IPv6-støtte kan bli obligatorisk for offentlige nettsteder

Den versjonen av internettprotokollen som er mest utbredt i dag, IPv4, er basert på behovene som til brukerne av internett slik de var på 1970- og tidlig på 1980-tallet. Da ble det 32 bits store adresserommet ansett som mer enn stort nok, men i dag er ikke knapt 4,3 milliarder adresser lenger nok.

Dette løses med en nyere versjon av internettprotokollen, IPv6, men bruken av den er fortsatt begrenset, selv om den i praksis støttes av alle moderne datamaskiner og brukerenheter.

Anbefalt fra 2012

Da knappheten på IPv4-adresser for alvor begynte å gjøre seg gjeldende på begynnelsen av dette tiåret, begynte relevante, norske myndigheter å gjøre ulike tiltak for å få fortgang på utbredelsen. Blant annet ble «dual stack», altså samtidig støtte for både IPv4 og IPv6 inkludert som en anbefaling i Difis referansekatalog for offentlig sektor allerede i oktober 2012.

I Referansekatalogen, under avsnittet «(Obligatoriske) Protokoller for kommunikasjon på internett» opplyses det at «Forskrift om IT-standarder i offentlig sektor», som er på ESA-høring, har en ny paragraf som kan få stor betydning for mange offentlige virksomheter. Der heter det blant annet:

«Det er obligatorisk for offentlige virksomheter å gjøre alle nye og eksisterende, eksternt publiserte tjenester tilgjengelig både på IPv4 og IPv6, med unntak av peer-to-peer-kommunikasjon mellom offentlige virksomheter, der man kan legge over på best egnet tidspunkt.»

Kan bli et krav

Dette betyr at det kan komme et krav om at blant annet nettstedene til alle offentlige virksomheter skal være tilgjengelige på begge versjoner av internettprotokollen. Som vi skal komme tilbake til, er det mange av disse nettstedene som i dag ikke er tilgjengelige på IPv6.

Til digi.no forteller seniorrådgiver Rune Karlsen i Difi (Direktoratet for forvaltning og ikt) at selv om Referansekatalogen per nå ikke pålegger de offentlige virksomhetene å bruke både IPv6 og IPv4, så anbefaler Difi å bruke IPv6 i tillegg til IPv4.

– Bakgrunnen er kort fortalt å kunne tilby flere unike TCP/IP- adresser til virksomheter, tjenester og utstyr koblet til Internett. På engelsk oppsummeres de tre hovedårsakene til at man bør bruke IPv6 slik: «Security, Scalability og Connectability». Spesielt for leverandører av infrastruktur og tjenester har det lenge vært et problem at man har for få IPv4-adresser, skriver Karlsen i en epost til digi.no.

Ingen sanksjonsmulighet

Videre bekrefter han at det som står i Referansekatalogen om en kommende, revidert forskrift rundt IPv6.

– Forskrift om IT-standarder i offentlig forvaltning er under revidering. I revidert forskrift vil det antakelig bli et krav. Da vil Referansekatalogen bli oppdatert tilsvarende. Når forskriften er klar, håper og tror vi at virksomhetene vil følge kravet som beskrives der. Difi som sådan har ingen «sanksjonsmulighet», skriver Karlsen.

– Vi håper jo generelt at offentlige virksomheter bruker anbefalte standarder i Referansekatalogen, og ser verdien av dette. Det er gode grunner til de anbefalinger som står der, og vi oppfordrer derfor alle offentlige virksomheter til å bruke IPv6 i tillegg til IPv4, fortsetter Karlsen.

I en presentasjon som Difi skal ha holdt under et NIX-møte i 2016, blir det antydet at flere av de nye kravene må bli møtt senest på et tidspunkt i perioden 1. januar 2019 og 1. januar 2021. I ettertid framstår først og fremst som et forslag.

– Jeg tror ikke det er satt noen tidsfrist. Først må forskriften komme på plass, skriver Karlsen.

Vår testing

Det finnes webbaserte tjenester som gjør det enkelt å teste om nettsteder er tilgjengelige på IPv6. Én av disse finnes på denne siden. En mer generell, IPv6-basert ping-test finnes her.

Digi.no har brukt disse tjenestene til å sjekke om et bunke norske nettsteder er tilgjengelige på IPv6. I tillegg til nettstedene til en del offentlige virksomheter, har vi inkludert enkelte nettaviser og andre mye brukte nettsteder.

Dette er ingen fullstendig test, og det kan være feilkilder. Men testingen vår tyder på at et flertall av nettstedene vi forsøkte å nå via IPv6, ikke støtter dette.

Det er selvfølgelig også naturlig å feie for egen dør først:

Som tvitringen over viser, har digi.no vært tilgjengelig på IPv6 siden 2015, uten at vi den gang syntes at vi var særlig tidlig ute med dette. Snarere tvert imot.

Resultatene

Listen nedenfor inneholder andre sentrale nettsteder som også er tilgjengelige på IPv6.

Tilgjengelig på IPv6:Bane NorDagbladetDifiNorid

NRK

NTNU

Skatteetaten

UiO

VG

Dessverre ser det ut til at IPv6-støtte er noe som bare unntaksvis tilbys. Blant nettstedene vi har testet, er det langt flere som ikke tilbyr slike støtte.

Ikke tilgjengelig på IPv6:Aftenposten

Altinn

Brønnøysundregistrene

Datatilsynet

Direktoratet for e-helse

Folkehelseinstituttet

Forsvaret

IKT-Norge

Kongehuset

Lånekassen

Nasjonal sikkerhetsmyndighet (NSM)

Nav

Norges domstoler

Norsk tipping

Oslo kommune

Politiet

Regjeringen

Stortinget

TV 2

Utlendingsdirektoratet (UDI)

Vy

Borte igjen fra IPv6

I tillegg til disse, oppdaget vi at også nettstedet til Nasjonal kommunikasjonsmyndighet (Nkom) ikke er tilgjengelig på IPv6. Dette var ganske overraskende, siden Nkom (som den gang het Post- og teletilsynet) allerede i 2013 kunngjorde at tilsynets nettsted var tilgjengelig på IPv6.

Dette måtte vi få en forklaring på.

– Nkom.no kom på IPv6 i 2013, men er ikke lenger tilgjengelig på denne protokollen på grunn av at Nkom har byttet leverandør av tjenesteplattform, og har opplevd utfordringer med IPv6-støtte i denne forbindelse. Vi jobber nå med leverandøren for å få på plass IPv6 igjen i løpet av første kvartal av 2020. Det mest brukte nettstedet vårt, Nettfart.no, er fortsatt tilgjengelig på IPv6, forteller Elise Knutssøn Lindeberg, avdelingsdirektør i sikkerhetsavdelingen i Nkom, til digi.no.