EUI : Extended Unique Identifier
Réseau
EUI : Extended Unique Identifier. « Identifiant unique étendu », par analogie avec le numéro de série gravé en usine sous un appareil électroménager.
Formats : L'IEEE définit l'EUI-48, qui correspond à l'adresse MAC classique, et l'EUI-64 sur 64 bits. Les premiers bits forment l'OUI (Organizationally Unique Identifier) attribué au fabricant, le reste est numéroté par celui-ci.
EUI-64 en IPv6 : SLAAC peut construire l'identifiant d'interface d'une adresse IPv6 à partir de la MAC : on insère fffe au milieu et on inverse le bit universel/local. Aucun aléa, une simple réécriture.
Traçabilité : L'identifiant ainsi dérivé suit la machine de réseau en réseau, ce qui permet de reconnaître un portable du café à l'hôtel. Graver son numéro de série dans chaque adresse relevait d'une confiance dans l'humanité que l'humanité n'a pas méritée ; les systèmes actuels préfèrent des identifiants aléatoires ou stables par réseau.
Ce qui arrive si on s'en passe
Laisser SLAAC dériver l'identifiant d'interface IPv6 de l'adresse MAC par simple réécriture EUI-64 grave le numéro de série de la carte réseau dans chaque adresse employée sur Internet. Le même suffixe suit alors l'appareil de réseau en réseau : n'importe quel serveur visité, ou n'importe quel lecteur de ses journaux, reconnaît le même portable au café, à l'hôtel puis au bureau, sans cookie ni consentement. L'OUI trahit au passage le fabricant de la carte. Les identifiants aléatoires ou stables par réseau corrigent cela, encore faut-il ne pas les avoir désactivés. Un pistage aussi économique ferait pâlir les régies publicitaires, qui dépensent des fortunes pour en obtenir moins.
Explication de la marmotte
Chaque carte réseau, celle qui permet à un ordinateur ou un téléphone de se connecter, reçoit à la fabrication un numéro unique au monde. Le début du numéro indique le fabricant, la fin distingue chaque appareil. Ce système de numérotation porte ce nom. Pendant un temps, les appareils recopiaient ce numéro dans leur adresse sur Internet, ce qui revenait à laisser sa carte d'identité à chaque endroit visité. Aujourd'hui, la plupart fabriquent plutôt une adresse tirée au hasard, pour éviter qu'on les suive à la trace.
Où ce terme est utilisé
- IPv6, autoconfiguration et coexistence (1 occurrence)