IPv6 y privacidad: qué cambia con una dirección temporal

Las direcciones temporales dificultan un seguimiento simple, pero el prefijo, la sesión y las cuentas cuentan otra historia.

Por Rafael Garcia
Portátil junto a un router doméstico; la pantalla muestra una interfaz conceptual sin datos de una configuración real.

Una dirección IPv6 puede parecer una matrícula permanente pegada a cada dispositivo. La preocupación tiene una base técnica: si una misma dirección se utiliza durante mucho tiempo y en distintos servicios, quien la observa puede relacionar actividades. Pero la conclusión contraria —«con IPv6 siempre me siguen»— tampoco describe bien las redes actuales. La RFC 8981 del IETF define direcciones temporales que cambian el identificador de interfaz y reducen el tiempo durante el que una dirección sirve para correlacionar conexiones de forma trivial. Reducir esa ventana no equivale a navegar anónimamente.

Portátil junto a un router doméstico; la pantalla muestra una interfaz conceptual sin datos de una configuración real.

Ilustración conceptual generada para Gaia. No es una captura de ajustes ni una prueba de un router. Crédito: Gaia Genis Hub.

Una dirección tiene más de una pieza

En una conexión típica con autoconfiguración, el dispositivo recibe un prefijo de red y construye el resto de la dirección. La RFC 8981 trata específicamente del identificador de interfaz, la parte que puede generarse de forma temporal y aleatorizada para cada prefijo anunciado. Una dirección temporal deja de ser preferida tras un periodo de uso y puede sustituirse por otra. El documento explica el objetivo: limitar la correlación simple de transacciones que emplean la misma dirección completa y reducir la exposición de una dirección revelada al comunicarse.

El prefijo merece una pregunta distinta. Si varias direcciones temporales comparten el mismo prefijo visible para un observador externo, cambiar la parte final no impide toda relación entre ellas. El prefijo asignado por un operador puede variar, pero su frecuencia de cambio depende de la red y del proveedor. No hay un plazo universal. Tampoco todas las aplicaciones usan necesariamente la misma dirección de origen; influyen el sistema operativo, su configuración y la selección de direcciones. Por eso una captura puntual de «mi IP» no demuestra cuánto tiempo persiste tu identificador en todos los servicios.

Esquema de identificador temporal, prefijo de red y sesión web como pistas diferentes.

Esquema editorial basado en el alcance de la RFC 8981. No representa una medición de un proveedor. Crédito: Gaia Genis Hub.

Tabla rápida: qué protege cada cambio

Elemento Qué puede pasar Qué permite concluir
Identificador temporal de interfaz Se genera otro para conexiones nuevas conforme a la configuración Dificulta seguir el mismo identificador durante periodos largos; no oculta necesariamente el prefijo.
Prefijo de red Lo asigna la red u operador y puede persistir Puede seguir asociando conexiones a una red aunque cambie el identificador final.
Cookie o sesión iniciada El sitio conserva un identificador de navegador o cuenta Un cambio de IP no cierra esa sesión ni borra la cookie.
Nombre DNS y red local Un nombre asociado a varias direcciones o el router pueden correlacionarlas en ciertos entornos Cambiar el identificador temporal no elimina esos vínculos.

Las dos últimas filas son una inferencia práctica sobre identificadores distintos: la RFC 8981 se ocupa de direcciones IPv6, no afirma que resuelva el seguimiento por cuentas, cookies o DNS. Mezclar esos mecanismos lleva a promesas de privacidad que el estándar no hace.

Qué comprobar sin convertirlo en una falsa prueba de anonimato

En el sistema operativo, busca si están habilitadas las direcciones IPv6 temporales o las extensiones de privacidad para conexiones salientes. Comprueba además si el equipo dispone de una dirección estable junto a una temporal: su coexistencia no es, por sí sola, un fallo. La aplicación y el sistema eligen cuál utilizar para cada conexión. Para entender la exposición real de un dispositivo o servicio que recibirá conexiones entrantes, revisa también el cortafuegos del router y del equipo; una dirección temporal de salida no resuelve por sí misma las reglas de acceso.

Si el problema es que una web te reconoce tras cambiar de red, revisa primero la sesión iniciada, las cookies y los identificadores de la aplicación. Si la preocupación es que el operador o una red local conozcan la actividad, la dirección temporal tampoco elimina esa capacidad. Antes de recomendar una herramienta concreta conviene identificar quién observa, desde dónde y qué dato puede ver. La RFC advierte que cambiar identificadores protege solo frente a ciertas formas de correlación, no frente a todas las técnicas disponibles.

La conclusión útil

IPv6 no condena un dispositivo a una dirección pública inmutable. El estándar de direcciones temporales existe precisamente para acotar un seguimiento basado en reutilizar la misma dirección. Pero la privacidad no depende de un solo campo numérico: prefijo, sesiones y arquitectura de la red tienen ciclos y observadores diferentes. La pregunta correcta deja de ser «¿cambió mi IP?» y pasa a ser «¿qué identificador cambió, cuál sigue estable y quién puede verlo?».

Fuentes y agradecimientos

Agradecemos al IETF y a los autores de la RFC que publiquen la especificación y sus consideraciones de privacidad. No han participado en este artículo ni lo avalan.