qui utilisaient des serveurs de commande et de contrôle fonctionnaient sous IPv6. Cela leur a permis de contourner la plupart des pare-feu qui ne bloquaient que le trafic Internet IPv4.
Problèmes de configuration
L'IPv6 diffère de l'IPv4, et la plupart des gens savent mieux configurer l'IPv4 que l'IPv6. La transition de l'IPv4 vers l'IPv6 peut être source d'erreurs et de confusions, ce qui peut compliquer le dépannage des éléments du réseau. De plus, l'IPv6 n'étant pas encore très répandu, le tunneling IPv6 sur IPv4 a également entraîné des failles de sécurité, non seulement dans les VPN, mais aussi dans les réseaux en général.
Comment savoir si vous utilisez IPv6 sur votre réseau ?
C'est un moyen simple de le vérifier : il suffit de saisir l'URL suivante http://ip6.nl/ dans votre navigateur. Une fois la page chargée, vous verrez s'afficher les résultats IPv4 et IPv6. Si le message « Aucune connectivité IPv6 » s'affiche, tout va bien.
Comment désactiver IPv6 dans Windows 10
Étape 1. Cliquez avec le bouton droit de la souris sur l'icône Réseau dans la barre des tâches, puis cliquez sur Ouvrir le Centre de réseau et de partage.
Étape 2. Dans la fenêtre de configuration qui s'ouvre, cliquez sur Modifier les paramètres/options de l'adaptateur.
Étape 3. Cliquez avec le bouton droit de la souris sur l'adaptateur réseau actif, qui peut être WIFI ou Ethernet en fonction de votre connexion, et sélectionnez Propriétés.
Étape 4. Après l'ouverture d'une fenêtre de propriétés, faites défiler l'écran jusqu'à ce que vous trouviez Internet Protocol Version 6 (TCP/IPv6). Décochez la case située à côté et cliquez sur OK pour enregistrer les modifications.
Etape 5. Redémarrez votre ordinateur et profitez de l'utilisation de votre VPN sans fuites IPv6.
