Verberg ’n VPN jou Wi-Fi MAC-adres? Nee, en hier is hoekom

Die vraag klink na ’n ja of nee, en die eerlike antwoord is dat dit afhang van wie vra. Die Wi-Fi-netwerk waarby jy aangesluit het, sien steeds die adres wat jou toestel op daardie skakel gebruik, met of sonder VPN. ’n Gewone webwerf daarenteen ontvang gewoonlik glad nie jou Wi-Fi-adres nie. Vyf kontroles skei daardie twee waarnemers en sê vir jou watter een jy werklik saak maak.

Kontrole 1: wat sien die toegangspunt?

’n Hotelnetwerk kan jou gekoppelde toestel lys terwyl jou blaaierverkeer binne ’n geïnkripteerde tonnel beweeg. Albei waarnemings is gelyktydig waar, want die netwerk moet met ’n plaaslike toestel praat en hoef nie jou bladsye te lees om dit te doen nie.

Die adres wat dit sien, kan die hardeware-adres wees wat in die adapter ingebrand is, of ’n private adres wat deur die bedryfstelsel geskep is. As jy ’n kamer nommer of ’n gasterekening oorhandig het om aanlyn te kom, staan daardie toelatingsrekord langs die toestelrekord en oorleef jou VPN-sessie.

Om VPN-bedieners te verander doen niks aan daardie plaaslike rekords nie. Hulle is geskep voordat enige tonnel bestaan het.

Kontrole 2: wat sien ’n webwerf?

Routers stuur IP-pakkette tussen skakels deur, en die skakellaagadres wat op jou Wi-Fi gebruik word, is nie ’n koevert wat onveranderd na elke bestemming reis nie. Vir verkeer wat deur ’n VPN uitgaan, sien die werf gewoonlik die uitgang se publieke IP-adres.

Dit kan steeds koekies ontvang, ’n aangemelde sessie en blaaierkenmerke wat jou kliëntprogram identifiseer. Vingerafdrukke is ’n werklike naspeurmetode, en dit is nie dieselfde ding as om ’n Wi-Fi-MAC uit ’n webversoek te lees nie.

Dus, as jou bedreigingsmodel ’n webwerf is wat jou oor besoeke heen korreleer, is die VPN-uitgang en jou blaaierstatus die relevante oppervlak. Jou Wi-Fi-adapter se adres is nie deel van daardie gesprek nie. Dis hoekom ’n VPN kan verander wat ’n werf van jou weet terwyl die plaaslike netwerk se siening heeltemal ongeskonde bly. Twee lae, twee waarnemers, geen teenspraak nie.

Kontrole 3: is die VPN gebrug of gerouteer?

Die meeste verbruiker-VPN's is gerouteer: ’n TUN-koppelvlak dra IP-pakkette, en die gas-bedryfstelsel se virtuele adapter het sy eie adresseringskonteks. Niks van jou Wi-Fi-raam bereik die ander kant nie.

Sommige private-netwerk-VPN's brug eerder Ethernet-rame, met ’n TAP-koppelvlak. In daardie ontwerp kan MAC-vlak-inligting na die afgeleë segment oorsteek, en daarom is die algemene bewering dat geen MAC-adres ooit enige VPN kan oorsteek, te sterk.

As jy daardie soort opstelling ontfout, noem die koppelvlak waaraan die adres behoort: die fisiese Wi-Fi-adapter, die virtuele adapter of ’n afgeleë gebrugde segment. Dit is drie verskillende antwoorde en mense verwar hulle gedurig.

Kontrole 4: wil jy ’n ander plaaslike identifiseerder hê?

Apple en Android ondersteun albei private of gerandomiseerde Wi-Fi-adresse. Die funksie verminder die afhanklikheid van ’n blywende draadlose identifiseerder, met gedrag wat per toestel, netwerk en sagtewareweergawe verskil. Apple se dokumentasie beskryf per-netwerk-adresse en volhardingsopsies op ondersteunde stelsels.

Wat dit nie doen nie, is om die adres wat tans gebruik word, weg te steek. Die toegangspunt het steeds ’n adres nodig om rame na te stuur, dus verander private adressering die kontinuïteit, nie die sigbaarheid nie. Lees die instelling as ’n privaatheidsbeheer vir naspeuring oor netwerke heen, nie as ’n manier om anoniem te word op dié een wat jy gebruik nie. Dis verskillende beloftes, en net die eerste een word gebied.

As ’n bestuurde netwerk weier om ’n toestel met private adressering toe te laat, kyk eers na die netwerk se gedokumenteerde vereistes voordat jy aanvaar die VPN is skuld. ’n VPN kan nie ’n fout regmaak wat gebeur voordat die toestel gewone netwerktoegang het nie.

Kontrole 5: wat probeer jy eintlik voorkom?

Skryf die doel in een sin. As dit is om hierdie kafee te keer dat dit môre my toestel herken, is private adressering die beheer en is ’n VPN irrelevant. As dit is om hierdie webwerf te keer dat dit my huisadres sien, is die VPN-uitgang die beheer en het die MAC nooit saak gemaak nie.

As dit is om ’n afgeleë private netwerk te keer dat dit my adapteradres leer, kyk of die tonnel gebrug is, want dit is die enigste ontwerp waar die vraag ’n werklike antwoord het.

Gebruik ’n publieke-IP-kontrole om die uitgangroete te inspekteer, en die toestel se private-adres-instelling om plaaslike draadlose identiteit te inspekteer. Hulle antwoord verskillende vrae, en die Apple se dokumentasie oor private Wi-Fi-adresse is ’n goeie verwysing vir die tweede een. Nie een van die instellings maak ’n aktiewe toestel onsigbaar vir die netwerk waarby dit aangesluit het nie, en geen VPN verander wat die toegangspunt reeds aangeteken het nie.