Hallo,
nach momentanem menschlichen Ermessen sehr sicher. Es gibt momentan noch nicht mal kryptoanalytische Betrachtungen in Richtung IPSec, geschweige denn schon identifizierte Risiken oder gar Schwachstellen. Noch dazu setzt AVM uneingeschränkt die als am sichersten geltenden Verfahren und Verschlüsselungen ein, die der IPSec Standard bietet (es gibt an einigen Stellen Alternativen zur Auswahl in IPSec).
Morgen hat diese Aussage möglicherweise keinen Wert mehr. Darüber muss man sich bei der Diskussion über die Sicherheit von Verschlüsselungsverfahren im Klaren sein. Bruce Schneier hat mal gesagt "IPsec war eine große Enttäuschung für uns. In Anbetracht der Qualifikation der Leute, die daran gearbeitet haben, und der Zeit, die dafür aufgebracht wurde, haben wir ein viel besseres Ergebnis erwartet." In der gleichen Betrachtung kommt er aber zu dem Ergebnis, dass IPsec das ursprüngliche IP zur Zeit am besten absichert. Bei IPv6 gehört es übrigens standardmäßig dazu. Jede IPv6 Verbindung kann ohne zusätzlichen Aufwand IPSec verschlüsselt werden, Klimmzüge wie heute bei IPv4 sind nicht erforderlich.
