هل يخفي VPN عنوان MAC الخاص بالواي فاي؟ لا، وهذا هو السبب

يبدو السؤال وكأن جوابه نعم أو لا، والجواب الصادق أنه يعتمد على من يسأل. شبكة الواي فاي التي انضممت إليها لا تزال ترى العنوان الذي يستخدمه جهازك على ذلك الرابط، سواء استخدمت VPN أو لم تستخدم. أما الموقع العادي فعلى العكس من ذلك لا يستقبل عنوان الواي فاي الخاص بك عادةً من الأساس. خمسة فحوص تفصل بين هذين المراقبين وتخبرك بأي منهما يهمك فعلاً.

الفحص 1: ماذا ترى نقطة الوصول؟

يمكن لشبكة فندق أن تسرد جهازك المتصل بينما تمرّ حركة متصفحك داخل نفق مشفّر. الملاحظتان صحيحتان في الوقت نفسه، لأن الشبكة عليها أن تتحدث إلى جهاز محلي ولا تحتاج إلى قراءة صفحاتك لفعل ذلك.

قد يكون العنوان الذي تراه هو عنوان العتاد المدمج في المحوّل، أو عنواناً خاصاً يولّده نظام التشغيل. وإذا سلّمت رقم غرفة أو حساب ضيف للاتصال بالإنترنت، فإن سجل الدخول ذلك يجلس بجانب سجل الجهاز ويبقى أطول من جلسة VPN الخاصة بك.

تغيير خوادم VPN لا يفعل شيئاً لتلك السجلات المحلية. فقد أُنشئت قبل أن يوجد أي نفق.

الفحص 2: ماذا يرى الموقع؟

تمرّر الموجّهات حزم IP بين الروابط، وعنوان طبقة الربط المستخدم على الواي فاي ليس مظروفاً يسافر دون تغيير إلى كل وجهة. أما حركة المرور التي تخرج عبر VPN، فالموقع عادةً يرى عنوان IP العام الخاص بمخرج الاتصال.

لا يزال بإمكانه استقبال ملفات تعريف الارتباط وجلسة مسجّلة الدخول وخصائص المتصفح التي تعرّف برنامج العميل لديك. البصم الرقمي أسلوب تتبّع حقيقي، وهو ليس الشيء نفسه بقراءة عنوان MAC للواي فاي من طلب ويب.

لذا إذا كان نموذج التهديد لديك هو موقع يربط زياراتك ببعضها، فإن مخرج VPN وحالة متصفحك هما السطح المعني. عنوان محوّل الواي فاي لديك ليس جزءاً من تلك المحادثة. ولهذا يمكن لـ VPN أن يغيّر ما يعرفه الموقع عنك بينما تبقى رؤية الشبكة المحلية سليمة تماماً. طبقتان، مراقبان، ولا تناقض.

الفحص 3: هل الـ VPN مُجسّر أم مُوجّه؟

معظم شبكات VPN الاستهلاكية موجّهة: تحمل واجهة TUN حزم IP، وللمحوّل الافتراضي لنظام التشغيل الضيف سياق عنونة خاص به. ولا شيء من إطار الواي فاي الخاص بك يصل إلى الطرف الآخر.

بعض شبكات VPN الخاصة تجسّر إطارات Ethernet بدلاً من ذلك، باستخدام واجهة TAP. في ذلك التصميم يمكن لمعلومات مستوى MAC أن تعبر إلى المقطع البعيد، ولهذا فإن الادعاء الشامل بأنه لا يمكن لأي عنوان MAC أن يعبر أي VPN ادعاء مبالغ فيه.

إذا كنت تفحص هذا النوع من الإعداد، فسمِّ الواجهة التي ينتمي إليها العنوان: محوّل الواي فاي الفيزيائي، أو المحوّل الافتراضي، أو مقطع بعيد مجسّر. إنها ثلاثة أجوبة مختلفة والناس يخلطون بينها باستمرار.

الفحص 4: هل تريد معرّفاً محلياً مختلفاً؟

يدعم كل من Apple وAndroid عناوين الواي فاي الخاصة أو العشوائية. تقلّل هذه الميزة الاعتماد على معرّف لاسلكي ثابت، بسلوك يختلف حسب الجهاز والشبكة وإصدار البرنامج. وتصف وثائق Apple العناوين لكل شبكة وخيارات الاستمرارية على الأنظمة المدعومة.

ما لا تفعله هو إخفاء العنوان المستخدم حالياً. لا تزال نقطة الوصول بحاجة إلى عنوان لإرسال الإطارات إليه، لذا تغيّر العنونة الخاصة الاستمرارية وليس الظهور. اقرأ الإعداد كضابط خصوصية للتتبّع عبر الشبكات، وليس كطريقة لتصبح مجهولاً على الشبكة التي تستخدمها. هذان وعدان مختلفان، والوعد الأول وحده هو المعروض.

إذا رفضت شبكة مُدارة قبول جهاز يستخدم عنونة خاصة، فتحقق من متطلبات الشبكة الموثّقة قبل افتراض أن VPN هو السبب. لا يستطيع VPN إصلاح عطل يحدث قبل أن يحصل الجهاز على وصول شبكي عادي.

الفحص 5: ما الذي تحاول منعه فعلاً؟

اكتب الهدف في جملة واحدة. إذا كان الهدف هو منع هذا المقهى من التعرّف على جهازي غداً، فإن العنونة الخاصة هي الضابط وVPN غير ذي صلة. وإذا كان منع هذا الموقع من رؤية عنوان منزلي، فإن مخرج VPN هو الضابط ولم يكن لـ MAC أهمية قط.

وإذا كان منع شبكة خاصة بعيدة من معرفة عنوان المحوّل الخاص بي، فتحقق مما إذا كان النفق مجسّراً، لأن ذلك هو التصميم الوحيد الذي يكون للسؤال فيه جواب حقيقي.

استخدم فحص IP عام لمعاينة مسار الخروج، وإعداد العنوان الخاص في الجهاز لمعاينة الهوية اللاسلكية المحلية. إنهما يجيبان عن سؤالين مختلفين، ووثائق Apple لعنوان الواي فاي الخاص مرجع جيد للسؤال الثاني. لا يجعل أي من الإعدادين جهازاً نشطاً غير مرئي للشبكة التي انضم إليها، ولا يغيّر أي VPN ما سجّلته نقطة الوصول بالفعل.