3 raisons pour lesquelles IPv6 est important pour l'Internet des objets

La création d'IPv6 et son lent remplacement d'IPv4 ont été une innovation énorme et cruciale pour l'avenir des communications Internet. (Nous expliquons cela plus en détail dans Qu'est-ce qu'IPv6 ? : Une vue d'ensemble.)

La fonction principale d'IPv6 est de permettre la création d'identifiants d'adresse TCP/IP plus uniques, maintenant que nous avons épuisé les 4,3 milliards créés avec IPv4. C'est l'une des principales raisons pour lesquelles IPv6 est une innovation si importante pour l'Internet des objets (IoT). Les produits connectés à Internet deviennent de plus en plus populaires, et bien que les adresses IPv4 ne puissent pas répondre à la demande de produits IoT, IPv6 offre aux produits IoT une plate-forme sur laquelle fonctionner pendant très longtemps.

Il existe des dizaines de raisons pour lesquelles IPv6 est supérieur à IPv4 (et pourquoi ce nouveau protocole Internet est important à comprendre pour les entreprises), mais nous nous concentrons sur IPv6 pour l'IoT. Jetons un coup d'œil à trois des avantages distincts qu'il offre.

3 raisons pour lesquelles IPv6 est important pour l'Internet des objets

1. Sécurité

Avec des milliards de nouveaux produits intelligents créés chaque jour, la sécurité est une pensée importante dans l'esprit de tous les ingénieurs IoT. Les organisations et les individus ont appris la menace réelle et imminente que représentent les pirates informatiques au cours des dernières années, mais l'IoT apporte une toute nouvelle gamme de complexités de sécurité. Piratage d'un réseau sécurisé et récolte de millions de numéros de cartes de crédit est terrible, mais si quelqu'un avec de mauvaises intentions piratait une ville intelligente ou un quartier de maisons intelligentes, le résultat pourrait être bien plus catastrophique. Vous pouvez dire pourquoi la sécurité de l'IoT est très importante, et la bonne nouvelle est qu'IPv6 offre de meilleures solutions de sécurité que son prédécesseur, en grande partie grâce à IPSec.

D'une part, IPv6 peut exécuter un chiffrement de bout en bout. Bien que cette technologie ait été adaptée à IPv4, elle reste une option supplémentaire qui n'est pas universellement utilisée. Le cryptage et la vérification d'intégrité utilisés dans les réseaux privés virtuels (VPN) actuels sont un composant standard d'IPv6, disponible pour toutes les connexions et pris en charge par tous les appareils et systèmes compatibles. L'adoption généralisée d'IPv6 rendra donc les attaques de type « man-in-the-middle » (c'est-à-dire penser que vous vous connectez à un compte bancaire sécurisé alors que vous entrez dans un cyber « piège ») beaucoup plus difficile.

IPv6 prend également en charge une résolution de noms plus sécurisée. Le protocole Secure Neighbor Discovery (SEND) est capable de permettre la confirmation cryptographique qu'un hôte est bien celui qu'il prétend être au moment de la connexion. Cela rend l'empoisonnement du protocole de résolution d'adresse (ARP) et d'autres attaques basées sur le nommage plus difficiles. Et bien qu'IPv6 ne remplace pas la vérification de la couche d'application ou de service, il offre toujours un niveau de confiance amélioré dans les connexions. Avec IPv4, il est assez facile pour un attaquant de rediriger le trafic entre deux hôtes légitimes et de manipuler la conversation ou du moins de l'observer, mais IPv6 rend cela très difficile.

Ces fonctionnalités de sécurité supplémentaires dépendent entièrement de la conception et de la mise en œuvre appropriées d'IPv6, et l'infrastructure plus complexe et flexible d'IPv6 rend ce processus plus difficile. Néanmoins, s'il est correctement configuré, le réseau IPv6 sera de loin beaucoup plus sécurisé qu'IPv4.

2. Évolutivité

Selon un rapport publié par Gartner, 25 milliards d'« objets » seront connectés à Internet d'ici 2020. C'est une estimation assez incroyable, étant donné que le même rapport note que 4,9 milliards d'appareils seront connectés en 2015. Cela prétendait à 400 %. L'augmentation de la croissance en seulement cinq ans met en lumière la croissance exponentielle de l'IoT que nous pouvons nous attendre à voir dans les 10, 20 ou même 50 prochaines années.

Compte tenu de ces chiffres, il est facile de comprendre pourquoi IPv6 (et ses milliers de milliards de milliards de nouvelles adresses) sont importants pour les appareils IoT. Les créateurs de produits IoT connectés via TCP/IP peuvent être assurés qu'un identifiant unique sera disponible pour leurs appareils pendant très, très longtemps.

3. Connectabilité

Avec des milliards de nouveaux appareils IoT qui arrivent sur le marché chaque année, la connectivité, c'est-à-dire permettre aux appareils connectés au réseau de « parler » entre eux, est vitale.

Avec IPv4, il y avait pas mal de problèmes pour permettre aux produits IoT de communiquer entre eux. La traduction d'adresses réseau (NAT) a posé l'un de ces problèmes majeurs. NAT a été créé comme solution de contournement pour les organisations qui avaient besoin de plusieurs personnes et appareils pour pouvoir travailler à partir de la même adresse IPv4. Non seulement cela pose un problème de sécurité (dont nous parlerons dans un instant), mais cela pose également un problème difficile pour les produits IoT. IPv6 permet aux produits IoT d'être adressables de manière unique sans avoir à contourner tous les problèmes traditionnels de NAT et de pare-feu. Les appareils hôtes plus grands et plus avancés disposent de toutes sortes d'outils pour faciliter le travail avec les pare-feu et les routeurs NAT, mais pas les petits points de terminaison IoT. En utilisant IPv6, bon nombre de ces problèmes deviennent plus faciles à gérer pour les appareils IoT compatibles TCP/IP.

IPv6 est-il une solution IoT parfaite ?

Bien qu'IPv6 soit une mise à niveau excellente et nécessaire à partir d'IPv4, ce n'est certainement pas une solution complète pour l'IoT.

L'un des défis auxquels les entreprises sont confrontées consiste à déterminer comment faire communiquer correctement les périphériques IPv4 et IPv6. Les bases d'Internet ont été posées avec les adresses IPv4, mais que se passe-t-il lorsque les fournisseurs de services Internet (FAI) cessent de prendre en charge IPv4 (ou ne prennent pas encore en charge IPv6) ?

Un défi encore plus urgent est que tous les produits IoT ne sont pas directement connectés à Internet via TCP/IP. Certains ont besoin d'en-têtes de paquets très fins pour maximiser les allocations de charge utile dans de très petits datagrammes. Par exemple, si vous êtes limité à envoyer seulement 20 numéros à la fois, et 18 sont nécessaires juste pour l'adressage, il ne vous reste plus beaucoup de place pour des informations utiles. Cela signifie que les messages à longue portée ont besoin d'être utilisés aussi peu que possible pour l'adressage. Lorsque c'est le cas, IPv6 n'est pas une bonne solution car il a trop de surcharge.

En résumé

IPv6 est une mise à jour importante et importante d'un protocole Internet obsolète. Mais ce n'est pas une solution parfaite, et cela ne résout pas tous les défis avec l'IoT. Nous parlerons davantage des problèmes liés à IPv6 lorsqu'il est appliqué à des systèmes à faible consommation et à faible débit de données dans notre prochain article IPv6.