Corporate Application Access (Public IP auf Mobile Abo) - Sicherheit

@Seumeustach92

Ob Du nun mit einer “genatteten” IP hinter einem CGNAT eines Providers, einer dynamischen öffentlichen IPv4, oder mit einer statischen IP im Internet unterwegs bist, hat keinen wesentlichen Einfluss auf irgendwelche Sicherheitsaspekte, sondern lediglich einen minimalen Einfluss auf die Privacy.

Minimal deshalb weil einerseits auch dynamisch vergebene IP’s durchaus über viele Monate stabil bleiben können, und andererseits weil alle Internetseiten, welche Dich als Benutzer tatsächlich wiedererkennen wollen, schon lange viel raffiniertere Verfahren als das reine Logging der verwendeten IP-Adresse anwenden.

Falls Du tatsächlich im Internet aus Vertraulichkeitsgründen mal nicht wiedererkannt werden möchtest, braucht es völlig unabhängig von der eigenen IP ganz andere Zugriffsverfahren, wie z.B. die Verwendung des TOR Browser Bundles und ähnliches.

Sali @Seumeustach92 Ich verstehe deine Anfrage nicht in Bezug auf Privacy, daher hier eine mögliche Antwort auf deine Frage.

Mit der CAA Option hast du gegenüber einem normalen Anschluss eine direkte öffentliche IP auf dem Endgerät statt hinter einem NAT.

Grundsätzlich ist das nicht so ein riesen Problem, wenn die Endgeräte Security in Ordnung ist. Denn NAT ist keine zusätzliche Sicherheitsstufe. Soweit so kurz.

Etwas genauer betrachtet muss natürlich die Endgeräte Security in Ordnung sein. Iphones haben zB keine klassische Firewall. Das Konzept sieht vor das man aber möglichst wenige Dienste laufen lässt und keine unnötigen Ports offen hat. Greifen diese Sicherheitskonzepte nicht mehr, hat man aber auch bei einem NAT ein grosses Problem. Israelische Firmen machen damit ein Geschäft

Was aber bei Endgeräten mit direkter öffentlichen IP ist, das diese einen höheren Akku Verbrauch haben. Auch verworfene Pakete sind Pakete die bearbeitet werden. Dies hat man hinter einem NAT nicht.

Noch weiter Gedacht ist das auch ein Problem warum ISP in diesem Land noch kein IPv6 auf den mobilen Netzen eingeführt hat. Der Laie sagt dazu Sicherheitsbedenken. In Tat und Wahrheit hat man auf diesen Netzen aber keine Firewall in Betrieb und das saugt an den Akkus. Weiter würde eine Firewall die nicht managebar ist auch wieder den Sinn von Ende zu Ende brechen. Im mobilen Netz aber nicht unbedingt ein Problem, weil über 99% aktuell eh nur eyeball Nutzung ist.